Demande d'évaluation d'impact de l'IA - Règlement Québec
À Québec, Quebec, les équipes municipales exigent de plus en plus des vérifications avant de déployer de nouveaux outils d'IA qui traitent des données citoyennes ou affectent des services. Ce guide explique la procédure municipale typique de demande, qui examine les évaluations, où trouver les règlements applicables et l'autorité provinciale, ainsi que les prochaines étapes pratiques pour le personnel municipal, les fournisseurs et les intervenants. Utilisez les liens ci-dessous pour consulter les règlements municipaux officiels et la législation provinciale afin de confirmer les formulaires ou délais locaux.[1][2]
Périmètre et moment de la demande
Demandez une évaluation d'impact de l'IA lorsqu'un nouvel outil ou un outil substantiellement modifié recueille, utilise, divulgue ou prend des décisions concernant des renseignements personnels, automatise des décisions opérationnelles ou affecte des services publics. Les déclencheurs typiques incluent les déploiements pilotes, l'acquisition d'outils d'IA de tiers ou lorsque l'outil prend des décisions concernant le logement, les permis, les licences ou l'application des règlements.
Qui révise et approuve
- Service: Service des technologies de l'information ou bureau de gouvernance TI équivalent.
- Révision de la vie privée: Contrôle des règlements ou responsable de la protection des renseignements personnels.
- Approbateur final: Directeur général ou directeur délégué selon les seuils d'approvisionnement.
Sanctions et application
Les règlements municipaux ou les règles d'approvisionnement peuvent prévoir des recours lorsque des déploiements enfreignent les règles locales ou les obligations en matière de confidentialité. Les montants précis des amendes, les règles d'escalade et les sanctions statutaires ne sont pas précisés sur les pages municipales citées; consultez le règlement municipal et la législation provinciale pour les montants et les mesures d'application.[1]
- Amendes: non précisées sur la page municipale citée; voir les règlements municipaux et la législation provinciale pour les pénalités.
- Escalade: règles pour première, récidive et infractions continues non précisées sur la page citée.
- Sanctions non pécuniaires: ordres d'arrêt, mesures de conformité, suspension de contrats ou saisie possible en vertu de l'autorité municipale ou des clauses contractuelles.
- Autorité d'application: Contrôle des règlements et responsable de la protection des renseignements; les plaintes et inspections sont traitées par ces bureaux.
- Recours: les voies d'appel passent généralement par des instances municipales ou la révision judiciaire; les délais précis ne sont pas précisés sur la page citée.
Demandes et formulaires
Aucun formulaire standard d'évaluation d'impact de l'IA n'est publié sur les pages municipales citées; les municipalités peuvent utiliser des formulaires internes ou des modèles d'approvisionnement—contactez la gouvernance TI ou les achats pour obtenir le formulaire approprié.[1]
Étapes pratiques pour demander une évaluation
- Préparez un résumé du projet, la cartographie des données, les ententes fournisseurs et les mesures d'atténuation des risques.
- Soumettez la documentation au Service des technologies de l'information et au responsable de la protection des renseignements selon la procédure d'accueil du service.
- Incluez les avis de confidentialité du fournisseur, les accords de traitement des données et les schémas d'architecture technique.
- Si requis, demandez une autorisation pilote avec mesures d'atténuation et plan de surveillance.
FAQ
- Qui doit demander une évaluation d'impact de l'IA?
- Tout service proposant un nouvel outil d'IA qui traite des renseignements personnels ou affecte des services publics devrait demander une évaluation auprès de la gouvernance TI et du responsable de la protection des renseignements.
- Existe-t-il un formulaire municipal standard?
- Non, aucun formulaire public standard n'est publié sur les pages municipales citées; contactez le Service des technologies de l'information ou les achats pour obtenir le modèle d'accueil.
- Que faire si un fournisseur refuse de fournir la documentation?
- Le refus peut bloquer l'approvisionnement ou entraîner des sanctions contractuelles; saisissez les achats et le service juridique pour les recours prévus au contrat ou au règlement.
How-To
- Rassemblez le résumé du projet, la cartographie des données, les accords fournisseurs et les mesures d'atténuation.
- Contactez le Service des technologies de l'information pour obtenir les instructions d'accueil et soumettre les documents.
- Réalisez l'évaluation d'impact sur la vie privée avec le responsable municipal et corrigez les mesures recommandées.
- Obtenez une approbation écrite ou des conditions d'utilisation avant l'achat ou le déploiement; documentez les appels si nécessaire.
Points clés
- Commencez tôt dans l'achat pour éviter les retards.
- Conservez les évaluations pour les audits et la conformité.
- Contactez la gouvernance TI et le responsable de la protection des renseignements pour la procédure d'accueil.
Assistance et ressources
- Contrôle des règlements - Ville de Québec
- Achats et approvisionnement - Ville de Québec
- Service des technologies de l'information - Ville de Québec