La politique de confidentialité du portail IA du Rajasthan soulève des questions
Le nouveau portail IA du Rajasthan, doté d'une sandbox IA et d'un chatbot, présente une politique de confidentialité dont le flou sur la gestion et la localisation des données suscite des inquiétudes.
L'État indien du Rajasthan a lancé un nouveau portail d'intelligence artificielle (IA) comprenant une "sandbox" IA et un chatbot. Cependant, la politique de confidentialité du portail a été critiquée pour son manque de clarté concernant la gestion et la localisation des données des utilisateurs.
Le portail, géré par le Département des technologies de l'information et de la communication (DoIT&C), indique que les données sont "hébergées sur des serveurs sécurisés en Inde, conformément aux directives de MeitY". La politique ne spécifie toutefois pas quelles directives s'appliquent, quels serveurs sont utilisés, ni ce qu'il advient des informations saisies dans la sandbox IA ou dans le chatbot "Ask Raj GenAI".
Le Rajasthan a adopté sa politique IA/ML 2026 en janvier 2026, le portail servant de composante clé. La politique encourage les départements à identifier les cas d'utilisation de l'IA. Des préoccupations ont été soulevées quant aux omissions de la politique de confidentialité, notamment les périodes de conservation des données et les éventuels partages avec des tiers.
De plus, les conditions d'utilisation du portail interdisent la génération de contenu nuisible via la sandbox IA, mais n'identifient pas le modèle d'IA utilisé, son opérateur, ni la destination des invites des utilisateurs et des sorties du modèle. La date de la "dernière mise à jour" sur la page de la politique de confidentialité semble également changer quotidiennement, rendant difficile la détermination de la date de la dernière révision.
En réponse à ces préoccupations, le gouvernement du Rajasthan aurait envoyé des demandes au DoIT&C, à Google India et au Ministère de l'Électronique et des Technologies de l'Information (MeitY) pour clarifier le fonctionnement du portail et les pratiques de protection des données.