Joseph Gridley, responsable de la confidentialité à l'Université du Maryland, rejoint l'équipe podcast parler de sécuriser les données sensibles dans l'enseignement supérieur, l'impact et l'évolution de l'IAet bien d'autres choses encore.
Joe Gridley a entamé son parcours professionnel dès sa sortie de la faculté de droit, en décrochant un poste dans une société financière gérant des fiducies caritatives. Chargé de superviser la création d'un portail web permettant aux donateurs de gérer leurs fonds, il a dû s'y retrouver dans le dédale des réglementations et des clauses contractuelles relatives à la sécurité et à la confidentialité.
« Il se trouve que j'étais alors le plus jeune avocat de l'équipe, avec une trentaine d'années d'expérience. J'ai toujours été un peu un nerd, et j'ai donc eu l'occasion de les aider à définir les actions à entreprendre et à mettre en place ce programme. »
Gridley a rejoint une entreprise de logiciels traditionnelle, où il a contribué au développement d'ensembles de contrôles et à l'élaboration de programmes de conformité pour des secteurs fortement réglementés comme la défense, la santé et l'éducation. Son intérêt pour la conformité l'a conduit à Penn State, où il a perfectionné ses compétences en tant que responsable de la conformité informatique avant d'évoluer vers le poste de directeur adjoint de la confidentialité. Plus tard, l'Université du Maryland lui a offert l'opportunité d'occuper le premier poste de responsable de la confidentialité, un rôle auquel il n'a pas pu résister.
Réglementation de la confidentialité à l'Université du Maryland
Joe Gridley partage la nature multiforme de préoccupations en matière de confidentialité dans l'enseignement supérieurContrairement à l'idée reçue selon laquelle les universités se concentrent uniquement sur les interactions entre étudiants, Gridley met en évidence la portée étendue de l'institution, semblable à celle d'une petite ville, avec des activités diverses allant de la recherche universitaire à la gestion d'une centrale nucléaire. Le type de cadre réglementaire dans lequel nous travaillons est un véritable cauchemar, comme vous pourriez l’imaginer.
Cette complexité influence l'approche de l'université en matière de confidentialité et de conformité des données, où Gridley doit naviguer dans un labyrinthe de réglementations couvrant les cadres internationaux, nationaux et sectoriels. Avec une importante population étudiante internationale, le respect de réglementations telles que GDPR et émergents lois sur la protection des données de pays comme Inde pose un défi important.
Gridley souligne l’importance de la conformité réglementaire dans divers secteurs, de soins de santé (HIPAA) à financer (GLBA), soulignant l'engagement de l'université à protéger la vie privée et les droits de toutes les personnes relevant de sa compétence, qu'il s'agisse d'étudiants, de chercheurs ou de visiteurs assistant à des matchs de football.
Présence et influence croissantes de l'IA dans le monde universitaire
Lorsqu'on leur a demandé quelles étaient leurs idées pour naviguer dans le intégration des technologies d'IA Dans l'enseignement supérieur, Gridley reconnaît la prévalence des outils d'IA comme ChatGPT et DALL-E dans divers départements pour des tâches allant de IA générative à l'analyse des données.
Il souligne toutefois l'importance d'établir des relations avec les fournisseurs et de garantir des accords contractuels afin d'atténuer les risques potentiels associés à ces outils. Gridley met en garde contre toute négligence des implications des modèles d'IA en matière de transmission et de stockage de données, citant un incident récent impliquant la divulgation involontaire d'informations classifiées par Samsung lors d'une révision du code ChatGPT.
Malgré les risques, Gridley reconnaît l’inévitabilité de la présence de l’IA et souligne la nécessité pour les universités de développer une infrastructure interne pour gérer en toute sécurité les données propriétaires et la conformité réglementaire.
Pour en savoir plus sur les réflexions de Joe Gridley sur la confidentialité des données, la sécurité et l'IA dans l'enseignement supérieur : écoutez le podcast complet ici.
Auteur
