Panasonic Operational Excellence signale un envoi de données RH vers une IA externe
L'entité du groupe Panasonic indique que des données concernant environ 334 000 personnes ont été transmises à un service d'IA générative externe interdit, en violation des règles internes.
Panasonic Operational Excellence a annoncé le 23 octobre que des données contenant des informations personnelles sur des salariés, d'anciens salariés et leurs familles avaient été téléversées vers un service d'IA générative externe dont l'usage est interdit, selon ascii.jp. L'annonce porte sur environ 334 000 personnes.
Selon l'entreprise, l'envoi a été effectué par des membres d'un projet d'introduction d'un système d'information RH mené avec la filiale Panasonic Digital, en violation des règles internes. Les données concernées font partie de celles enregistrées dans le système d'information RH à la date d'avril 2026 et incluent des salariés d'entreprises du groupe au Japon utilisant le système RH commun.
Pour environ 75 000 salariés et 178 000 anciens salariés, les numéros d'employé, adresses, numéros de téléphone et adresses électroniques sont concernés. Les anciens salariés sont ceux partis entre les exercices 1978 et 2026, y compris des personnes transférées vers une entreprise cessionnaire. S'y ajoutent les données de quelque 55 000 membres de familles de salariés et 26 000 membres de familles d'anciens salariés — nom, adresse, téléphone et adresse électronique —, ces derniers étant limités aux personnes parties depuis 2016.
Signalement et rétention des données
Après la découverte des faits, les membres du projet ont supprimé l'historique de conversation avec l'IA et les données concernées présentes sur les PC professionnels, et l'entreprise a signalé l'incident à la Commission de protection des informations personnelles le 29 septembre.
Interrogé, le fournisseur du service d'IA a indiqué que la fonction d'utilisation des données pour l'entraînement était désactivée lors du téléversement, de sorte que les données n'ont pas servi aux réponses adressées à d'autres utilisateurs. Panasonic Operational Excellence précise toutefois que le fournisseur conserve les données pendant 30 jours après leur suppression, à des fins de sécurité et de conformité, et qu'elles ne seront plus conservées en interne par le fournisseur qu'à partir du 25 octobre.
En bref
Combien de personnes sont concernées par cet envoi de données ?
Environ 334 000 personnes : des salariés, d'anciens salariés et des membres de leurs familles.
Les données ont-elles servi à entraîner l'IA ?
Selon le fournisseur interrogé, la fonction d'utilisation des données pour l'entraînement était désactivée au moment du téléversement.
Quand l'incident a-t-il été signalé ?
L'entreprise a signalé les faits à la Commission de protection des informations personnelles le 29 septembre et a fait son annonce le 23 octobre.