Proposition visant à interdire l'utilisation de l'IA pour simuler des visages à des fins de fraude et de diffamation

Ce matin, mandaté par le Premier ministre, le général Luong Tam Quang, ministre de la Sécurité publique, a présenté à l'Assemblée nationale le projet de loi sur la cybersécurité.

Proposition faite aux opérateurs de réseau de fournir les adresses IP des utilisateurs aux agences de sécurité

Le ministre Luong Tam Quang a déclaré que le projet de loi sur la cybersécurité comprend 9 chapitres et 58 articles, dont 30 dispositions héritées de la loi de 2018 sur la cybersécurité, 16 dispositions héritées de la loi de 2015 sur la sécurité des informations sur les réseaux, 9 dispositions consolidées et 3 nouvelles dispositions ajoutées.

Le général Luong Tam Quang, ministre de la Sécurité publique, a présenté le projet de loi. Photo : Assemblée nationale

Selon le ministre, les nouveaux points portent sur des questions telles que l'ajout de réglementations sur la sécurité des données ; l'ajout de réglementations sur la responsabilité d'identifier les adresses IP et de les communiquer aux forces spécialisées chargées de protéger la sécurité du réseau.

Le projet de loi prévoit également des dispositions relatives au financement de la cybersécurité des agences, organisations, entreprises publiques et organisations politiques ; il prévoit également des dispositions visant à encourager l’utilisation des produits et services de l’industrie vietnamienne de la sécurité…

Le projet de loi classe les niveaux de systèmes d'information afin de déterminer le niveau de cybersécurité d'un système d'information et d'appliquer des mesures de protection appropriées et correspondantes en fonction de chaque niveau croissant de 1 à 5.

Le niveau 1 est le niveau où un incident, une intrusion, un détournement, une distorsion, une interruption, une stagnation, une paralysie, une attaque ou un sabotage portera atteinte aux droits et intérêts légitimes des organisations et des individus, mais ne portera pas atteinte aux intérêts publics, à l'ordre et à la sécurité sociale, à la défense et à la sécurité nationales.

Le niveau 2 est le niveau où, lorsqu'un incident, une intrusion, un détournement, une distorsion, une interruption, une stagnation, une paralysie, une attaque ou un sabotage se produit, il portera gravement atteinte aux droits et intérêts légitimes des organisations et des individus ou portera atteinte aux intérêts publics, mais ne portera pas atteinte à l'ordre social, à la sécurité, à la défense nationale et à la sécurité.

Le niveau 3 est le niveau où un incident, une intrusion, un détournement, une distorsion, une interruption, une stagnation, une paralysie, une attaque ou un sabotage nuira gravement à la production, aux intérêts publics et à l'ordre social et à la sécurité ou portera atteinte à la défense et à la sécurité nationales.

Le niveau 4 est le niveau où, lorsqu'un incident, une intrusion, un détournement, une distorsion, une interruption, une stagnation, une paralysie, une attaque ou un sabotage se produit, il causera des dommages particulièrement graves aux intérêts publics, à l'ordre social et à la sécurité, ou portera gravement atteinte à la défense et à la sécurité nationales.

Le niveau 5 est le niveau où un incident, une intrusion, un détournement, une distorsion, une interruption, une stagnation, une paralysie, une attaque ou un sabotage causera des dommages particulièrement graves à la souveraineté nationale, aux intérêts, à la défense et à la sécurité.

Il convient de noter que le projet de loi stipule la responsabilité des entreprises fournissant des services dans le cyberespace, qui consiste à identifier l'adresse Internet (adresse IP) des organisations et des particuliers utilisant des services Internet, et à la fournir aux forces spécialisées chargées de la protection de la sécurité du réseau afin que la direction puisse contribuer au travail d'assurance de la sécurité du réseau.

Liste complète des actes interdits

Présentant le rapport d'inspection, le président du Comité de la défense nationale, de la sécurité et des affaires étrangères, Le Tan Toi, a déclaré que parmi les actes interdits en matière de cybersécurité, l'agence d'inspection proposait de revoir et de compléter tous les actes interdits, en particulier les actes utilisant l'intelligence artificielle (IA) pour créer, modifier et diffuser de fausses informations, de fausses identités pour diffamer, frauder et nuire à la sécurité nationale et à l'ordre social.

Le président de la Commission de la défense nationale, de la sécurité et des affaires étrangères, Le Tan Toi, présente le rapport d'inspection. Photo : Assemblée nationale

En ce qui concerne la protection de la cybersécurité, le Comité de la défense nationale, de la sécurité et des affaires étrangères a proposé de préciser les tâches et les mesures de protection pour chaque niveau de systèmes d'information (niveaux 1 à 5) afin d'accroître la faisabilité, ou de charger le gouvernement de préciser les détails.

L'organisme d'audit a également proposé de revoir et d'harmoniser les niveaux de dommages entre les objets lors de la classification des systèmes d'information afin de garantir la logique et la facilité d'application lors de la mise en œuvre.

M. Le Tan Toi a déclaré que, pour prévenir et gérer les violations de la cybersécurité, il est recommandé, outre la protection des enfants, d'ajouter à cette protection les personnes vulnérables telles que les personnes âgées et celles qui ont perdu ou ont une capacité civile limitée.

L'agence d'inspection a également proposé d'ajouter des réglementations pour prévenir, stopper et traiter rapidement les actes d'utilisation de l'IA pour simuler des visages afin de frauder, diffamer et usurper l'identité de célébrités ou de leurs proches.

Source : https://vietnamnet.vn/de-nghi-cam-su-dung-ai-mo-phong-khuon-mat-nguoi-noi-tieng-de-lua-dao-boi-nho-2458085.html