Recommandations de la CNIL sur l'IA et le RGPD
Action recommandée
Vérifiez que vos traitements de données pour l'IA respectent les principes RGPD et consultez les fiches pratiques de la CNIL pour adapter vos processus.
La CNIL publie des recommandations pour encadrer la conformité des systèmes d'IA au RGPD. Elle aborde notamment la définition des finalités, le choix de la base légale, la minimisation des données, l'information des personnes concernées, la gestion des données d'entraînement (y compris issues de moissonnage web) et l'exercice des droits des personnes.
Ce que ça change
Vos projets d'IA doivent intégrer dès la conception les exigences du RGPD, y compris pour l'entraînement des modèles. Vous devez justifier clairement la finalité, limiter la collecte de données et informer les personnes concernées, même pour des données issues de sources publiques.