Le cadre juridique du droit à l’effacement (article 17) voit son périmètre élargi. Le RGPD renforce également ses exigences en matière de transparence, de droits individuels et de sécurité, redéfinissant les responsabilités entre responsables de traitement, sous-traitants et utilisateurs.
Il évolue pour répondre aux défis posés par l’IA et les applications mobiles. L’intelligence artificielle transforme de nombreux secteurs mais soulève des enjeux de protection des données, de respect des droits et de sécurité. Le RGPD fixe des normes strictes, tandis que l’AI Act crée un cadre spécifique pour encadrer l’IA de manière sûre et éthique. Ces deux régulations se complètent.
Cela nous a demandé, en 2025, une approche proactive pour se conformer aux nouvelles obligations du RGPD, impliquant une révision des pratiques de traitement, une mise à jour des systèmes et une sensibilisation renforcée de nos équipes.
Principes fondamentaux pour l’IA
Les modèles d’IA traitent des volumes massifs de données, parfois sensibles. Le RGPD impose trois principes clés :
Minimisation des données : ne collecter que ce qui est strictement nécessaire.
Transparence et explicabilité : informer clairement les utilisateurs.
Droits des personnes : accès, rectification, suppression.