L’essentiel
Le document adopté comprend trois fiches pratiques portant sur l’analyse du statut d’un modèle d’IA au regard du RGPD, l’annotation des données et la sécurité du développement d’un système d’IA. La délibération formalise ainsi un référentiel opérationnel destiné aux acteurs concernés par le développement de tels systèmes, sans modifier elle-même les obligations résultant du RGPD.
La publication au Journal officiel assure la diffusion officielle de la délibération et de la recommandation annexée.
En résumé
- Adoption d’une quatrième recommandation sur l’IA et le RGPD
- Fondement dans l’article 8-I-2°-b) de la loi Informatique et Libertés
- Analyse du statut des modèles d’IA au regard du RGPD
- Encadrement de l’annotation des données
- Prise en compte de la sécurité du développement
- Publication prévue au Journal officiel
Contexte de l’affaire
La Commission adopte une quatrième recommandation consacrée au développement de ces systèmes. Le document comprend trois fiches pratiques relatives au statut d’un modèle d’IA au regard du RGPD, à l’annotation des données et à la sécurité du développement. La délibération prévoit la publication de cette recommandation au Journal officiel de la République française.
Conditions / critères (ce que le juge vérifie)
- Fonder la délibération sur l’article 8-I-2°-b) de la loi n° 78-17
- Porter sur l’application du RGPD aux systèmes d’intelligence artificielle
- Traiter le développement des systèmes d’IA
- Analyser le statut des modèles d’IA
- Encadrer l’annotation des données
- Garantir la sécurité du développement
Preuves retenues (ce qui a fait pencher la décision)
- Le règlement (UE) 2016/679 visé par la délibération
- L’article 8-I-2°-b) de la loi n° 78-17 visé
- Le rapport présenté au cours de la procédure d’adoption
- Les observations du commissaire du Gouvernement
- Les trois fiches pratiques annexées à la recommandation
Conséquences pratiques
- Analyser le statut du modèle d’IA au regard du RGPD
- Organiser l’annotation des données
- Intégrer la sécurité au développement du système
- Consulter les trois fiches pratiques annexées
- Suivre la publication officielle de la délibération
Checklist pour Avocats
À faire
- Identifier le statut du modèle d’IA
- Examiner l’application du RGPD
- Documenter l’annotation des données
- Intégrer la sécurité au développement
- Consulter la recommandation annexée
À éviter
- Négliger le statut juridique du modèle
- Développer sans examiner le RGPD
- Omettre la traçabilité de l’annotation
- Écarter les exigences de sécurité
- Ignorer la publication officielle
FAQ / Q-R juridiques
Le fondement légal de la recommandation
La délibération vise le règlement (UE) 2016/679 et l’article 8-I-2°-b) de la loi n° 78-17 du 6 janvier 1978 modifiée. Elle s’inscrit dans la mission de la CNIL relative à l’application du cadre de protection des données aux systèmes d’intelligence artificielle.
Le contenu des recommandations sur l’intelligence artificielle
La recommandation adoptée comprend trois fiches pratiques : l’analyse du statut d’un modèle d’IA au regard du RGPD, l’annotation des données et la sécurité du développement d’un système d’IA. Ces trois thèmes délimitent son apport opérationnel.
La publication officielle d’une délibération
La délibération prévoit la publication de la recommandation annexée au Journal officiel de la République française. Le texte adopté est ainsi rendu officiellement accessible aux acteurs concernés.
Textes cités
RGPD & protection des données
Approfondir ce sujet :