Protection des données et intelligence artificielle : adoption par la CNIL d’une recommandation RGPD

Le document adopté comprend trois fiches pratiques portant sur l’analyse du statut d’un modèle d’IA au regard du RGPD, l’annotation des données et la sécurité du développement d’un système d’IA. La délibération formalise ainsi un référentiel opérationnel destiné aux acteurs concernés par le développement de tels systèmes, sans modifier elle-même les obligations résultant du RGPD.

La publication au Journal officiel assure la diffusion officielle de la délibération et de la recommandation annexée.

⬇️Télécharger la décision version officielle

La Commission adopte une quatrième recommandation consacrée au développement de ces systèmes. Le document comprend trois fiches pratiques relatives au statut d’un modèle d’IA au regard du RGPD, à l’annotation des données et à la sécurité du développement. La délibération prévoit la publication de cette recommandation au Journal officiel de la République française.

• Fonder la délibération sur l’article 8-I-2°-b) de la loi n° 78-17
• Porter sur l’application du RGPD aux systèmes d’intelligence artificielle
• Traiter le développement des systèmes d’IA
• Analyser le statut des modèles d’IA
• Encadrer l’annotation des données
• Garantir la sécurité du développement

• Le règlement (UE) 2016/679 visé par la délibération
• L’article 8-I-2°-b) de la loi n° 78-17 visé
• Le rapport présenté au cours de la procédure d’adoption
• Les observations du commissaire du Gouvernement
• Les trois fiches pratiques annexées à la recommandation

• Analyser le statut du modèle d’IA au regard du RGPD
• Organiser l’annotation des données
• Intégrer la sécurité au développement du système
• Consulter les trois fiches pratiques annexées
• Suivre la publication officielle de la délibération

À faire

• Identifier le statut du modèle d’IA
• Examiner l’application du RGPD
• Documenter l’annotation des données
• Intégrer la sécurité au développement
• Consulter la recommandation annexée

À éviter

• Négliger le statut juridique du modèle
• Développer sans examiner le RGPD
• Omettre la traçabilité de l’annotation
• Écarter les exigences de sécurité
• Ignorer la publication officielle

Le fondement légal de la recommandation

La délibération vise le règlement (UE) 2016/679 et l’article 8-I-2°-b) de la loi n° 78-17 du 6 janvier 1978 modifiée. Elle s’inscrit dans la mission de la CNIL relative à l’application du cadre de protection des données aux systèmes d’intelligence artificielle.

Le contenu des recommandations sur l’intelligence artificielle

La recommandation adoptée comprend trois fiches pratiques : l’analyse du statut d’un modèle d’IA au regard du RGPD, l’annotation des données et la sécurité du développement d’un système d’IA. Ces trois thèmes délimitent son apport opérationnel.

La publication officielle d’une délibération

La délibération prévoit la publication de la recommandation annexée au Journal officiel de la République française. Le texte adopté est ainsi rendu officiellement accessible aux acteurs concernés.