RGPD (Règlement général sur la protection des données)
En anglais : GDPR (General Data Protection Regulation)
Règlement (UE) 2016/679, applicable depuis le 25 mai 2018, qui fixe les règles de collecte et d’utilisation des données personnelles dans l’Union européenne et les droits des personnes concernées.
Exemple
Une entreprise qui veut affiner un modèle sur ses échanges clients doit d’abord déterminer sa base légale, informer les personnes et supprimer ou pseudonymiser les informations non nécessaires.
Notions liées
AI Act (règlement européen sur l’IA)
DébutantRèglement (UE) 2024/1689 qui encadre la mise sur le marché et l’utilisation des systèmes d’IA dans l’Union européenne selon une approche fondée sur le niveau de risque.
AIPD (analyse d’impact relative à la protection des données)
AvancéÉtude prévue par l’article 35 du RGPD, obligatoire avant tout traitement de données personnelles susceptible d’engendrer un risque élevé pour les droits et libertés des personnes concernées.
CNIL (Commission nationale de l’informatique et des libertés)
DébutantAutorité administrative indépendante française chargée de veiller à la protection des données personnelles, de conseiller les organismes, de contrôler leurs pratiques et de sanctionner les manquements.
Données personnelles
DébutantToute information se rapportant à une personne physique identifiée ou identifiable, directement comme un nom ou une photo, ou indirectement par recoupement d’éléments comme un identifiant ou une localisation.
Shadow AI
IntermédiaireUsage d’outils d’intelligence artificielle par des salariés sans validation ni encadrement de leur organisation, souvent au moyen de comptes personnels ou de services gratuits.