En juillet 2025, la CNIL a finalisé ses recommandations sur le développement des systèmes d’IA. Ces ressources restent utiles à toute entreprise qui utilise ou intègre des modèles d’IA.
Ce que la CNIL a publié
- Une analyse de l’application du RGPD aux modèles d’IA entraînés sur des données personnelles, avec une méthode pour documenter son évaluation.
- Un guide sur l’annotation des données d’entraînement.
- Des conseils pour sécuriser le développement d’un système d’IA.
- Une fiche de synthèse et une liste de contrôle : « Développement des systèmes d’IA : que faut-il vérifier ? ».
Les gestes à retenir
- Analyser et documenter si votre usage d’un modèle relève du RGPD.
- Prévoir des filtres au niveau du système pour limiter le traitement de données personnelles.
- Vérifier la conformité de vos processus d’annotation.
- Appliquer de bonnes pratiques de sécurité tout au long du projet.
La CNIL annonce aussi des travaux par secteur (éducation, santé, travail) et sur les responsabilités des différents acteurs de la chaîne de l’IA.
Résumé rédigé par IArama. Source : CNIL, finalisation des recommandations sur les systèmes d’IA.