JORF n°0172 du 26 juillet 2025

Ce texte est une simplification générée par une IA.
Il n'a pas de valeur légale et peut contenir des erreurs.

CNLI publie une quatrième recommandation sur le RGDP et l’AI

Résumé La CNIL propose trois fiches pratiques pour analyser le statut d’un modèle d’IA, annoter les données et garantir la sécurité du développement afin de respecter le RGPD.
Mots-clés : RGPD IA CNIL protection des données

Après avoir entendu le rapport M. Claude Castelluccia, commissaire, et les observations de M. Damien Milic, commissaire du Gouvernement,
Formule les observations suivantes :
De nombreux acteurs ont fait part, à la Commission nationale de l'informatique et des libertés (CNIL), de questionnements concernant l'application du règlement général sur la protection des données (RGPD) à l'intelligence artificielle (IA), en particulier depuis l'émergence de systèmes d'IA génératives.
La CNIL adopte une quatrième recommandation sur l'application du RGPD au développement des systèmes d'intelligence artificielle.
Cette quatrième recommandation est composée de trois fiches pratiques :

- analyser le statut d'un modèle d'IA au regard du RGPD ;
- annoter les données ;
- garantir la sécurité du développement d'un système d'IA.

Décide :


Historique des versions

Version 1

Après avoir entendu le rapport M. Claude Castelluccia, commissaire, et les observations de M. Damien Milic, commissaire du Gouvernement,

Formule les observations suivantes :

De nombreux acteurs ont fait part, à la Commission nationale de l'informatique et des libertés (CNIL), de questionnements concernant l'application du règlement général sur la protection des données (RGPD) à l'intelligence artificielle (IA), en particulier depuis l'émergence de systèmes d'IA génératives.

La CNIL adopte une quatrième recommandation sur l'application du RGPD au développement des systèmes d'intelligence artificielle.

Cette quatrième recommandation est composée de trois fiches pratiques :

- analyser le statut d'un modèle d'IA au regard du RGPD ;

- annoter les données ;

- garantir la sécurité du développement d'un système d'IA.

Décide :