IA : les recommandations de la CNIL pour respecter le RGPD

La CNIL formule des recommandations concernant l’application du RGPD dans le développement des systèmes d’intelligence artificielle, dans le but d’aider « les professionnels à concilier innovation et respect des droits des personnes », le 08/04/2024. Ces recommandations, qui concernent la phase de développement de systèmes d’IA (conception du système, constitution de la base de données et apprentissage), et non celle de déploiement, consistent à :
• « définir une finalité pour le système d’IA ;
• déterminer les responsabilités ;
• définir la “base légale” qui autorise à traiter des données personnelles ;
• vérifier s’il est possible de réutiliser certaines données personnelles ;
• minimiser les données personnelles à utiliser ;
• définir une durée de conservation ;
• réaliser une analyse…