Résumé de la juridiction
Délibération n° 2024-011 du 18 janvier 2024 portant adoption d’une recommandation sur l’application du règlement général sur la protection des données au développement des systèmes d’intelligence artificielle
Commentaire • 0
Sur la décision
| Référence : | CNIL, délib. n° 2024-011, 18 janv. 2024 |
|---|---|
| Numéro : | 2024-011 |
| Nature de la délibération : | Recommandation/Lignes directrices |
| État : | VIGUEUR |
| Identifiant Légifrance : | CNILTEXT000049373238 |
Texte intégral
La Commission nationale de l’informatique et des libertés,
Vu le règlement (UE) 2016/679 du parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 8-I-2°-b) ;
Après avoir entendu le rapport M. Claude Castelluccia, commissaire, et les observations de M. Damien Milic, commissaire du Gouvernement
Formule les observations suivantes :
De nombreux acteurs ont fait part, à la Commission nationale de l’informatique et des libertés (CNIL), de questionnements concernant l’application du règlement général sur la protection des données (RGPD) à l’intelligence artificielle (IA), en particulier depuis l’émergence de systèmes d’IA génératives.
La CNIL adopte une première recommandation sur l’application du RGPD au développement des systèmes d’intelligence artificielle.
Cette première recommandation est composée de plusieurs fiches pratiques :
- Quel est le périmètre des fiches pratiques sur l’IA ?
- Déterminer le régime juridique applicable
- Définir une finalité
- Déterminer la qualification juridique des acteurs
- Assurer que le traitement est licite – Définir une base légale (1/2)
- Assurer que le traitement est licite – En cas de réutilisation des données, effectuer les tests et vérifications nécessaires (2/2)
- Réaliser une analyse d’impact si nécessaire
- Tenir compte de la protection des données dès les choix de conception du système
- Tenir compte de la protection des données dans la collecte et la gestion des données
- Modèle de documentation : fiche descriptive du jeu de données
Elle sera complétée ultérieurement sur d’autres thèmes, après consultation publique.
Décide :
Article 1er : La recommandation figurant en annexe est adoptée.
Article 2 : La présente délibération sera publiée au Journal officiel de la République française.
La présidente
M.-L. Denis
Annexe
Vous pouvez consulter l’intégralité du texte avec ses images à l’adresse suivante :
https://www.cnil.fr/fr/les-fiches-pratiques-ia
Décisions similaires
Citées dans les mêmes commentaires • 3
- Formation restreinte ·
- Journal officiel ·
- Autorité administrative indépendante ·
- Informatique ·
- Commission nationale ·
- Règlement (ue) ·
- Délibération ·
- Site internet ·
- Règlement ·
- Internet
- Cnil ·
- Attestation ·
- Personne concernée ·
- Contrôle ·
- Décret ·
- Enfance ·
- Assistant ·
- Information ·
- Identifiants ·
- Conservation
- Cnil ·
- Accès ·
- Casier judiciaire ·
- Marchés publics ·
- Cyber-securité ·
- Transport ·
- Recrutement ·
- Décret ·
- Cyberattaque ·
- Consultation
Citant les mêmes articles de loi • 3
- Traitement de données ·
- Informatique ·
- Commission nationale ·
- Liberté ·
- Fichier ·
- Modification ·
- Règlement (ue) ·
- Comités ·
- Protection ·
- Délégation de signature
- Données de santé ·
- Accès aux données ·
- Habilitation ·
- Informatique ·
- Traitement de données ·
- Personnes ·
- Archivage ·
- Méthodologie ·
- Commission nationale ·
- Liberté
- Traitement ·
- Données de santé ·
- Réutilisation ·
- Information ·
- Protection des données ·
- Informatique ·
- Sécurité des données ·
- Responsable ·
- Cancer ·
- Serveur
De référence sur les mêmes thèmes • 3
- Sécurité nucléaire ·
- Données ·
- Habilitation ·
- Traitement ·
- Cnil ·
- Autorisation ·
- Accès ·
- Personnes ·
- Conservation ·
- Informatique et libertés
- Videosurveillance ·
- Dispositif ·
- Personne concernée ·
- Installation ·
- Traitement ·
- Établissement ·
- Informatique et libertés ·
- Salarié ·
- Protection des données ·
- Respect
- Prévention ·
- Message ·
- Cnil ·
- Santé ·
- Traitement ·
- Ministère ·
- Décret ·
- Protection des données ·
- Secret médical ·
- Personnes
Sur les mêmes thèmes • 3
- Plateforme ·
- Données de santé ·
- Cnil ·
- Entrepôt ·
- Accès ·
- Consortium ·
- Traitement de données ·
- Base de données ·
- Information ·
- Scientifique
- Traitement de données ·
- Cnil ·
- Accès aux données ·
- Finalité ·
- Responsable ·
- Informatique et libertés ·
- Données de santé ·
- Cadre ·
- Anonymisation ·
- Accès
- Sanction ·
- Juriste ·
- Protection ·
- Service ·
- Innovation ·
- Technologie ·
- Plainte ·
- Contrôle ·
- Contentieux ·
- Système d'information
Textes cités dans la décision
- Convention collective nationale du personnel des agences générales d'assurances du 17 septembre 2019 (Avenant n° 22 du 17 septembre 2019) - Étendue par arrêté du 21 mai 2021 JORF 4 juin 2021
- Directive 95/46/CE du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données
- Loi n° 78-17 du 6 janvier 1978
Aucune décision de référence ou d'espèce avec un extrait similaire.