Podcast
Écouter sur Spotify
Écouter sur YouTube
Écouter sur Apple
Résumé
Cet épisode de l’AI Governance Podcast reçoit Phil Laird, directeur juridique (General Counsel) de la California Privacy Protection Agency (CPPA). Avec Matt McCallum d’Enzai, Phil explique comment la Californie rend opérationnelle la supervision des décisions automatisées en 2026 et 2027.
Ils examinent ce que la réglementation californienne entend par « implication humaine significative » et ce que la définition exclut explicitement, les défaillances les plus courantes dans les premières mises en œuvre de l’ADMT, la manière dont le régime californien d’évaluation des risques recoupe les travaux liés à l’EU AI Act et au RGPD, ainsi que l’ambition architecturale de DROP. Phil conclut en expliquant pourquoi « sans friction » est une doctrine opérationnelle au sein de l’agence, et non un argument destiné aux consommateurs.
Vous pouvez écouter l’épisode sur Spotify ou Apple Music, ou le regarder ici sur YouTube.
Points clés
Ce que la définition californienne de l’« implication humaine significative » exclut explicitement, et pourquoi certains dispositifs de revue humaine en entreprise ne la satisfont pas.
La défaillance la plus courante dans les premières mises en œuvre de l’ADMT : des organisations convaincues d’avoir traité le biais d’automatisation alors que ce n’est pas le cas, et ce qu’exigent réellement les attentes plus strictes de la CPPA.
Les points de recoupement entre le régime californien d’évaluation des risques et les travaux liés à l’EU AI Act et au RGPD, leurs limites, et pourquoi la « réutilisation » reste circonscrite plutôt que globale.
Plongée dans DROP, la plateforme centralisée de demandes de suppression et d’opposition (Delete Request and Opt-out Platform) que construit la Californie, et ce que signifie être prêt sur le plan opérationnel en 2026/2027 pour les entreprises concernées.
Pourquoi « sans friction » est une doctrine opérationnelle au sein de la CPPA et non un argument destiné aux consommateurs, et comment cela détermine l’ordre dans lequel l’agence réglemente.
Écouter sur Spotify
Écouter sur YouTube
Écouter sur Apple
Certifié ISO 27001 depuis 2023, audité chaque année par NQA
Traitement des données aligné sur le RGPD
Données clients hébergées sur AWS dans plusieurs régions
Utilisez votre propre modèle d’IA via une connexion privée
Identifiez l’IA utilisée par vos équipes, examinez-la avant sa mise en service, évaluez-la au regard des règles applicables et contrôlez ce que les agents peuvent faire. Conçu pour les organisations réglementées.