Last updated:
Le Règlement général sur la protection des données (RGPD) de l'UE, établissant des exigences strictes pour la collecte et le traitement des données personnelles, ainsi que les droits individuels.
Un règlement historique qui confère aux citoyens de l’UE des droits sur leurs données personnelles (accès, rectification, effacement, portabilité), exige des bases légales pour le traitement, impose la minimisation des données et prescrit des obligations de notification des violations dans un délai de 72 heures. Les systèmes d’IA traitant des données personnelles de l’UE doivent mettre en œuvre des mécanismes de consentement, une protection de la vie privée dès la conception, des analyses d’impact relatives à la protection des données, ainsi que des processus robustes de gestion des demandes des personnes concernées afin de garantir la conformité et d’éviter de lourdes amendes.
Real world example:
Une application de covoiturage au service des clients de l’UE révise son service d’optimisation d’itinéraires piloté par l’IA afin d’y intégrer une bannière de consentement pour le suivi de la localisation, permet aux utilisateurs de télécharger l’historique de leurs trajets et supprime automatiquement les journaux de localisation datant de plus de 30 jours, garantissant ainsi le respect des droits de chaque utilisateur en matière de données au titre du RGPD.
