Le processus d'obtention et d'enregistrement d'une autorisation explicite de la part des individus avant de collecter, traiter ou utiliser leurs données personnelles dans des systèmes d'IA.
Une exigence légale et éthique mise en œuvre au moyen de boîtes de dialogue de consentement claires, d’options de consentement granulaires (p. ex., analytique vs personnalisation) et d’une journalisation immuable des consentements accordés. La gouvernance impose des renouvellements périodiques du consentement, des mécanismes de désinscription simples et des dispositifs permettant de respecter le retrait du consentement (suppression des données, cessation du traitement). Les enregistrements de consentement doivent être auditables et liés aux contrôles d’accès aux données afin d’appliquer les préférences des utilisateurs dans l’ensemble des pipelines.
Une application de fitness propose aux nouveaux utilisateurs des cases à cocher pour « Analyses de santé » et « Partage social ». Les options sélectionnées sont stockées dans un registre des consentements. Si un utilisateur retire ultérieurement son consentement pour les analyses, le système exclut automatiquement ses données des pipelines d’entraînement des modèles et consigne la modification à des fins d’audit.
