Dernière mise à jour :
Le processus consistant à obtenir et à enregistrer le consentement explicite des personnes physiques avant de collecter, de traiter ou d'utiliser leurs données personnelles au sein de systèmes d'intelligence artificielle.
Une exigence légale et éthique mise en œuvre par le biais de boîtes de dialogue de consentement claires, d'options de consentement granulaires (par exemple, l'analyse par rapport à la personnalisation) et d'un enregistrement immuable des consentements accordés. La gouvernance impose des renouvellements périodiques du consentement, des mécanismes de désinscription simples, ainsi que des processus pour respecter le retrait du consentement (suppression de données, cessation du traitement). Les registres de consentement doivent être vérifiables et liés aux contrôles d'accès aux données afin de faire respecter les préférences des utilisateurs dans tous les flux de données.
Exemple concret :
Une application de fitness propose aux nouveaux utilisateurs de cocher les cases « Analyse de santé » et « Partage social ». Les options sélectionnées sont stockées dans un registre de consentement. Si un utilisateur retire ultérieurement son consentement pour l'analyse, le système exclut automatiquement ses données des processus d'entraînement des modèles et enregistre la modification à des fins d'audit.
