[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fDR0RtDn90wojavH3sq1fo6hzqzgs5qqmApcqTi2Fe-8":3},{"tableOfContents":4,"markDownContent":5,"htmlContent":6,"metaTitle":7,"metaDescription":8,"wordCount":9,"readTime":10,"title":7,"nbDownloads":11,"excerpt":12,"lang":13,"url":14,"intro":15,"featured":4,"state":16,"author":17,"authorId":18,"datePublication":22,"dateCreation":23,"dateUpdate":24,"mainCategory":25,"categories":40,"metaDatas":46,"imageUrl":47,"imageThumbUrls":48,"id":56},false,"## Le RIA remplace-t-il les obligations imposées par le RGPD ?\r\n\r\nNon, le **Règlement Européen sur l'Intelligence Artificielle (AI act)** est très explicite à ce sujet : il ne se substitue pas aux **exigences du RGPD**. En réalité, son objectif est de les compléter en établissant les conditions nécessaires à la création et à la mise en place de **systèmes d’IA** fiables.\r\n\r\nEn pratique, le **RGPD** s'applique à tous les traitements de **données à caractère personnel**, notamment :\r\n\r\n- **Pendant la phase de développement d’un système d’IA** : un fournisseur de système ou de modèle d’IA, au sens du RIA, sera généralement considéré comme responsable du traitement conformément aux **principes du RGPD**. Cela implique notamment une **analyse d’impact** (AIPD) et des mesures de **minimisation des données**.\r\n\r\n- **Lors de la phase d’utilisation (ou de déploiement) d’un système d’IA** : un déployeur ou utilisateur de système d’IA qui traite des **données sensibles** ou personnelles sera également, en général, responsable en vertu du RGPD.\r\n\r\nCependant, le RIA impose des obligations spécifiques dont la **mise en œuvre** peut faciliter la conformité aux **obligations de protection des données personnelles** déjà prévues par le RGPD.\r\n\r\n## AI Act & RGPD : Comment savoir quel(s) règlement(s) s’applique(nt) pour mon organisation ?\r\n\r\nÉtant donné que le RIA concerne uniquement les **systèmes d’IA** et **IA génératives**, tandis que le RGPD s’applique à tout traitement de **données personnelles**, quatre scénarios sont envisageables :\r\n\r\n1. **Seul le RIA s’applique** : concerne un fournisseur de système d’IA à haut risque qui n’implique pas de données personnelles.\r\n\r\n   - Exemple : un système d’IA utilisé pour optimiser la maintenance prédictive d’une usine industrielle.\r\n\r\n2. **Seul le RGPD s’applique** : lorsqu’un système utilisant l’IA traite des **données personnelles** sans être soumis au RIA.\r\n\r\n   - Exemple : un chatbot qui collecte des données clients mais n’est pas classé comme IA à haut risque.\r\n\r\n3. **Les deux s’appliquent** : lorsqu’un système d’IA à haut risque nécessite des **données sensibles** pour son fonctionnement.\r\n\r\n   - Exemple : un système d’IA pour l’analyse prédictive de dossiers médicaux.\r\n\r\n4. **Aucun des deux ne s’applique** : lorsqu’un système d’IA à faible risque n’implique pas de **collecte de données**.\r\n\r\n   - Exemple : un générateur de musiques personnalisées.\r\n\r\n![RIA  RGPD](https://static.dastra.eu/richtextbackoffice/17461745-e1c2-4512-8a5b-ce36f031b1bf/rgles-applicables-du-ria-original.png)\r\n\r\n## Comment le RIA influence-t-il le RGPD ?\r\n\r\nLe RIA et le RGPD régissent des aspects différents mais complémentaires. La conformité au RIA facilite souvent la **mise en œuvre** des obligations liées au RGPD, comme la **protection des données personnelles** et la gestion de leur traitement.\r\n\r\nPar exemple, la conformité d’un système d’IA au RGPD est incluse dans la déclaration de conformité exigée par le Règlement IA Act. De plus, ce règlement prévoit :\r\n\r\n- L’autorisation exceptionnelle du traitement de **données sensibles** pour corriger les biais d’un système d’IA.\r\n- La réutilisation de données dans des **bacs à sable réglementaires**, avec supervision d’autorités et consultation des **délégués à la protection des données personnelles** (DPO).\r\n\r\n## Comment concilier les exigences du RIA et du RGPD ?\r\n\r\nLe **RIA et le RGPD** abordent parfois des notions similaires mais sous des perspectives différentes.\r\n\r\nC'est le cas, par exemple, des principes de transparence et des obligations de documentation, qui illustrent la complémentarité de ces règlements.\r\n\r\n**Les mesures de transparence**\r\n\r\nLe RGPD impose des obligations de transparence, principalement pour informer les personnes dont les données sont traitées sur les modalités de ce traitement (les raisons, les responsables, les méthodes, la durée, etc.). Ces obligations s'appliquent tant au développement d'un système d'IA qu'à son utilisation sur ou par des individus, impliquant ainsi un traitement de données personnelles.\r\n\r\nLe RIA prévoit également des mesures de transparence comparables, telles que la publication des données utilisées pour entraîner des modèles d'IA à usage général (article 53) ou la transparence des systèmes interagissant avec des individus (article 50).\r\n\r\n## **Différences entre l’AI Act et le RGPD**\r\n\r\nBien que le Règlement sur IA (AI Act) et le RGPD partagent de nombreuses similarités et se complètent mutuellement, leurs objectifs et leurs approches sont distincts.\r\n\r\n## Voici un tableau récapitulatif des spécificités du RIA par rapport au RGPD. ![IA Act  RGPD](https://static.dastra.eu/richtextbackoffice/9a76f2b9-8415-40c9-830d-a722f0d3ab6b/quelles-sont-les-diffrences-entre-les-exigences-du-ria-et-du-rgpd-bien-que-le-r-original.png)**Pourquoi anticiper à la fois le RGPD et l’AI Act ?**\r\n\r\nToute organisation qui souhaite **utiliser l’intelligence artificielle** doit penser double conformité :\r\n\r\n- **RGPD** : pour assurer la **protection des données personnelles**.\r\n- **AI Act** : pour garantir la loyauté et la sécurité des systèmes déployés.\r\n\r\nNe pas anticiper ces règles expose à des sanctions lourdes et à une perte de confiance. À l’inverse, une **mise en place proactive** offre un avantage concurrentiel et rassure partenaires et clients.\r\n\r\n## Sanctions prévues par le RGPD et l’AI Act\r\n\r\nL’un des points communs entre les deux règlements est la sévérité des sanctions :\r\n\r\n- **RGPD** : amendes jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial.\r\n\r\n- **AI Act (RIA)** : sanctions pouvant atteindre 30 millions d’euros ou 6 % du chiffre d’affaires mondial.\r\n\r\nCes montants montrent que l’Europe ne prend pas à la légère la **protection des données personnelles** et la régulation de l’**usage de l’IA**. Pour les entreprises, la **mise en œuvre** d’une conformité solide est donc stratégique, et pas seulement juridique.\r\n\r\n## Quel rôle pour le DPO dans la conformité AI Act & RGPD ?\r\n\r\nLe **délégué à la protection des données personnelles (DPO)** joue un rôle clé dans la conciliation des deux règlements :\r\n\r\n- Il accompagne les équipes dans la **collecte de données** et veille à la **minimisation**.\r\n\r\n- Il pilote les **analyses d’impact (AIPD)** lorsque des traitements à risque sont envisagés.\r\n\r\n- Il conseille sur l’**application du RGPD** dans les projets **utilisant l’IA**, y compris les **IA génératives**.\r\n\r\n- Il fait le lien avec les autorités de contrôle et participe à la documentation exigée par l’AI Act.\r\n\r\nEn pratique, toute organisation qui souhaite développer ou utiliser l’intelligence artificielle de manière responsable doit renforcer le rôle stratégique de son DPO.\r\n\r\n## Impact sur les PME et startups\r\n\r\nSouvent, les PME et les startups s’inquiètent de la lourdeur administrative. Pourtant, le **RIA (AI Act)** prévoit des dispositifs adaptés :\r\n\r\n- Des **bacs à sable réglementaires** permettant d’expérimenter des systèmes innovants dans un cadre sécurisé.\r\n\r\n- Une approche graduée selon le niveau de risque : faible, limité, élevé ou interdit.\r\n\r\n- Des obligations proportionnées qui évitent de freiner l’innovation tout en garantissant la sécurité et la transparence.\r\n\r\nCela signifie qu’une startup développant une IA de recommandation musicale n’aura pas les mêmes contraintes qu’une entreprise de santé utilisant l’IA pour analyser des dossiers médicaux.\r\n\r\n## Conclusion : RIA et RGPD, une alliance nécessaire\r\n\r\nL'v**AI Act** ne remplace pas le **RGPD**, il le complète. Les entreprises doivent donc :\r\n\r\n- Respecter les **principes du RGPD** (minimisation, transparence, AIPD).\r\n\r\n- Préparer la **mise en œuvre** des obligations spécifiques du **règlement européen sur l’intelligence artificielle**.\r\n\r\n- Impliquer leurs **délégués à la protection des données personnelles**.\r\n\r\n- Adapter chaque projet **utilisant l’Intelligence artificielle** (IA génératives, prédictives, etc.) pour rester conforme.\r\n\r\n👉 Concilier **application du RGPD** et respect de l’**AI Act** est désormais une condition essentielle pour innover de manière responsable en Europe.\r\n\r\n## FAQ : RIA (AI Act) et RGPD\r\n\r\n**Le RIA remplace-t-il le RGPD ?**Non. L’**AI Act** complète le **RGPD** mais ne le remplace pas.\r\n\r\n**Dois-je réaliser une analyse d’impact (AIPD) si je développe une IA ?**Oui, dès lors que des **données personnelles** sont traitées, une AIPD est obligatoire.\r\n\r\n**Qui est responsable de la conformité ?**Le fournisseur et le déployeur d’un système d’IA sont responsables, tout comme le responsable de traitement au titre du RGPD.\r\n\r\n**Quelles entreprises sont concernées ?**Toutes les organisations qui développent, déploient ou **utilisent l’intelligence artificielle** en Europe.","\u003Ch2 id=\"le-ria-remplace-t-il-les-obligations-imposees-par-le-rgpd\">Le RIA remplace-t-il les obligations imposées par le RGPD ?\u003C/h2>\r\n\u003Cp>Non, le \u003Cstrong>Règlement Européen sur l'Intelligence Artificielle (AI act)\u003C/strong> est très explicite à ce sujet : il ne se substitue pas aux \u003Cstrong>exigences du RGPD\u003C/strong>. En réalité, son objectif est de les compléter en établissant les conditions nécessaires à la création et à la mise en place de \u003Cstrong>systèmes d’IA\u003C/strong> fiables.\u003C/p>\r\n\u003Cp>En pratique, le \u003Cstrong>RGPD\u003C/strong> s'applique à tous les traitements de \u003Cstrong>données à caractère personnel\u003C/strong>, notamment :\u003C/p>\r\n\u003Cul>\r\n\u003Cli>\u003Cp>\u003Cstrong>Pendant la phase de développement d’un système d’IA\u003C/strong> : un fournisseur de système ou de modèle d’IA, au sens du RIA, sera généralement considéré comme responsable du traitement conformément aux \u003Cstrong>principes du RGPD\u003C/strong>. Cela implique notamment une \u003Cstrong>analyse d’impact\u003C/strong> (AIPD) et des mesures de \u003Cstrong>minimisation des données\u003C/strong>.\u003C/p>\r\n\u003C/li>\r\n\u003Cli>\u003Cp>\u003Cstrong>Lors de la phase d’utilisation (ou de déploiement) d’un système d’IA\u003C/strong> : un déployeur ou utilisateur de système d’IA qui traite des \u003Cstrong>données sensibles\u003C/strong> ou personnelles sera également, en général, responsable en vertu du RGPD.\u003C/p>\r\n\u003C/li>\r\n\u003C/ul>\r\n\u003Cp>Cependant, le RIA impose des obligations spécifiques dont la \u003Cstrong>mise en œuvre\u003C/strong> peut faciliter la conformité aux \u003Cstrong>obligations de protection des données personnelles\u003C/strong> déjà prévues par le RGPD.\u003C/p>\r\n\u003Ch2 id=\"ai-act-rgpd-comment-savoir-quels-reglements-sappliquent-pour-mon-organisation\">AI Act & RGPD : Comment savoir quel(s) règlement(s) s’applique(nt) pour mon organisation ?\u003C/h2>\r\n\u003Cp>Étant donné que le RIA concerne uniquement les \u003Cstrong>systèmes d’IA\u003C/strong> et \u003Cstrong>IA génératives\u003C/strong>, tandis que le RGPD s’applique à tout traitement de \u003Cstrong>données personnelles\u003C/strong>, quatre scénarios sont envisageables :\u003C/p>\r\n\u003Col>\r\n\u003Cli>\u003Cp>\u003Cstrong>Seul le RIA s’applique\u003C/strong> : concerne un fournisseur de système d’IA à haut risque qui n’implique pas de données personnelles.\u003C/p>\r\n\u003Cul>\r\n\u003Cli>Exemple : un système d’IA utilisé pour optimiser la maintenance prédictive d’une usine industrielle.\u003C/li>\r\n\u003C/ul>\r\n\u003C/li>\r\n\u003Cli>\u003Cp>\u003Cstrong>Seul le RGPD s’applique\u003C/strong> : lorsqu’un système utilisant l’IA traite des \u003Cstrong>données personnelles\u003C/strong> sans être soumis au RIA.\u003C/p>\r\n\u003Cul>\r\n\u003Cli>Exemple : un chatbot qui collecte des données clients mais n’est pas classé comme IA à haut risque.\u003C/li>\r\n\u003C/ul>\r\n\u003C/li>\r\n\u003Cli>\u003Cp>\u003Cstrong>Les deux s’appliquent\u003C/strong> : lorsqu’un système d’IA à haut risque nécessite des \u003Cstrong>données sensibles\u003C/strong> pour son fonctionnement.\u003C/p>\r\n\u003Cul>\r\n\u003Cli>Exemple : un système d’IA pour l’analyse prédictive de dossiers médicaux.\u003C/li>\r\n\u003C/ul>\r\n\u003C/li>\r\n\u003Cli>\u003Cp>\u003Cstrong>Aucun des deux ne s’applique\u003C/strong> : lorsqu’un système d’IA à faible risque n’implique pas de \u003Cstrong>collecte de données\u003C/strong>.\u003C/p>\r\n\u003Cul>\r\n\u003Cli>Exemple : un générateur de musiques personnalisées.\u003C/li>\r\n\u003C/ul>\r\n\u003C/li>\r\n\u003C/ol>\r\n\u003Cp>\u003Cimg loading=\"lazy\"  src=\"https://static.dastra.eu/richtextbackoffice/17461745-e1c2-4512-8a5b-ce36f031b1bf/rgles-applicables-du-ria-original.png\" alt=\"RIA  RGPD\" />\u003C/p>\r\n\u003Ch2 id=\"comment-le-ria-influence-t-il-le-rgpd\">Comment le RIA influence-t-il le RGPD ?\u003C/h2>\r\n\u003Cp>Le RIA et le RGPD régissent des aspects différents mais complémentaires. La conformité au RIA facilite souvent la \u003Cstrong>mise en œuvre\u003C/strong> des obligations liées au RGPD, comme la \u003Cstrong>protection des données personnelles\u003C/strong> et la gestion de leur traitement.\u003C/p>\r\n\u003Cp>Par exemple, la conformité d’un système d’IA au RGPD est incluse dans la déclaration de conformité exigée par le Règlement IA Act. De plus, ce règlement prévoit :\u003C/p>\r\n\u003Cul>\r\n\u003Cli>L’autorisation exceptionnelle du traitement de \u003Cstrong>données sensibles\u003C/strong> pour corriger les biais d’un système d’IA.\u003C/li>\r\n\u003Cli>La réutilisation de données dans des \u003Cstrong>bacs à sable réglementaires\u003C/strong>, avec supervision d’autorités et consultation des \u003Cstrong>délégués à la protection des données personnelles\u003C/strong> (DPO).\u003C/li>\r\n\u003C/ul>\r\n\u003Ch2 id=\"comment-concilier-les-exigences-du-ria-et-du-rgpd\">Comment concilier les exigences du RIA et du RGPD ?\u003C/h2>\r\n\u003Cp>Le \u003Cstrong>RIA et le RGPD\u003C/strong> abordent parfois des notions similaires mais sous des perspectives différentes.\u003C/p>\r\n\u003Cp>C'est le cas, par exemple, des principes de transparence et des obligations de documentation, qui illustrent la complémentarité de ces règlements.\u003C/p>\r\n\u003Cp>\u003Cstrong>Les mesures de transparence\u003C/strong>\u003C/p>\r\n\u003Cp>Le RGPD impose des obligations de transparence, principalement pour informer les personnes dont les données sont traitées sur les modalités de ce traitement (les raisons, les responsables, les méthodes, la durée, etc.). Ces obligations s'appliquent tant au développement d'un système d'IA qu'à son utilisation sur ou par des individus, impliquant ainsi un traitement de données personnelles.\u003C/p>\r\n\u003Cp>Le RIA prévoit également des mesures de transparence comparables, telles que la publication des données utilisées pour entraîner des modèles d'IA à usage général (article 53) ou la transparence des systèmes interagissant avec des individus (article 50).\u003C/p>\r\n\u003Ch2 id=\"differences-entre-lai-act-et-le-rgpd\">\u003Cstrong>Différences entre l’AI Act et le RGPD\u003C/strong>\u003C/h2>\r\n\u003Cp>Bien que le Règlement sur IA (AI Act) et le RGPD partagent de nombreuses similarités et se complètent mutuellement, leurs objectifs et leurs approches sont distincts.\u003C/p>\r\n\u003Ch2 id=\"voici-un-tableau-recapitulatif-des-specificites-du-ria-par-rapport-au-rgpd.ia-act-rgpdpourquoi-anticiper-a-la-fois-le-rgpd-et-lai-act\">Voici un tableau récapitulatif des spécificités du RIA par rapport au RGPD. \u003Cimg loading=\"lazy\"  src=\"https://static.dastra.eu/richtextbackoffice/9a76f2b9-8415-40c9-830d-a722f0d3ab6b/quelles-sont-les-diffrences-entre-les-exigences-du-ria-et-du-rgpd-bien-que-le-r-original.png\" alt=\"IA Act  RGPD\" />\u003Cstrong>Pourquoi anticiper à la fois le RGPD et l’AI Act ?\u003C/strong>\u003C/h2>\r\n\u003Cp>Toute organisation qui souhaite \u003Cstrong>utiliser l’intelligence artificielle\u003C/strong> doit penser double conformité :\u003C/p>\r\n\u003Cul>\r\n\u003Cli>\u003Cstrong>RGPD\u003C/strong> : pour assurer la \u003Cstrong>protection des données personnelles\u003C/strong>.\u003C/li>\r\n\u003Cli>\u003Cstrong>AI Act\u003C/strong> : pour garantir la loyauté et la sécurité des systèmes déployés.\u003C/li>\r\n\u003C/ul>\r\n\u003Cp>Ne pas anticiper ces règles expose à des sanctions lourdes et à une perte de confiance. À l’inverse, une \u003Cstrong>mise en place proactive\u003C/strong> offre un avantage concurrentiel et rassure partenaires et clients.\u003C/p>\r\n\u003Ch2 id=\"sanctions-prevues-par-le-rgpd-et-lai-act\">Sanctions prévues par le RGPD et l’AI Act\u003C/h2>\r\n\u003Cp>L’un des points communs entre les deux règlements est la sévérité des sanctions :\u003C/p>\r\n\u003Cul>\r\n\u003Cli>\u003Cp>\u003Cstrong>RGPD\u003C/strong> : amendes jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial.\u003C/p>\r\n\u003C/li>\r\n\u003Cli>\u003Cp>\u003Cstrong>AI Act (RIA)\u003C/strong> : sanctions pouvant atteindre 30 millions d’euros ou 6 % du chiffre d’affaires mondial.\u003C/p>\r\n\u003C/li>\r\n\u003C/ul>\r\n\u003Cp>Ces montants montrent que l’Europe ne prend pas à la légère la \u003Cstrong>protection des données personnelles\u003C/strong> et la régulation de l’\u003Cstrong>usage de l’IA\u003C/strong>. Pour les entreprises, la \u003Cstrong>mise en œuvre\u003C/strong> d’une conformité solide est donc stratégique, et pas seulement juridique.\u003C/p>\r\n\u003Ch2 id=\"quel-role-pour-le-dpo-dans-la-conformite-ai-act-rgpd\">Quel rôle pour le DPO dans la conformité AI Act & RGPD ?\u003C/h2>\r\n\u003Cp>Le \u003Cstrong>délégué à la protection des données personnelles (DPO)\u003C/strong> joue un rôle clé dans la conciliation des deux règlements :\u003C/p>\r\n\u003Cul>\r\n\u003Cli>\u003Cp>Il accompagne les équipes dans la \u003Cstrong>collecte de données\u003C/strong> et veille à la \u003Cstrong>minimisation\u003C/strong>.\u003C/p>\r\n\u003C/li>\r\n\u003Cli>\u003Cp>Il pilote les \u003Cstrong>analyses d’impact (AIPD)\u003C/strong> lorsque des traitements à risque sont envisagés.\u003C/p>\r\n\u003C/li>\r\n\u003Cli>\u003Cp>Il conseille sur l’\u003Cstrong>application du RGPD\u003C/strong> dans les projets \u003Cstrong>utilisant l’IA\u003C/strong>, y compris les \u003Cstrong>IA génératives\u003C/strong>.\u003C/p>\r\n\u003C/li>\r\n\u003Cli>\u003Cp>Il fait le lien avec les autorités de contrôle et participe à la documentation exigée par l’AI Act.\u003C/p>\r\n\u003C/li>\r\n\u003C/ul>\r\n\u003Cp>En pratique, toute organisation qui souhaite développer ou utiliser l’intelligence artificielle de manière responsable doit renforcer le rôle stratégique de son DPO.\u003C/p>\r\n\u003Ch2 id=\"impact-sur-les-pme-et-startups\">Impact sur les PME et startups\u003C/h2>\r\n\u003Cp>Souvent, les PME et les startups s’inquiètent de la lourdeur administrative. Pourtant, le \u003Cstrong>RIA (AI Act)\u003C/strong> prévoit des dispositifs adaptés :\u003C/p>\r\n\u003Cul>\r\n\u003Cli>\u003Cp>Des \u003Cstrong>bacs à sable réglementaires\u003C/strong> permettant d’expérimenter des systèmes innovants dans un cadre sécurisé.\u003C/p>\r\n\u003C/li>\r\n\u003Cli>\u003Cp>Une approche graduée selon le niveau de risque : faible, limité, élevé ou interdit.\u003C/p>\r\n\u003C/li>\r\n\u003Cli>\u003Cp>Des obligations proportionnées qui évitent de freiner l’innovation tout en garantissant la sécurité et la transparence.\u003C/p>\r\n\u003C/li>\r\n\u003C/ul>\r\n\u003Cp>Cela signifie qu’une startup développant une IA de recommandation musicale n’aura pas les mêmes contraintes qu’une entreprise de santé utilisant l’IA pour analyser des dossiers médicaux.\u003C/p>\r\n\u003Ch2 id=\"conclusion-ria-et-rgpd-une-alliance-necessaire\">Conclusion : RIA et RGPD, une alliance nécessaire\u003C/h2>\r\n\u003Cp>L'v\u003Cstrong>AI Act\u003C/strong> ne remplace pas le \u003Cstrong>RGPD\u003C/strong>, il le complète. Les entreprises doivent donc :\u003C/p>\r\n\u003Cul>\r\n\u003Cli>\u003Cp>Respecter les \u003Cstrong>principes du RGPD\u003C/strong> (minimisation, transparence, AIPD).\u003C/p>\r\n\u003C/li>\r\n\u003Cli>\u003Cp>Préparer la \u003Cstrong>mise en œuvre\u003C/strong> des obligations spécifiques du \u003Cstrong>règlement européen sur l’intelligence artificielle\u003C/strong>.\u003C/p>\r\n\u003C/li>\r\n\u003Cli>\u003Cp>Impliquer leurs \u003Cstrong>délégués à la protection des données personnelles\u003C/strong>.\u003C/p>\r\n\u003C/li>\r\n\u003Cli>\u003Cp>Adapter chaque projet \u003Cstrong>utilisant l’Intelligence artificielle\u003C/strong> (IA génératives, prédictives, etc.) pour rester conforme.\u003C/p>\r\n\u003C/li>\r\n\u003C/ul>\r\n\u003Cp>👉 Concilier \u003Cstrong>application du RGPD\u003C/strong> et respect de l’\u003Cstrong>AI Act\u003C/strong> est désormais une condition essentielle pour innover de manière responsable en Europe.\u003C/p>\r\n\u003Ch2 id=\"faq-ria-ai-act-et-rgpd\">FAQ : RIA (AI Act) et RGPD\u003C/h2>\r\n\u003Cp>\u003Cstrong>Le RIA remplace-t-il le RGPD ?\u003C/strong>\u003Cbr />\r\nNon. L’\u003Cstrong>AI Act\u003C/strong> complète le \u003Cstrong>RGPD\u003C/strong> mais ne le remplace pas.\u003C/p>\r\n\u003Cp>\u003Cstrong>Dois-je réaliser une analyse d’impact (AIPD) si je développe une IA ?\u003C/strong>\u003Cbr />\r\nOui, dès lors que des \u003Cstrong>données personnelles\u003C/strong> sont traitées, une AIPD est obligatoire.\u003C/p>\r\n\u003Cp>\u003Cstrong>Qui est responsable de la conformité ?\u003C/strong>\u003Cbr />\r\nLe fournisseur et le déployeur d’un système d’IA sont responsables, tout comme le responsable de traitement au titre du RGPD.\u003C/p>\r\n\u003Cp>\u003Cstrong>Quelles entreprises sont concernées ?\u003C/strong>\u003Cbr />\r\nToutes les organisations qui développent, déploient ou \u003Cstrong>utilisent l’intelligence artificielle\u003C/strong> en Europe.\u003C/p>\r\n","AI Act et RGPD ","Le règlement européen sur l'IA (ou AI Act) a été récemment publié au Journal officiel de l'Union européenne. Qui est concerné par ce règlement ? ",1308,7,0,null,"fr","ia-act-rgpd","Le règlement européen sur l'IA (ou AI Act) a été récemment publié au Journal officiel de l'Union européenne. Qui est concerné par ce règlement ? Quelles sont les différences entre le RIA et le RGPD, et comment se complètent-ils ?","Published",{"id":18,"displayName":19,"avatarUrl":20,"bio":12,"blogUrl":12,"color":12,"userId":18,"creationDate":21},10458,"Marine Boquien","https://static.dastra.eu/tenant-19/avatar/10458/logo-icon-primary-150.png","2023-10-02T14:39:10","2024-10-14T06:00:00","2024-09-06T07:54:23.2226119","2025-09-12T08:12:54.4210548",{"id":26,"name":27,"description":28,"url":29,"color":30,"parentId":12,"count":12,"imageUrl":12,"parent":12,"order":11,"translations":31},2,"Blog","A list of curated articles provided by the community","blog","#28449a",[32,34,37],{"lang":13,"name":27,"description":33},"Une liste d'articles rédigés par la communauté",{"lang":35,"name":27,"description":36},"es","Una lista de artículos escritos por la comunidad",{"lang":38,"name":27,"description":39},"de","Eine Liste von Artikeln, die von der Community verfasst wurden",[41],{"id":26,"name":27,"description":28,"url":29,"color":30,"parentId":12,"count":12,"imageUrl":12,"parent":12,"order":11,"translations":42},[43,44,45],{"lang":13,"name":27,"description":33},{"lang":35,"name":27,"description":36},{"lang":38,"name":27,"description":39},[],"https://static.dastra.eu/content/f4e9aff6-b80f-4a04-8bda-cb517eadb782/visuel-article-18-original.png",[49,50,51,52,53,54,55],"https://static.dastra.eu/content/f4e9aff6-b80f-4a04-8bda-cb517eadb782/visuel-article-18-1000.webp","https://static.dastra.eu/content/f4e9aff6-b80f-4a04-8bda-cb517eadb782/visuel-article-18.webp","https://static.dastra.eu/content/f4e9aff6-b80f-4a04-8bda-cb517eadb782/visuel-article-18-1500.webp","https://static.dastra.eu/content/f4e9aff6-b80f-4a04-8bda-cb517eadb782/visuel-article-18-800.webp","https://static.dastra.eu/content/f4e9aff6-b80f-4a04-8bda-cb517eadb782/visuel-article-18-600.webp","https://static.dastra.eu/content/f4e9aff6-b80f-4a04-8bda-cb517eadb782/visuel-article-18-300.webp","https://static.dastra.eu/content/f4e9aff6-b80f-4a04-8bda-cb517eadb782/visuel-article-18-100.webp",58021]