À compter du 1er septembre 2026, une réforme entrera en vigueur, marquant le début d'une ère...
Après 321 contrôles effectués en 2024, la CNIL a décidé de se concentrer, en 2025, sur les données...
Condamné au pénal pour faux et abus de confiance suite à la vente illégale d'un droit de...
Principe fondamental : la primauté du pénal sur le fiscal Le principe de l’autorité de...
La Cour administrative d’appel vient de rappeler un principe clé en matière de contrôle fiscal : le...
La loi de finances pour 2025 a pour objectif de redresser les comptes publics de 50 milliards...
L’administration fiscale est souvent confrontée à des contribuables entravant ses contrôles,...
La taxation d'office, prévue à l'article L. 66 du LPF, sanctionne le défaut de déclaration fiscale....
Le 6 mars 2025, la Cour de cassation a tranché en faveur de Louis Vuitton, rejetant les accusations...
Le 20 février 2025, l'ANSSI (Agence nationale de la sécurité des systèmes d'information) a publié...
Qu’est-ce que prévoit ce règlement ? Qui va contrôler l’application du RIA dans l’UE et en France ? Comment vont s’articuler le RGPD et le règlement sur l’IA et quelles sont leurs différences ?
La CNIL répond à ces différentes questions dans son article du 12 juillet 2024 sur l’entrée en vigueur du règlement européen sur l’IA.
Ce règlement européen s'applique à toute personne qui fabrique, utilise, importe ou distribue des systèmes d'IA dans l'UE, quel que soit son lieu d'établissement. Il s'applique également aux systèmes d'IA utilisés dans l'UE, même s'ils sont fabriqués ailleurs.
Le règlement introduit une classification des systèmes d'IA en fonction de leur niveau de risque :
1) Système d’IA à risque inacceptable : interdits au titre au Règlement sur l’intelligence artificielle car ils sont jugés contraires aux valeurs de l’Union européenne et aux droits fondamentaux garantis
2) Système d’IA à haut risque : peuvent porter atteinte à la sécurité des personnes ou à leurs droits fondamentaux ce qui justifie que leur développement soit soumis à des exigences renforcées. Ces exigences peuvent prendre la forme d’évaluation de conformité, de documentation technique ou de mécanisme de gestion des risques.
3) Système d’IA à risque spécifique : soumis à des obligations de transparence.
4) Système d’IA à risque minimal : regroupent tous les autres systèmes d’IA et qui ne seront pas soumis à des obligations spécifiques.
La CNIL précise que le contrôle de l’application du règlement sur l’IA s’opérera au niveau européen avec le Comité européen de l’IA et le Bureau de l’IA, mais aussi au niveau national avec la désignation d’une ou plusieurs autorités compétentes pour endosser le rôle d’autorité de surveillance de marché.
La CNIL reste pleinement compétente pour appliquer le RGPD ! Pour le respect du régalement sur l’IA elle aura un rôle de guide et d’accompagnateur.
Le Règlement sur l’IA ne va donc pas remplacer les exigences du RGPD. Le RGPD s’appliquera toujours à vos traitements de données personnelles : il est alors possible d’avoir la double casquette de responsable de traitement mais également de fournisseur, déployeur ou utilisateur d’un système d’IA
Chez ALTIJ Avocats, nous vous accompagnons dans cette transition pour assurer votre conformité et tirer parti des opportunités offertes par cette nouvelle réglementation
Notre legal tech Trustbydesign vous accompagne sur l'ensemble de vos besoins en formation sur l'IA ; Processus RH, mise en conformité AI Act, créer avec l'IA... https://www.trustbydesign.fr/formations-les-essentiels-ia
Zoom sur les points essentiels abordés par la CNIL :