Gouvernance de l’IA pour les données personnelles

La gouvernance de la protection des données demande à qui appartiennent les données personnelles et quels droits s’appliquent. La gouvernance de l’IA demande si le système qui utilise ces données est licite, documenté et maîtrisé. Un traitement conforme au RGPD peut malgré tout produire des résultats biaisés ou inexpliqués ; un modèle correctement classifié peut malgré tout être entraîné sur des données dépourvues de base légale valable. Une IA à haut risque qui traite des données personnelles exige généralement une AIPD (art. 35 du RGPD) et, pour certains déployeurs, une analyse d’impact sur les droits fondamentaux (FRIA, art. 27 de l’AI Act).

La gouvernance de l’IA de Secure Privacy intervient là où les données personnelles entrent dans les modèles : base légale, retrait du consentement, traitements par les fournisseurs et analyses d’impact. Utilisez Systems Management pour l’inventaire au titre de l’AI Act et le registre des niveaux de risque. Utilisez les workflows d’AIPD comme moteur d’évaluation. Ce module constitue la chaîne de preuves, de l’enregistrement du consentement jusqu’à l’usage en entraînement ou en inférence.

Il ne mesure pas la dérive des modèles, n’intercepte pas les prompts et n’applique pas de politique sur les appels d’outils à l’exécution. Ces missions relèvent de plateformes dédiées de gouvernance de l’IA ou de passerelles. Utilisez ce module en complément lorsque la question est : ces données personnelles avaient-elles seulement le droit d’entrer dans le système, et pouvez-vous le prouver ?