LexiqueParcours
Je dois me conformer
L’IA et la loi en 10 termes
Dix termes pour comprendre ce que le droit demande, et pourquoi. Ce parcours ne donne aucun conseil juridique : il explique les notions et la logique des textes, de façon à ce que vous sachiez quelles questions poser, et à qui.
La séquence
0 / 10 vus- Donnée personnelleLa notion qui déclenche presque tout le reste. Elle est beaucoup plus large qu’un nom : elle couvre tout ce qui permet de remonter à une personne, même indirectement.
- RGPD et IALe cadre qui s’applique déjà, indépendamment de toute loi propre à l’IA. Coller un document dans un outil, c’est un traitement de données comme un autre.
- AI ActLe règlement européen qui gradue les obligations selon le risque de l’usage, pas selon la technologie employée. Le même modèle peut relever de deux régimes différents selon ce qu’on en fait.
- Gouvernance IAQui décide quoi, qui répond de quoi, et sur quelles preuves. C’est ce qui transforme une obligation en pratique tenable, et une pratique en preuve.
- Garde-fousLa traduction technique d’une exigence. Une règle qui n’existe que dans une note de service n’est pas un garde-fou : elle n’arrête rien.
- Human in the loopLa supervision humaine, quand elle est réelle. Valider mécaniquement ce qu’on n’a pas les moyens d’examiner ne supervise rien et transfère seulement la responsabilité.
- TraceCe qui permet de reconstituer ce qui s’est passé. Sans trace, il est impossible de démontrer quoi que ce soit, y compris que tout s’est bien passé.
- HallucinationLa raison pour laquelle une sortie ne vaut pas décision. Un système qui produit du plausible engage celui qui s’en sert, pas celui qui l’a entraîné.
- Souveraineté numériqueLa question de savoir où vivent les données, sous quelle loi, et qui peut y accéder. Elle se pose avant le choix du fournisseur, pas après.
- Shadow AIL’usage non déclaré, donc non encadré. C’est le principal écart entre ce qu’une organisation croit faire et ce qu’elle fait réellement.
Votre progression reste dans ce navigateur. Aucun compte, aucune donnée envoyée.
Ce qu’il faut retenir
La synthèseLe droit ne regarde pas la technologie, il regarde l’usage
La même brique technique peut être anodine dans un cas et lourdement encadrée dans un autre : ce qui change, c’est ce sur quoi elle décide et pour qui. La bonne première question n’est donc jamais « quel modèle ? » mais « pour quel usage, sur quelles données, avec quelles conséquences pour les personnes ? ».
Le RGPD s’applique déjà, sans attendre
Beaucoup d’organisations attendent une réglementation propre à l’IA pour s’interroger, alors que le cadre sur les données personnelles couvre déjà l’essentiel de leurs usages quotidiens. Un document client collé dans un outil externe est un transfert de données, avec ou sans loi nouvelle.
Ce qui n’est pas tracé n’est pas démontrable
Toutes ces exigences convergent vers la même chose : être capable d’expliquer après coup ce qui a été fait, par qui, sur quelles données, et pourquoi. C’est un sujet de conception, pas de documentation : la trace se prévoit avant, elle ne se reconstitue pas après.
La supervision humaine doit être réelle pour compter
Placer une personne en bout de chaîne ne suffit pas si elle n’a ni le temps, ni l’information, ni le pouvoir de dire non. Une validation qui devient un réflexe n’est plus une supervision : c’est un transfert de responsabilité, et elle sera regardée comme telle.
Le quiz final
3 questions · cliquez votre réponseNiveau 1 · Reconnaître
Un collaborateur colle un compte rendu d’entretien client dans un assistant grand public pour le résumer. De quoi s’agit-il, du point de vue du droit des données ?
Niveau 2 · Distinguer
Deux services utilisent exactement le même modèle : l’un rédige des brouillons de courriels internes, l’autre présélectionne des candidatures. Pourquoi leurs obligations diffèrent-elles ?
Niveau 2 · Distinguer
Un système propose des décisions qu’un agent valide en un clic, plusieurs centaines de fois par jour. Cette supervision humaine est-elle solide ?