DPO et IA : La CNIL révèle les défis post-AI Act pour la souveraineté numérique des entreprises

L'annonce de la publication des résultats de l'enquête menée par la CNIL en partenariat avec l'AFCDP et le Ministère du Travail, concernant le rôle du Délégué à la Protection des Données (DPO) face à l'intelligence artificielle, marque un jalon essentiel. Lancée en 2025 – une date qui souligne l'anticipation des régulateurs face à un paysage technologique en mutation rapide – cette étude décode les nouvelles attentes et préoccupations des DPO à l'ère de l'AI Act. Pour les entreprises françaises et européennes, déjà aux prises avec la complexité du RGPD, l'interconnexion entre IA, protection des données et le nouveau cadre réglementaire européen sur l'IA (AI Act) représente un défi stratégique majeur, non seulement en termes de conformité, mais aussi de pérennité et de compétitivité.

L'AI Act, avec son approche basée sur les risques, impose des obligations spécifiques pour les systèmes d'IA, en particulier ceux à haut risque. Le DPO, traditionnel gardien de la conformité au RGPD, se retrouve désormais au carrefour de ces deux régulations, devant évaluer, anticiper et gérer les impacts des systèmes d'IA sur la vie privée et les droits fondamentaux. Cela exige une montée en compétences rapide et une révision des processus internes. Les entreprises, en ne préparant pas adéquatement leurs DPO à cette double casquette, s'exposent non seulement à des sanctions potentielles, mais également à une perte de confiance de leurs utilisateurs et à une dégradation de leur réputation sur un marché toujours plus exigeant en matière d'éthique et de transparence. KOREV AI accompagne activement ses clients dans l'élaboration de stratégies garantissant que leurs DPO soient équipés pour cette nouvelle réalité.

Au-delà de la simple conformité, l'enquête de la CNIL met en exergue les implications pour la souveraineté numérique. L'adoption massive de solutions d'IA, souvent développées hors d'Europe, soulève des questions cruciales sur le contrôle des données, la transparence des algorithmes et la résilience face aux influences extérieures. Un DPO bien formé et doté des ressources nécessaires est un maillon essentiel pour garantir que l'usage de l'IA au sein des organisations respecte non seulement les lois européennes, mais contribue également à renforcer cette souveraineté numérique. Cela passe par une gouvernance de l'IA robuste, qui intègre les principes d'IA de confiance dès la conception, assure la traçabilité et l'auditabilité des systèmes, et privilégie les infrastructures et solutions où la protection des données et l'autonomie stratégique sont garanties. L'article se révèle donc être un appel à l'action pour les décideurs, soulignant la nécessité d'investir dès maintenant dans la formation et la structuration des fonctions DPO pour un avenir numérique résilient et éthique en Europe.