Intelligence artificielle et DPO : lancement de l’enquête 2025 et premières pistes de réflexion sur l’évolution du métier

Le lancement de l’enquête 2025 place l’impact de l’intelligence artificielle (IA) sur le rôle du Délégué à la Protection des Données (DPO) sous les projecteurs, soulignant l’évolution de ce métier face aux avancées technologiques et aux nouvelles exigences réglementaires. Mise en œuvre par le ministère du Travail et des Solidarités, la CNIL et l’AFCDP, cette investigation cherche à comprendre comment le DPO s’adapte aux nouvelles pratiques professionnelles impliquant l’IA, tout en respectant le règlement général sur la protection des données (RGPD) et les défis posés par le règlement sur l’IA (RIA). L’enquête explore les besoins en formation, outils de travail et la place du DPO dans les structures de gouvernance de l’IA, afin de mieux anticiper les enjeux liés à la protection des données personnelles dans des systèmes de plus en plus intelligents.

L’intelligence artificielle (IA) est en train de transformer profondément divers secteurs, et avec elle, le rôle du délégué à la protection des données (DPO). Pour explorer ces transformations, une nouvelle enquête centrée sur les défis rencontrés par les DPO dans le cadre de l’IA a été lancée. Cet article aborde les réflexions initiales sur l’évolution de ce métier, les enjeux actuels de gouvernance, ainsi que les compétences requises pour concilier RGPD et règlement sur l’intelligence artificielle (RIA).

Contexte et lancement de l’enquête 2025

Le ministère du Travail et des Solidarités, la CNIL et l’Association française des correspondants à la protection des données (AFCDP) ont confié à l’Afpa la mission de réaliser une enquête exhaustive sur l’impact de l’IA sur le métier de DPO. Depuis 2018, la direction générale à l’emploi et à la formation professionnelle (DGEFP) en partenariat avec la CNIL, évalue les enjeux liés au RGPD et l’évolution de la fonction de DPO. L’enquête 2025 a été lancé pour se concentrer sur les nouvelles dynamiques créées par l’IA et l’introduction progressive du règlement européen sur l’IA (RIA).

Les enjeux de gouvernance de l’IA pour les DPO

Les modes de gouvernance de l’IA au sein des organismes posent de nouvelles questions sur la place du DPO. Avec une régulation en constante évolution, les DPO doivent naviguer dans cet environnement complexe tout en s’assurant que les systèmes d’IA utilisés sont conformes aux normes de protection des données. Si le RGPD exige déjà une implication du DPO dans les traitements liés aux données personnelles, il est crucial de définir comment ces exigences s’intègrent au sein du cadre RIA.

Compétences nécessaires pour relever les défis technologiques et réglementaires

La montée en complexité des systèmes d’IA appelle une extension des compétences des DPO. Les compétences traditionnelles telles que la réalisation d’analyses d’impact, la cartographie des traitements, et la sensibilisation des équipes doivent désormais être couplées à une compréhension approfondie des technologies d’IA et de leurs implications éthiques. Les organismes devront investir dans des actions de formation adaptées pour permettre aux DPO de maîtriser pleinement ces nouveaux enjeux.

Les implications du Règlement sur l’intelligence artificielle

Le RIA représente une nouvelle étape pour la conformité des systèmes d’IA. Bien qu’il ne cite pas explicitement le DPO, celui-ci possède les compétences essentielles pour contribuer à cette régulation. La transversalité du rôle de DPO entre expertise juridique et technique est un atout majeur, notamment en matière de documentation, de transparence, et de protection des droits fondamentaux, autant d’exigences partagées avec le RGPD.

Le positionnement stratégique du DPO dans l’ère de l’intelligence artificielle

Alors que l’entrée en vigueur du règlement sur l’IA redéfinit les rôles en matière de conformité, le rôle du DPO doit être réévalué. Outre la conformité aux régulations, il s’agit également de s’assurer que l’éthique numérique est respectée et intégrée à toutes les étapes des processus impliquant l’IA. De nouvelles fonctions apparaissent, telles que responsable conformité IA ou délégué à l’éthique numérique, mettant au défi le positionnement traditionnel du DPO.

À lire Claude et le chantage : Anthropic lève le voile sur une révélation surprenante

C’est dans ce contexte que l’enquête 2025 entend recueillir la vision des DPO, afin d’éclairer les acteurs institutionnels et les entreprises sur les meilleures pratiques à adopter pour rester à la pointe de la conformité et réagir efficacement aux nouvelles exigences réglementaires et technologiques.