Protection des données: un cadre réglementaire et normatif toujours plus strict et complexe
"L’Union Européenne, à travers son cadre réglementaire (tel que le RGPD, ou Règlement Général sur la Protection des Données) et normatif (dont l’ISO 27001), a fait de la protection et de la sécurité des données à caractère personnel un enjeu prioritaire.
Ces textes de référence sont complétés par des normes sectorielles spécifiques, telles que l’Hébergement de Données de Santé (HDS) en France, soulignant l’importance de la sécurité des données dans le domaine de la santé, et le règlement DORA (Digital Operational Resilience Act), visant à renforcer la résilience opérationnelle numérique des secteurs financiers.
Le futur Acte sur l’Intelligence Artificielle (AI Act), qui entrera en vigueur en 2025, représente une étape supplémentaire dans la réglementation des technologies, en introduisant une classification des systèmes d’IA selon leurs risques et en établissant des exigences variées en matière de développement et d’utilisation. Ce cadre législatif inédit s’attaque aux défis éthiques et aux questions d’implémentation dans divers secteurs, en mettant un accent particulier sur la qualité des données, la transparence, la supervision humaine et la responsabilité. L’accent est mis sur la nécessité pour l’Europe de maintenir sa compétitivité et sa souveraineté technologique, tout en abordant de manière effective les défis posés par l’IA et en garantissant que son utilisation respecte les valeurs et règles européennes.
L’AI Act cherche ainsi à faire de l’Europe un centre d’excellence mondial pour l’IA, et à exploiter le potentiel de l’IA pour un usage industriel, tout en veillant à ce que son déploiement soit sécurisé et conforme aux principes éthiques."
