L'UE a modifié la manière dont ses deux principaux corpus de règles numériques s'articulent. Le règlement (UE) 2026/1744, connu sous le nom d'AI Omnibus, modifie l'AI Act et déplace les points de chevauchement avec le RGPD. Ce guide AI Act GDPR amendments explained passe en revue ce que l'analyse source met en évidence : un nouvel article 4 bis sur les données de détection des biais, des évaluations d'impact sur les droits fondamentaux (FRIA) qui peuvent réutiliser les analyses d'impact relatives à la protection des données (AIPD) du RGPD, des obligations allégées en matière de littératie en IA, et de nouveaux dispositifs de supervision.

Le document source est un résumé court ; cet article s'en tient donc aux changements principaux et évite de deviner des détails qu'il ne précise pas. Là où les petits caractères comptent, nous le signalons.

Ce que l'AI Omnibus a changé dans l'AI Act

Selon le résumé, le règlement (UE) 2026/1744 a « remodélisé » le chevauchement entre l'AI Act et le RGPD. Quatre changements se démarquent :

  • Données de détection des biais (art. 4 bis) : une nouvelle disposition traitant du traitement des données destinées à détecter les biais dans les systèmes d'IA.
  • FRIA réutilisant les AIPD : les évaluations d'impact sur les droits fondamentaux peuvent s'appuyer sur les AIPD que les organisations réalisent déjà au titre du RGPD.
  • Littératie en IA allégée : les obligations relatives à la littératie en IA ont été assouplies.
  • Nouvelle supervision : des changements dans l'organisation de la surveillance.

Le contexte plus large est une volonté de simplifier les règles numériques de l'UE. Si vous souhaitez cette vue d'ensemble, notre explication sur ce que le Digital Omnibus de l'UE change pour les cookies, le RGPD et l'IA couvre le paquet de simplification plus en détail.

Données de détection des biais au titre de l'article 4 bis : ce que cela signifie pour vos données personnelles

Les tests de biais sont un véritable point de tension. Pour vérifier si un système d'IA traite certains groupes de manière injuste, les développeurs ont souvent besoin de données sur des caractéristiques telles que l'origine ethnique, la santé ou d'autres attributs sensibles. Le RGPD impose des limites strictes au traitement de ce type de données. L'article 4 bis est la réponse de l'AI Act : il autorise le traitement de données de détection des biais dans le cadre de l'IA.

Pour les personnes ordinaires, la question pratique est de savoir si vos données pourraient être utilisées pour tester un système d'IA. Le résumé confirme que la disposition existe, mais il n'énonce pas les garanties, conditions ou limites qui y sont attachées. Ce détail compte. La limitation des finalités, la minimisation des données et la sécurité sont les types de protections à rechercher dans le texte du règlement et dans la manière dont les organisations décrivent leurs pratiques.

L'intention — auditer l'IA pour détecter les discriminations — est légitime. Le risque pour la vie privée réside dans le fait de savoir si l'autorisation est étroite et bien encadrée, ou large et faiblement contrôlée. Les lecteurs devraient considérer cela comme une question ouverte tant qu'ils n'ont pas vu la formulation opérationnelle.

Comment les FRIA et les AIPD du RGPD fonctionnent désormais ensemble

Une AIPD est l'évaluation RGPD qu'une organisation réalise lorsqu'un traitement est susceptible de présenter un risque élevé pour les droits des personnes. Une FRIA est l'évaluation de l'AI Act portant sur la manière dont un système d'IA à haut risque pourrait affecter les droits fondamentaux. Avant le changement, une organisation pouvait se retrouver face à deux exercices documentaires qui se chevauchaient.

Avec l'AI Omnibus, les FRIA peuvent réutiliser les AIPD. En clair, le travail effectué pour une évaluation peut alimenter l'autre, ce qui devrait réduire la duplication.

Il y a des avantages et des réserves :

  • Avantage : une évaluation bien faite peut servir aux deux régimes, ce qui peut encourager un travail plus approfondi plutôt qu'un double cochage de cases.
  • Réserve : une AIPD se concentre sur les risques liés à la protection des données. Une FRIA est censée avoir une portée plus large, incluant la discrimination et d'autres droits. Réutiliser une AIPD n'est utile que si les questions plus larges sont réellement posées.

Ce que les utilisateurs soucieux de leur vie privée gagnent et perdent

Gains probables

  • Des règles plus claires pour les tests de biais, ce qui peut aider à détecter une IA discriminatoire avant qu'elle ne vous affecte.
  • Moins de travail d'évaluation dupliqué, ce qui peut libérer les organisations pour se concentrer sur la qualité.
  • Le maintien des droits du RGPD. Le résumé décrit un chevauchement ajusté, non une abrogation du RGPD.

Pertes ou incertitudes possibles

  • Une nouvelle voie juridique pour traiter des données sensibles aux fins de détection des biais, avec des garanties qui doivent être examinées de près.
  • Des obligations allégées en matière de littératie en IA, ce qui peut signifier que le personnel utilisant des outils d'IA reçoit moins de formation obligatoire.
  • De nouveaux dispositifs de supervision, dont l'effet sur l'application et le traitement des plaintes n'est pas détaillé dans la source.

Ce que cela signifie pour vous

Rien dans le résumé ne suggère que vos droits fondamentaux au titre du RGPD, tels que l'accès, l'effacement et l'opposition, aient disparu. Ce qui a changé, c'est la mécanique autour des systèmes d'IA : la manière dont les données peuvent être utilisées pour les tester, la manière dont les évaluations de risques sont combinées, et qui les surveille.

Si vous interagissez avec des systèmes d'IA utilisés dans le recrutement, le crédit, l'éducation ou les services publics, les nouvelles règles pourraient affecter la manière dont vos données sont utilisées pour les tests d'équité et la rigueur avec laquelle vos droits sont évalués. Les détails dépendront du texte complet du règlement et de la manière dont les autorités nationales l'appliquent.

Points à retenir concrets

  • Lisez les notices de confidentialité en cherchant le vocabulaire lié à l'IA. Vérifiez si une organisation indique qu'elle utilise des données personnelles pour tester ou améliorer l'IA, y compris la détection des biais.
  • Renseignez-vous sur les évaluations. Vous pouvez demander à une entreprise si elle a réalisé une AIPD ou une FRIA pour des systèmes d'IA qui vous affectent, et comment les deux sont liées.
  • Exercez vos droits au titre du RGPD. Les demandes d'accès, d'opposition et d'effacement restent disponibles.
  • Attendez les détails. Considérez les changements principaux comme un point de départ et vérifiez le texte du règlement pour les garanties relatives à l'article 4 bis.

Pour continuer à construire le contexte, commencez par notre explication du Digital Omnibus, puis examinez comment les organisations qui détiennent vos données décrivent leurs pratiques en matière d'IA et d'évaluation d'impact. Avec ces AI Act GDPR amendments explained, vous êtes mieux placé pour poser les bonnes questions.