Ressources
Des réponses courtes et pratiques sur l’AI Act et le RGPD – écrites pour les dirigeants qui veulent maîtriser le sujet sans lire les textes de loi.
L’AI Act expliqué
- L’AI Act expliqué
Qu'est-ce que l'AI Act – et que change-t-il pour votre entreprise ?
5 min de lectureL'AI Act fixe les règles de l'UE sur l'intelligence artificielle. Qui est concerné, les quatre niveaux de risque, les échéances et ce qu'une PME doit faire.
- L’AI Act expliqué
Quand l'AI Act s'applique-t-il ? Toutes les échéances après l'omnibus numérique
4 min de lectureDes interdictions de 2025 au haut risque en décembre 2027 : toutes les dates de l'AI Act après l'omnibus numérique (règlement 2026/1744).
- L’AI Act expliqué
Omnibus numérique : qu’est-ce que l’UE a changé dans l’AI Act en 2026 ?
3 min de lectureLe règlement (UE) 2026/1744 reporte le haut risque, revoit la maîtrise de l’IA et ajoute des interdictions. Les changements et leur impact pour vous.
- L’AI Act expliqué
Les quatre niveaux de risque de l'AI Act – où se situent vos usages de l'IA ?
3 min de lectureLes niveaux de risque de l'AI Act : interdit, haut risque, risque limité et risque minimal. Exemples, exigences – et testez vous-même un usage de l'IA.
- L’AI Act expliqué
Quelles IA sont interdites par l'article 5 de l'AI Act ?
4 min de lecturePratiques interdites de l'AI Act : reconnaissance des émotions au travail, notation sociale, manipulation. La liste complète, avec des exemples concrets.
- L’AI Act expliqué
Quand l'IA est-elle à haut risque ? L'annexe III expliquée aux entreprises ordinaires
4 min de lectureRecrutement, gestion du personnel, crédit, assurance, éducation : l'IA à haut risque de l'AI Act. La liste, les exceptions et quoi faire dès décembre 2027.
- L’AI Act expliqué
Que devons-nous faire quand nous utilisons l'IA ? Les obligations du déployeur dans l'AI Act
3 min de lectureVous utilisez l'IA au travail ? Vous êtes déployeur. Voici les obligations pour toute IA et les exigences de l'article 26 quand l'usage est à haut risque.
- L’AI Act expliqué
Sommes-nous fournisseur ou déployeur au sens de l'AI Act ?
3 min de lectureFournisseur ou déployeur AI Act ? Utiliser l'IA fait de vous un déployeur. L'intégrer à votre produit ou y mettre votre nom peut faire de vous un fournisseur.
- L’AI Act expliqué
Quel est le montant des amendes prévues par l'AI Act et le RGPD ?
2 min de lectureSanctions AI Act : jusqu'à 35 M€ ou 7 % du chiffre d'affaires pour l'IA interdite. Tous les plafonds de l'AI Act et du RGPD, et les règles pour les PME.
- L’AI Act expliqué
L'AI Act pour les PME – que devez-vous vraiment faire ?
3 min de lectureUn guide pratique de l'AI Act pour les entreprises de 1 à 250 salariés : les cinq choses à faire, ce qui peut attendre et les allègements prévus pour les PME.
- L’AI Act expliqué
Notre chatbot doit-il dire qu'il est une IA ? L'article 50 expliqué
3 min de lectureAI Act article 50 : dès le 2 août 2026, chacun doit voir qu'il parle à une IA, et les deepfakes doivent être signalés. Règles et texte prêt à l'emploi.
- L’AI Act expliqué
Qui contrôle l'application de l'AI Act en France, en Belgique, au Luxembourg et dans l'UE ?
5 min de lectureQuelle autorité de contrôle pour l'AI Act en France, en Belgique et au Luxembourg ? CNIL, DGCCRF, APD, IBPT, CNPD et Bureau de l'IA : qui fait quoi.
- L’AI Act expliqué
Contrôle humain de l'IA : que dit la loi, et comment faire ?
3 min de lectureL'IA à haut risque exige qu'un humain puisse comprendre, intervenir et dire non. Le contrôle humain (human in the loop) en pratique, et comment le documenter.
- L’AI Act expliqué
Qu'est-ce qu'une FRIA, et devons-nous en faire une ?
3 min de lectureLa FRIA est l'analyse d'impact sur les droits fondamentaux de l'article 27 de l'AI Act. Qui doit la faire, son contenu et la différence avec une AIPD.
- L’AI Act expliqué
ChatGPT, Claude et Gemini, des modèles d'IA à usage général : que changent les règles pour les utilisateurs ?
3 min de lectureLes règles sur les modèles d'IA à usage général visent OpenAI, Anthropic, Google et Mistral, pas vous. Mais vous gardez des obligations. Voici la différence.
RGPD et IA
- RGPD et IA
Peut-on utiliser ChatGPT, Claude ou Copilot sur des données personnelles ?
5 min de lectureIA et données personnelles : c'est possible, mais avec une base légale, les seules données nécessaires et un DPA. Comment garder les vrais noms dans l'UE.
- RGPD et IA
Comment prouver qu'un humain a pris la décision ? L'article 22 du RGPD et l'IA
6 min de lectureVous utilisez l'IA pour des candidats ou des salariés ? Un humain doit vraiment décider. Ce qu'exigent l'article 22 du RGPD et l'AI Act, et comment le prouver.
- RGPD et IA
Peut-on envoyer des données personnelles à une IA américaine ? Les transferts selon le RGPD
3 min de lectureEnvoyer des données à ChatGPT, Claude ou Copilot aux États-Unis est un transfert hors UE. Les bases possibles, le Data Privacy Framework, la voie la plus sûre.
- RGPD et IA
Pseudonymisation ou anonymisation : quelle différence, et qu'exige le RGPD ?
3 min de lectureLes données pseudonymisées restent des données personnelles, les données anonymes non. La différence, l'arrêt de la CJUE de 2025 et le lien avec l'IA.
- RGPD et IA
Faut-il réaliser une analyse d’impact (AIPD) avant d’utiliser l’IA ?
2 min de lectureSi l’IA évalue des personnes, traite des données sensibles ou opère à grande échelle, le RGPD exige souvent une AIPD. Quand, quel contenu, et un modèle.
- RGPD et IA
Peut-on utiliser l’IA sur des données sensibles comme la santé ou la religion ?
3 min de lectureSanté, religion, syndicat, origine ethnique et biométrie sont des catégories particulières du RGPD. Les règles quand l’IA entre en jeu, et comment les protéger.
- RGPD et IA
Pouvons-nous mettre des contrats, des prix et des listes de clients dans une IA ?
2 min de lectureSecret des affaires et IA : prix, contrats, listes de clients et projets ne sont protégés que si vous en prenez soin. Utiliser l'IA sans les divulguer.
- RGPD et IA
Quelle base légale pour utiliser l'IA sur des données personnelles ?
3 min de lectureL'IA n'exige pas de nouvelle base légale, mais l'usage doit être compatible avec la finalité de la collecte. Les bases courantes et le test de compatibilité.
- RGPD et IA
Faut-il dire à nos clients et à nos salariés que nous utilisons l'IA ?
2 min de lectureLe RGPD impose d'informer les personnes de l'usage de leurs données, IA comprise. L'AI Act ajoute chatbots, deepfakes et haut risque. Règles et modèles.
- RGPD et IA
Comment gérer les demandes d'accès et d'effacement quand des données sont passées par une IA ?
2 min de lectureChacun peut demander l'accès à ses données et leur effacement, y compris ce qui est passé par une IA. Les délais, et comment la pseudonymisation vous aide.
- RGPD et IA
Un salarié a collé des données personnelles dans ChatGPT. Que faire ?
2 min de lectureDes données personnelles envoyées à un service d’IA sans contrat peuvent constituer une violation de données. Les premiers gestes et le délai de 72 heures.
ChatGPT, Copilot et autres services d’IA
- ChatGPT, Copilot et autres services d’IA
ChatGPT et RGPD : une entreprise peut-elle utiliser ChatGPT sur des données personnelles ?
3 min de lectureChatGPT et RGPD : possible en entreprise avec la bonne offre, un DPA et des données maîtrisées. La checklist, et comment garder les noms dans l'UE.
- ChatGPT, Copilot et autres services d’IA
Microsoft 365 Copilot et RGPD : vos données restent-elles dans l'UE ?
2 min de lectureCopilot et RGPD : Microsoft 365 Copilot ne s'entraîne pas sur vos données et relève de l'EU Data Boundary, avec une exception. Ce qu'il faut vérifier.
- ChatGPT, Copilot et autres services d’IA
Claude et RGPD : que vérifier avant d'utiliser Claude sur des données personnelles ?
2 min de lectureClaude et RGPD : Team et Enterprise ne s'entraînent pas sur vos données et incluent un DPA, mais stockent aux États-Unis. Gardez les noms dans l'UE.
- ChatGPT, Copilot et autres services d’IA
Quelle IA pour les données personnelles ? ChatGPT, Claude, Copilot, Mistral et Gemini comparés
2 min de lectureQuelle IA pour les données personnelles ? Entraînement, données dans l'UE, DPA, connecteurs : les cinq grands services d'IA comparés par GoalCube.
- ChatGPT, Copilot et autres services d’IA
L'IA s'entraîne-t-elle sur nos données – et comment la désactiver ?
2 min de lectureL'IA s'entraîne-t-elle sur vos données ? Les offres gratuites peuvent utiliser vos conversations, les offres pro en général non. Le point par service.
- ChatGPT, Copilot et autres services d’IA
Contrat de sous-traitance (DPA) avec votre fournisseur d’IA : que vérifier ?
2 min de lectureUn service d’IA traite des données personnelles pour vous ? Il vous faut un contrat de sous-traitance (DPA). Les clauses à vérifier et les pièges de l’IA.
L’IA en pratique
- L’IA en pratique
IA et recrutement : que pouvez-vous faire quand l'IA lit les CV et les candidatures ?
2 min de lectureIA recrutement et RGPD : le tri de CV par IA est à haut risque selon l'AI Act, et le RGPD exige une décision humaine. Les règles et un processus équitable.
- L’IA en pratique
IA et RH : pour quoi pouvez-vous utiliser l'IA dans la gestion du personnel ?
2 min de lectureComptes rendus, absences, primes, plannings et surveillance : ce qui relève du risque minimal, du haut risque ou de l'interdit quand l'IA traite des salariés.
- L’IA en pratique
IA et service client : comment utiliser l'IA sur les demandes des clients
2 min de lectureL'IA trie les demandes et rédige des réponses en quelques secondes. Règles pour données clients, chatbots et décisions – et les noms restent dans l'UE.
- L’IA en pratique
IA, scoring de crédit et assurance : qu'exige l'AI Act ?
2 min de lectureLe scoring de crédit et la tarification de l'assurance vie et santé sont à haut risque : exigences, FRIA, droit à l'explication et exception fraude.
- L’IA en pratique
IA et éducation : à quoi les écoles et organismes de formation peuvent-ils utiliser l'IA ?
2 min de lectureIA et éducation : feedback à faible risque ; admission, notation et surveillance des examens à haut risque ; reconnaissance des émotions interdite.
- L’IA en pratique
IA en cabinet et en établissement de soins : comment utiliser l'IA sur des données de santé ?
2 min de lectureIA et données de santé : l'IA aide pour l'administratif et les textes, le diagnostic relève du dispositif médical. Sans envoyer santé et noms aux États-Unis.
- L’IA en pratique
IA, contrats et achats : utiliser l'IA sans dévoiler vos conditions
2 min de lectureL'IA repère très bien les échéances et clauses d'un contrat. Ce à quoi il faut faire attention : contacts, clauses de confidentialité, prix et noms de projets.
- L’IA en pratique
IA en marketing : que pouvez-vous faire avec les données clients, le profilage et les contenus IA ?
2 min de lectureIA marketing et RGPD : offres personnalisées, segments, images IA. Les règles sur le profilage, le consentement, les deepfakes et la manipulation.
- L’IA en pratique
IA dans les associations : peut-on utiliser l'IA sur les adhérents et les bénévoles ?
2 min de lectureUne association est responsable du traitement comme une entreprise. Les règles de l'IA pour adhérents, bénévoles, cotisations et données sensibles.
Charte, formation et registre
- Charte, formation et registre
Article 4 de l'AI Act : qu'exige la maîtrise de l'IA d'une petite entreprise ?
6 min de lectureL'article 4 de l'AI Act vise toutes les entreprises qui utilisent l'IA au travail. Ce que vous devez faire, ce que l'omnibus a changé et comment le prouver.
- Charte, formation et registre
Charte IA pour les salariés : que doit-elle contenir ?
3 min de lectureUne charte IA entreprise indique aux salariés quels outils d'IA utiliser, pour quoi et avec quelles données. Les points indispensables et un modèle court.
- Charte, formation et registre
Qu'est-ce qu'un registre IA, et en avons-nous besoin ?
3 min de lectureUn registre IA liste vos usages de l'IA : finalité, données, risque. Ce qu'il doit contenir, et pourquoi c'est la base pour l'AI Act et le RGPD.
- Charte, formation et registre
Shadow AI : que faire quand vos salariés utilisent l'IA sans demander ?
2 min de lectureShadow AI : vos salariés utilisent une IA gratuite avec les données de l'entreprise, à l'insu de la direction. Les risques, et comment réagir sans interdire.
- Charte, formation et registre
Que doit contenir une formation à l'IA pour les salariés ?
3 min de lectureL'AI Act exige la maîtrise de l'IA, pas un certificat. Les thèmes qu'une courte formation doit couvrir, et comment documenter qui l'a suivie.
GoalCube vous aide à respecter l’AI Act et le RGPD. Ce n’est pas un conseil juridique.