Westminster Insight organise une conférence dédiée à la protection des données à l’ère de l’IA, alors que les régulateurs se préparent à exiger davantage de transparence sur l’utilisation de l’intelligence artificielle et des systèmes de décision automatisée (ADM). Le calendrier réglementaire mentionné inclut : la publication de la guidance finale du ICO sur l’ADM attendue plus tard cette année, un Code of Practice statutaire sur l’IA et l’ADM prévu en 2028, l’entrée en vigueur des obligations de transparence du EU AI Act en août 2026 et les exigences pour les systèmes d’IA à haut risque en décembre 2027. Parallèlement, la stratégie gouvernementale Smart Data 2035 reconfigure les obligations de partage de données dans l’économie.
Protection des données et calendrier réglementaire
La conférence se concentrera sur la vie privée à l’ère de l’IA et analysera concrètement ce que la nouvelle guidance sur l’ADM et le futur Code of Practice impliqueront : cartographie des flux de données, évaluation des biais, explicabilité, supervision humaine significative, responsabilité des tiers et droits des personnes à contester les décisions automatisées et obtenir réparation. Elle rappelle que les traitements d’IA à haut risque nécessiteront très probablement une Data Protection Impact Assessment (DPIA) avant déploiement.
Thèmes pratiques et conformité
Les intervenants fourniront des conseils pratiques sur la réalisation d’un AI Impact Assessment efficace, son articulation avec les DPIA, la mise à jour des mentions d’information (privacy notices) et la due diligence des fournisseurs d’IA tiers. La conférence examinera également les attentes du ICO concernant l’usage responsable de l’ADM dans le recrutement, notamment ce qui constitue une implication humaine significative et la protection des droits des candidats.
Publicité en ligne, vie privée des enfants et gestion des demandes
Un volet portera sur la publicité numérique responsable et le cadre élargi du ICO pour les technologies de stockage et d’accès (cookies, pixels, scripts, tags et fingerprinting) et leurs implications en matière de consentement, ainsi que sur les possibles évolutions des règles PECR. Avec la mise à jour des orientations du ICO sur les informations relatives aux enfants maintenant en vigueur, la conférence partagera des bonnes pratiques pour le traitement des données des mineurs et des approches respectueuses de la vie privée pour l’assurance d’âge. Face à l’augmentation des volumes de DSARs générés par l’IA, des demandes FOI et des plaintes en protection des données, seront explorées les méthodes pour gérer les réponses à grande échelle, les appuis possibles de l’IA et les situations justifiant un refus de demande.
Smart Data et perspectives technologiques
Soutenu par 36 millions de livres sterling d’investissement public, la stratégie Smart Data vise à établir cinq schémas Smart Data actifs ou plus d’ici 2030 et au moins vingt d’ici 2035 ; la conférence examinera ce que la participation implique pour les secteurs prioritaires et les nouvelles obligations de protection des données à anticiper. Enfin, en regard des technologies émergentes et de l’avènement de l’agentic AI, les modèles de gouvernance actuels devront évoluer : la conférence évaluera l’applicabilité des normes et cadres de gestion des risques existants, identifiera les lacunes et proposera des pistes de préparation pour la prochaine génération d’IA.
Les participants auront l’occasion de réseauter, d’entendre directement des régulateurs et des experts, d’évaluer les risques et dispositifs de gouvernance de leur organisation et de renforcer leur conformité. Il est possible d’assister en présentiel ou en ligne.
