Le RGPD encadre le traitement des données personnelles, y compris lorsqu'elles sont saisies dans un outil d'IA. Il exige une base légale, une finalité claire, la minimisation des données et des garanties en cas de transfert ou de sous-traitance. Le responsable de traitement reste redevable.
Exemple
Coller une liste de salariés avec leurs salaires dans un chatbot grand public est un traitement de données personnelles à justifier.