Le Contrôleur européen de la protection des données (CEPD) a publié de nouvelles orientations pour aider les responsables du traitement à réaliser des analyses de risques relatives aux systèmes d'intelligence artificielle.

Publiées le 11 novembre 2025, ces orientations visent à fournir des recommandations pratiques pour identifier et atténuer les risques techniques courants des systèmes d'Intelligence Artificielle (IA), conformément au Règlement 2018/1725 (RPDUE). Initialement conçues pour les institutions, organes, bureaux et agences de l'Union européenne (IOBUE), elles sont aussi utiles pour les entreprises privées, les acteurs du secteur et les organismes publics. Le document revisite l'approche de gestion des risques de la norme ISO 31000:2018, explore le cycle de vie des systèmes d'IA et les notions d'interprétabilité et d'explicabilité. L'analyse centrale des risques et des mesures d'atténuation est structurée autour des principes de loyauté, d'exactitude, de minimisation des données et de sécurité.