Le Contrôleur européen de la protection des données (EDPS) a publié, le 30 octobre 2025, une version révisée de ses lignes directrices sur l'utilisation de l'intelligence artificielle générative par les institutions, organes et organismes de l'Union européenne (IOUE).

Ces lignes directrices actualisées, qui tiennent compte de l'évolution rapide de la technologie, visent à aider les IOUE à se conformer à leurs obligations en matière de protection des données prévues par le Règlement (UE) 2018/1725. Élaborées sur la base des retours des IOUE, elles fournissent des instructions plus claires et pratiques. Les principales mises à jour comprennent une définition affinée de l'IA générative, une nouvelle liste de contrôle de conformité pour évaluer la licéité des traitements, et une clarification des rôles de responsable du traitement, responsable conjoint du traitement ou sous-traitant. Le document offre également des conseils détaillés sur les bases légales, la limitation des finalités et le traitement des droits des personnes concernées.