L'autorité polonaise de protection des données personnelles (UODO) publie des listes de questions initiales destinées à guider les organisations avant la création ou l'utilisation de systèmes d'intelligence artificielle.

Cette initiative fait suite à une étude révélant qu'entre 41 % et 58,5 % des entités ne perçoivent pas le lien entre l'intelligence artificielle et le traitement de données personnelles, et que 95,9 % ne s'estiment pas prêtes pour une mise en œuvre conforme au RGPD. Ces questionnaires visent à encourager une analyse de conformité en amont du déploiement des outils. L'autorité précise que ces listes ne remplacent ni une analyse de risque, ni une analyse d'impact relative à la protection des données, et ne constituent pas une interprétation juridique contraignante des dispositions applicables.

Quatre jeux de questions sont proposés, adaptés à différents contextes : un pour les petites et moyennes entreprises utilisant des systèmes d'IA prêts à l'emploi, un pour les entités du secteur public, et une "Version 0" pour les organisations qui développent ou ré-entraînent leurs propres modèles. Une "Version étendue", commune à tous, aborde également les futures obligations de la Loi sur l'IA, telles que la classification des risques et l'évaluation d'impact sur les droits fondamentaux. Les retours d'expérience sur l'utilisation de ces listes peuvent être transmis à l'autorité jusqu'au 30 septembre 2026.