Baromètre AFCDP : la confiance s’accroît en attendant l’AI Act

Fêtant en ce moment son vingtième anniversaire, l’AFCDP (Association Française des Correspondants à la Protection des Données Personnelles) est l’association représentative des DPD (Délégué à la Protection des Données à caractère personnel) ou DPO (Data Privacy Officer). Elle réalise tous les trimestres une étude auprès de ses 6000 membres sur leur perception de la conformité des traitements de données personnelles de leurs organisations aux réglementations, notamment le RGPD. Le baromètre de ce trimestre posait de plus une question sur le futur AI Act toujours en débats au niveau de l’Union Européenne.

Comme chaque trimestre, il convient de se réjouir, pour la paix civile, que les autres réglementations soient mieux respectées que ne l’est le RGPD. L’AFCDP peut cependant se réjouir que le respect de cette réglementation semble continuer de progresser. 44 % des DPO (contre 37 % en octobre 2023) estiment ainsi que la stratégie suivie par l’entreprise est agile et tient compte des préconisations des DPO. Mais 36 % continuent de soupirer qu’il y a encore beaucoup de chemin à parcourir pour atteindre un niveau correct de prise en compte de la conformité. Les DPO se sentent également moins perturbés par les évolutions de la réglementation (DMA, DSA, DA, Privacy Shield/DPF, Cookies Wall, etc.) : 16 % ce trimestre contre 20 % le précédent. Mais seulement 12 % considèrent que leur organisation est mature sur la conformité… 57 % jugeant qu’elle en est seulement au stade de la sensibilisation achevée.

La question du trimestre concernait l’AI Act. Sans surprise, 67 % des répondants se jugent concernés par la question. En effet, l’intelligence artificielle s’appuie sur des données et, très souvent, des données personnelles. 8 % déclarent malgré tout que, faute de projet d’IA dans leur organisation, ce nouveau texte ne semble pas les concerner.