L’avenir du métier de DPO face à l’intelligence artificielle : enjeux et défis réglementaires

Le métier de DPO en pleine mutation face à l’IA

Depuis 2018, le rôle du Délégué à la Protection des Données (DPO) s’est affirmé comme un pilier essentiel dans la conformité aux réglementations européennes, notamment le RGPD. Cependant, l’intégration rapide des systèmes d’intelligence artificielle (IA) modifie profondément ses missions. Selon la CNIL, l’impact de l’IA sur la pratique du DPO soulève de nouvelles questions concernant la gouvernance et la place de ce professionnel dans les organisations. En partenariat avec l’AFCDP et le ministère du Travail, la CNIL a lancé une enquête 2025 pour mieux comprendre ces enjeux, notamment comment les DPO interviennent face à l’IA et quels sont leurs besoins en formation et outils adaptés.

Les défis réglementaires liés à l’IA et à la conformité du DPO

Le développement de l’IA impose une évolution de la réglementation. Si le RGPD exige que le DPO soit impliqué dans toutes les questions relatives aux données personnelles, l’application du Règlement sur l’Intelligence Artificielle (RIA) reste encore floue quant à son rôle précis. En effet, le RIA, qui complète le RGPD, n’est pas explicitement mentionné dans le cadre du rôle du DPO, et ses modalités d’implication au sein des entreprises doivent être définies. Les systèmes d’IA utilisant souvent des données personnelles nécessitent que le DPO participe dès la conception pour s’assurer de la conformité, mais il ne doit pas nécessairement en être le chef de file en matière de mise en œuvre réglementaire, précise la CNIL.

Le DPO, un atout stratégique dans le déploiement de l’IA de confiance

Le DPO dispose de compétences clés, notamment en réalisation d’analyse d’impact, en cartographie des traitements, en sensibilisation et en contrôle interne, qui peuvent être mobilisées pour assurer la conformité des systèmes d’IA. La maîtrise des principes du RGPD facilite la conformité au RIA, qui vise à développer des systèmes d’IA de confiance, en respectant notamment les principes de transparence, de maîtrise des risques et de respect des droits fondamentaux. La CNIL souligne que ces compétences font du DPO un acteur stratégique dans l’intégration responsable de l’IA, notamment dans un environnement où la technologique et la réglementation évoluent rapidement.

Une enquête pour anticiper l’avenir du métier de DPO face à l’IA

Lancée cette année, l’enquête 2025 vise à recueillir la vision des DPO sur leur rôle dans un contexte où l’IA devient un enjeu central. Elle interroge notamment sur la gouvernance de l’IA, les défis rencontrés opérateurs, et leurs besoins en formation. Les résultats, attendus au premier semestre 2026, orienteront les travaux de la CNIL pour accompagner les DPO et professionnels dans l’intégration de ces nouveaux enjeux réglementaires et technologiques dans leurs pratiques.