Le RGPD appliqué à l'IA sur le cycle de vie du projet, avec la méthode CNIL : cadrage, base légale, AIPD, contrats, production, contrôle.
Il y a deux façons d'écrire sur le RGPD et l'IA. La première : par point de friction, ce que j'ai fait dans l'article compagnon organisé autour de six blocages. La seconde : dans l'ordre où un projet se déroule vraiment, cadrage, base légale, analyse d'impact, contrats, mise en production, et un jour un contrôle. Cet article prend la seconde route, et il la prend par la porte française, parce que la CNIL est la seule autorité européenne à avoir publié une méthode opérationnelle complète pour développer de l'IA conforme au RGPD : un jeu de fiches pratiques numérotées, affinées par trois consultations publiques entre 2024 et 2025, plus un bac à sable réglementaire qui a accompagné de vrais projets IA de bout en bout.