RGPD, intelligence artificielle et protection de la personne humaine
L’Europe a posé un cadre clair : le numérique ne peut pas se développer au détriment de la personne humaine, de ses droits fondamentaux, de sa dignité, de sa vie privée ou de sa liberté de décision.
ATOOLPHA consacre cette rubrique aux textes européens qui encadrent la protection des données, l’usage des systèmes numériques avancés et les limites à ne pas franchir lorsqu’une technologie touche directement les personnes.
Cette rubrique n’est pas une page commerciale. Elle constitue un espace institutionnel de référence, fondé sur les textes européens, les principes de protection des personnes et la nécessité de comprendre les règles avant d’utiliser des outils capables d’analyser, classer, orienter ou influencer des décisions.
ATOOLPHA défend une position simple : une technologie utile doit rester compréhensible, maîtrisée et respectueuse de l’être humain.
Un cadre européen construit autour de la confiance
L’Union européenne a progressivement construit un cadre de confiance numérique. Ce cadre repose notamment sur deux piliers majeurs.
Le premier pilier est le Règlement général sur la protection des données, connu sous le nom de RGPD. Il encadre la collecte, l’utilisation, la conservation et la transmission des données personnelles.
Le second pilier est le règlement européen sur l’intelligence artificielle. Il fixe des limites aux usages qui peuvent présenter un risque pour les droits fondamentaux, la sécurité, la liberté individuelle ou l’égalité de traitement.
Ces deux textes ne poursuivent pas exactement le même objectif, mais ils se rejoignent sur un point essentiel : une personne ne doit pas être réduite à une donnée, à un score, à un comportement supposé ou à une interprétation automatique.
Le RGPD : protéger les données personnelles
Le RGPD rappelle qu’une donnée personnelle n’est pas une information neutre lorsqu’elle permet d’identifier directement ou indirectement une personne.
Un nom, une adresse, une image, une voix, une localisation, une donnée professionnelle, une donnée familiale, une donnée de santé ou une information liée au comportement peuvent engager la vie privée d’une personne.
Le RGPD impose plusieurs principes fondamentaux : utiliser les données pour une finalité claire, limiter les données collectées à ce qui est nécessaire, informer les personnes concernées, protéger les informations, respecter les droits d’accès et d’effacement, et ne pas conserver les données sans raison légitime.
Pour ATOOLPHA, ces principes constituent une base de responsabilité. Une entreprise, une administration, une école ou un service numérique ne peut pas traiter des informations personnelles sans cadre, sans justification et sans respect de la personne concernée.
Le règlement européen sur l’intelligence artificielle
Le règlement européen sur l’intelligence artificielle complète cette protection en encadrant les usages selon leur niveau de risque.
Certains usages sont considérés comme limités ou acceptables lorsqu’ils sont correctement encadrés. D’autres sont soumis à des obligations strictes, notamment lorsqu’ils touchent l’emploi, l’éducation, l’accès à des services essentiels, la sécurité, la justice ou les droits fondamentaux.
Enfin, certaines pratiques sont interdites parce qu’elles sont considérées comme incompatibles avec les valeurs européennes.
Cette logique est importante : l’Europe ne se contente pas d’autoriser ou d’interdire une technologie dans son ensemble. Elle examine l’usage concret, le contexte, l’impact sur les personnes et le niveau de risque.
Les pratiques interdites
Le règlement européen interdit plusieurs pratiques considérées comme inacceptables.
Ces interdictions concernent notamment la manipulation préjudiciable, l’exploitation de personnes vulnérables, la notation sociale, certaines formes de prédiction d’infraction, la constitution massive de bases de reconnaissance faciale par collecte non ciblée, la catégorisation biométrique visant certaines caractéristiques protégées, certaines formes d’identification biométrique à distance, ainsi que la reconnaissance des émotions sur les lieux de travail et dans les établissements d’enseignement.
ATOOLPHA accorde une importance particulière à cette dernière interdiction.
Reconnaissance des émotions au travail et à l’école
L’interdiction de la reconnaissance des émotions sur les lieux de travail et dans les établissements d’enseignement marque une limite essentielle.
Un lieu de travail ne doit pas devenir un espace où les émotions supposées d’un salarié sont observées, mesurées, classées ou utilisées pour évaluer son comportement, sa motivation, sa loyauté, sa concentration ou sa performance.
Une école ne doit pas devenir un espace où les émotions supposées d’un élève sont analysées pour tirer des conclusions sur son attention, son état intérieur, son potentiel, sa discipline ou sa valeur.
Cette limite protège quelque chose de fondamental : la vie intérieure d’une personne ne doit pas devenir un objet de surveillance.
Une expression du visage, une posture, un silence, une hésitation, une voix, un regard ou un mouvement ne permettent pas de connaître avec certitude ce qu’une personne ressent réellement. Transformer ces signes en jugement automatique peut créer des erreurs, des injustices et des formes de pression invisibles.
Dans le monde du travail, cela peut fragiliser la relation entre employeur et travailleur.
Dans l’enseignement, cela peut fragiliser la relation entre école, élève et famille.
ATOOLPHA considère cette interdiction comme un signal fort : la technologie ne doit pas franchir la frontière de l’intimité humaine sous prétexte d’efficacité, de contrôle ou d’optimisation.
La personne ne doit pas devenir un indicateur
Une société numérique responsable ne peut pas réduire une personne à un tableau de bord.
Un être humain ne se résume pas à une note, un profil, une probabilité, une réaction supposée ou un état émotionnel déduit.
Cette position est centrale pour ATOOLPHA. Le numérique peut aider, structurer, documenter, accélérer certaines tâches et améliorer certains services. Mais il ne doit pas remplacer le discernement humain, ni installer une surveillance permanente dans les espaces essentiels de la vie sociale.
Le travail et l’école sont deux lieux sensibles.
Le travail touche à la dignité professionnelle, à l’autonomie, à la stabilité économique et à la reconnaissance sociale.
L’école touche à la construction de l’enfant, à l’apprentissage, à la confiance, à l’erreur, au rythme personnel et à l’avenir.
Dans ces lieux, la prudence n’est pas un frein au progrès. Elle est une condition de confiance.
Ce que retient ATOOLPHA
ATOOLPHA retient cinq principes essentiels.
Premièrement, toute technologie qui traite des informations liées aux personnes doit être comprise avant d’être utilisée.
Deuxièmement, les données personnelles doivent rester protégées, limitées et justifiées.
Troisièmement, les usages qui touchent le travail, l’école, la santé, la justice ou les droits fondamentaux exigent une vigilance particulière.
Quatrièmement, la reconnaissance des émotions au travail et dans l’enseignement constitue une frontière majeure, car elle touche à l’intimité, à la dignité et à la liberté intérieure.
Cinquièmement, la confiance numérique ne peut pas reposer uniquement sur la performance des outils. Elle doit reposer sur la clarté, la responsabilité, la transparence et le respect de la personne humaine.
Position institutionnelle ATOOLPHA
ATOOLPHA ne se positionne pas comme un cabinet juridique et ne remplace pas le travail d’un avocat, d’un juriste ou d’un délégué à la protection des données.
ATOOLPHA se positionne comme une structure de réflexion, de documentation et de souveraineté numérique.
Son rôle est de rendre visibles les cadres qui protègent les personnes, de rappeler les limites posées par l’Europe et de défendre une vision du numérique dans laquelle l’humain reste au centre des décisions.
Comprendre avant d’agir n’est pas seulement une devise. C’est une méthode de protection.
Sources institutionnelles de référence
Commission européenne — Cadre réglementaire européen sur l’intelligence artificielle.
Commission européenne — Questions fréquentes sur la législation européenne relative à l’intelligence artificielle.
EUR-Lex — Règlement (UE) 2024/1689 du Parlement européen et du Conseil du 13 juin 2024.
Commission européenne — Règlement général sur la protection des données.
Autorité de protection des données — Belgique.
