Comment exercer ses droits RGPD auprès d'un service d'IA
La procédure est la même que pour tout service numérique : identifier le responsable de traitement dans la politique de confidentialité, adresser sa demande, accès, effacement, opposition, obtenir une réponse sous un mois, et saisir la CNIL en cas de silence ou de refus via son service de plainte en ligne. Modèles de demande inclus dans l'article.
Exercer ses droits RGPD auprès d'un service d'IA suit la même procédure que pour tout service numérique. Vous identifiez le responsable de traitement dans la politique de confidentialité, vous lui adressez votre demande en précisant le droit invoqué, il doit répondre en principe dans un délai d'un mois, et vous pouvez saisir la CNIL en cas de silence ou de refus injustifié. Les droits mobilisables sont l'accès, la rectification, l'effacement, l'opposition, la limitation et la portabilité. La démarche est gratuite.
Étape 1 : identifier le responsable de traitement
La politique de confidentialité du service indique qui est responsable du traitement de vos données et comment le contacter, souvent via un délégué à la protection des données. C'est à lui que vous adressez votre demande.
Étape 2 : formuler la demande
Précisez le droit que vous exercez. Pour l'accès, demandez la communication des données vous concernant. Pour l'effacement, demandez la suppression. Pour l'opposition, indiquez le traitement contesté, par exemple l'utilisation de vos conversations pour l'entraînement. Conservez une trace écrite de votre demande.
Étape 3 : le délai de réponse
Le responsable doit répondre dans un délai d'un mois, prolongeable de deux mois en cas de complexité, en vous en informant. L'absence de réponse ou un refus non justifié ouvrent la voie à un recours.
Étape 4 : saisir la CNIL
En cas de silence, de refus injustifié ou de réponse insatisfaisante, vous pouvez déposer une plainte auprès de la CNIL, gratuitement, via son service de plainte en ligne. La CNIL instruit et peut agir contre le responsable défaillant.
Modèle de demande
Une demande efficace comporte votre identité, le service concerné, le droit exercé, l'objet précis, et une demande de réponse écrite dans le délai légal. La CNIL met à disposition des modèles sur son site.
Questions fréquentes
Est-ce payant ?
Non, l'exercice des droits et la saisine de la CNIL sont gratuits.
Combien de temps pour une réponse ?
Un mois en principe, prolongeable en cas de complexité avec information de votre part.
Et si le service est hors d'Europe ?
Le RGPD s'applique dès que le service cible des personnes dans l'Union. Vous conservez vos droits et pouvez saisir la CNIL.
Ressource ICIA
L'ICIA propose MentivisOS ICIA, une plateforme gratuite à vie pour apprendre l'IA avec un parcours personnalisé.
Découvrir MentivisOS ICIA