La CNPD publie le deuxième numéro de sa revue scientifique sur la vie privée et l'IA

Le 8 octobre 2026, l'Agence espagnole de protection des données (CNPD) a annoncé la publication du deuxième numéro de Confidentialité, Innovation et Technologie (PIT). La revue est portée par le Laboratoire de Confidentialité de l'Agence et s'adresse aux chercheurs, professionnels, responsables publics et spécialistes des technologies intéressés par ces sujets.

La nouveauté concrète est la sortie d'une nouvelle édition, non la création d'une obligation ou d'un critère réglementaire nouveau. La PIT fonctionne comme publication scientifique et espace d'analyse : ses articles apportent discussion et connaissance spécialisée, mais la publication elle-même n'est pas une norme ni ne remplace la consultation du RGPD ou des orientations officielles applicables à un cas. La CNPD avait ouvert en mai l'appel à contributions pour ce numéro, avec publication prévue pour octobre.

Le numéro spécial est dédié au dixième anniversaire du Règlement général sur la protection des données (RGPD) et examine ses défis face à l'évolution technologique. La sélection pose une question utile pour ceux qui travaillent avec des données : comment interpréter et appliquer les principes de protection dans des scénarios technologiques changeants, sans confondre le débat académique avec une modification du cadre juridique.

La date nécessite une précision : le Règlement (UE) 2016/679 a été adopté en 2016, mais son application générale a commencé le 25 mai 2018. Par conséquent, la référence au dixième anniversaire faite par le numéro spécial est le cadrage éditorial communiqué par la CNPD ; il ne doit pas être lu comme une affirmation que le RGPD a commencé à s'appliquer en octobre 2016. L'anniversaire n'altère pas par lui-même les obligations des organisations et des administrations.

Parmi les sujets centraux mis en avant par la CNPD figurent la responsabilité proactive, le droit à l'explication dans les décisions automatisées et la protection des données par conception lors de l'utilisation de l'IA générative dans les administrations publiques. Ensemble, ces thèmes relient la gouvernance des systèmes à des questions pratiques sur la responsabilité, l'information aux personnes et la prise en compte de la confidentialité dès la planification.

Pour une équipe publique ou un fournisseur technologique, la valeur pratique réside dans l'utilisation de ces thèmes comme points de révision, non comme une liste de réponses déjà résolues par la revue. Avant de déployer un outil, il convient d'identifier quelles données sont traitées, qui décide des finalités et des moyens, quelle intervention humaine existe et quelles informations peuvent être données aux personnes concernées. Le communiqué informe des sujets traités, mais ne permet pas d'attribuer à chaque article une solution concrète ni de conclure que tout usage de l'IA générative a le même profil de risque.

La section Études de confidentialité réunit neuf recherches. Selon la description de la CNPD, elles couvrent les données neurologiques, l'anonymisation, les violations de données personnelles, les villes intelligentes, la publicité politique algorithmique et l'identité synthétique, entre autres sujets. C'est un répertoire qui montre l'ampleur du domaine : des données particulièrement sensibles aux systèmes urbains ou aux formes de représentation numérique.

La variété peut servir aux professionnels pour localiser des questions pertinentes pour leur secteur et orienter les lectures ultérieures. Elle ne démontre pas, à elle seule, que tous les travaux ont une portée, une méthode ou une conclusion identiques ; elle ne permet pas non plus d'évaluer leur solidité sans consulter les textes. La note officielle offre un résumé thématique, non une révision indépendante de chaque recherche.

La CNPD présente la PIT comme une publication scientifique pour les communautés académiques et professionnelles. Pour ceux qui doivent prendre des décisions de conformité, la distinction clé est entre une source d'analyse et une source juridique contraignante : la revue peut aider à identifier les débats et les questions techniques, mais elle ne remplace pas le texte normatif ni le conseil adapté aux circonstances d'une organisation.

Une lecture utile peut suivre cet ordre : identifier quel article traite d'un problème proche du cas propre ; vérifier quels faits, méthode et portée il expose ; et confronter ses propositions avec la législation et les sources officielles en vigueur. En particulier, il ne convient pas de transformer des expressions comme « droit à l'explication » ou « protection par conception » en garanties automatiques sans revoir le contexte juridique et technique auquel elles se réfèrent.

Le deuxième numéro réunit un numéro spécial sur le RGPD et des travaux sur les défis contemporains de la confidentialité, y compris les usages de l'IA générative dans le secteur public. Cela permet de comprendre l'approche éditoriale du numéro, mais ne suffit pas à affirmer que la CNPD a fixé de nouveaux standards techniques ou éthiques avec une force normative via la revue.

La décision pratique pour les professionnels est de consulter le numéro comme matériel de contexte et de formation, et de séparer clairement ses analyses des obligations applicables. La note de lancement résume les sujets généraux ; pour évaluer les arguments, les limites méthodologiques ou les recommandations concrètes, il faut se tourner vers les articles complets. Cette limitation n'invalidé pas l'annonce, mais elle restreint ce qui peut être conclu à partir du résumé institutionnel.