Services d'État : « Certaines mesures de sécurité assez basiques ne sont pas mises en œuvre »

Résumé

Dans un entretien, Éric Delisle, chef de service juridique de la CNIL, explique le double rôle que l'institution devrait jouer dans l'application du règlement européen sur l'IA (IA Act) : autorité de protection des droits fondamentaux et autorité de surveillance du marché. Il souligne que les obligations sur les systèmes à haut risque n'entreront en vigueur qu'en décembre 2027, mais que le RGPD s'applique déjà aux systèmes d'IA qui traitent des données personnelles, ce qui génère des demandes d'accompagnement des entreprises. Il aborde aussi les cyberattaques visant les services d'État, pointant l'absence de mesures de sécurité basiques comme la MFA. Il conseille enfin aux DSI de ne pas se précipiter dans le déploiement de projets d'IA et de privilégier une gouvernance interne concertée.

Résumé établi à partir du texte intégral de l’article.