Le 23 septembre 2025, la CNIL a sanctionné le célèbre magasin La Samaritaine d’une amende de 100 000 euros pour avoir installé des caméras de surveillance dissimulées dans les réserves et de ne pas en avoir informé ses salariés.
Ces caméras prenaient l’aspect de détecteurs de fumée et permettaient d’enregistrer des images et du son.
3 manquements observés par la CNIL :
Le 23 septembre 2025, le CEPD publie un « TechDispatch » portant sur la supervision humaine de la prise de décision automatisée.
Un « TechDispatch » est un moyen pour le CEPD de développer une explication portant sur une nouvelle technologie impactant directement les données personnelles et les droits fondamentaux des personnes concernées. Le contrôleur européen s’attarde alors à présenter les enjeux, les risques mais aussi les bonnes pratiques à adopter au sein de son organisme. Ces explications ont pour vocation d’avertir les entités afin de limiter les risques liés à la technologie présentée.
Ainsi, dans ce « TechDispatch », le CEPD présente une forme d’intelligence artificielle vouée à se développer de façon accrue et ce dans de nombreux secteurs, dont notamment le secteur assurantiel et bancaire : l’IA de prise de décision automatisée.
Le CEPD rappelle alors l’importance de l’intervention humaine dans ce type d’intelligences artificielles. En effet, il est important de noter qu’une intelligence artificielle est obligatoirement biaisée, celle-ci étant réalisée à l’origine par un humain et récoltant des données et des informations qui peuvent elles-mêmes être erronées. Ainsi, l’utilisation d’une IA prenant des décisions de façon automatisée pourrait conduire à un traitement injuste ou à différentes erreurs.
À l’occasion de la Journée RGPD du 24 juin 2025, le thème de l’intelligence artificielle a été mis à l’honneur, notamment à travers la publication, le 19 juin 2025, de nouvelles recommandations CNIL. Ce sujet, central dans les débats de la journée, reflète les préoccupations croissantes autour du développement responsable de l’IA.
La CNIL, dans la continuité de son plan d’action lancé en 2023, précise les conditions d’utilisation de la base légale de l’intérêt légitime pour développer des systèmes d’IA. Elle répond ainsi aux attentes des acteurs économiques et institutionnels exprimées lors d’une large consultation publique.
