Sources et périmètre du scénario
La file du lundi est un scénario de formation fictif. Les sources ci-dessous indiquent les règles suisses et européennes en matière de protection des données et d’IA que ses situations touchent. Il s’agit d’informations générales et non d’un avis juridique ; un professionnel qualifié devrait confirmer leur application à votre organisation. Le droit de la vente et de la consommation relatif au remboursement d’articles endommagés et le droit américain sont hors périmètre.
Union européenne · Règlement (UE) 2024/1689 (règlement sur l’IA), article 50, paragraphe 1
Les fournisseurs doivent concevoir les systèmes d’IA qui interagissent directement avec des personnes de sorte que celles-ci soient informées qu’elles interagissent avec un système d’IA, sauf si cela ressort clairement du contexte. Dans cette histoire, l’IA répond directement aux questions courantes sur les commandes dans certains parcours ; cette obligation pourrait donc s’y appliquer. Un professionnel qualifié devrait confirmer qui est le fournisseur et comment l’obligation s’applique.
Applicable à partir du 2 août 2026 · Source vérifiée: 26 septembre 2026 · Examen juridique en attente
Consulter le texte: Règlement (UE) 2024/1689 (règlement sur l’IA), article 50, paragraphe 1Union européenne · RGPD, articles 5, 6, 9, 13 et 35
Évaluez l’usage des données pour ce déploiement, y compris la nécessité d’une analyse d’impact relative à la protection des données. Le contrôle humain ne remplace pas une base légale.
Applicable à partir du 25 mai 2018 · Source vérifiée: 26 septembre 2026 · Examen juridique en attente
Consulter le texte: RGPD, articles 5, 6, 9, 13 et 35Union européenne · RGPD, article 5, paragraphe 1, point c), articles 25 et 32
Limitez la recherche aux données et finalités autorisées.
Applicable à partir du 25 mai 2018 · Source vérifiée: 26 septembre 2026 · Examen juridique en attente
Consulter le texte: RGPD, article 5, paragraphe 1, point c), articles 25 et 32Union européenne · RGPD, articles 12, 17 et 22
Traitez la demande de suppression par une procédure effective d’exercice des droits et répondez dans les meilleurs délais. Les décisions fondées exclusivement sur un traitement automatisé doivent être examinées séparément au regard de l’article 22.
Applicable à partir du 25 mai 2018 · Source vérifiée: 26 septembre 2026 · Examen juridique en attente
Consulter le texte: RGPD, articles 12, 17 et 22Suisse · Loi fédérale sur la protection des données (LPD), art. 6, 19 et 22
Examinez les principes suisses de protection des données, le devoir d’informer et la nécessité d’une analyse d’impact. Une liste de contrôle RGPD ne remplace pas l’analyse suisse.
Applicable à partir du 1 septembre 2023 · Source vérifiée: 26 septembre 2026 · Examen juridique en attente
Consulter le texte: Loi fédérale sur la protection des données (LPD), art. 6, 19 et 22Suisse · Loi fédérale sur la protection des données (LPD), art. 6 à 8
Limitez les données personnelles au nécessaire et sécurisez leur récupération.
Applicable à partir du 1 septembre 2023 · Source vérifiée: 26 septembre 2026 · Examen juridique en attente
Consulter le texte: Loi fédérale sur la protection des données (LPD), art. 6 à 8Suisse · Loi fédérale sur la protection des données (LPD), art. 19, 21, 25 et 32
Informez les personnes lors de la collecte de leurs données, répondez aux demandes d’accès et traitez les demandes de suppression. Les décisions individuelles automatisées doivent être examinées séparément au regard de l’art. 21 ; un réexamen n’est effectif que si la personne qui l’effectue peut modifier le résultat.
Applicable à partir du 1 septembre 2023 · Source vérifiée: 26 septembre 2026 · Examen juridique en attente
Consulter le texte: Loi fédérale sur la protection des données (LPD), art. 19, 21, 25 et 32Cadre volontaire · Cadre NIST de gestion des risques de l’IA : fonctions Govern, Map, Measure et Manage
Attribuez les responsabilités, testez les résultats et gérez les défaillances. Le cadre NIST est ici d’application volontaire.
Aucune date d’application · Source vérifiée: 26 septembre 2026 · Référentiel volontaire
Consulter le texte: Cadre NIST de gestion des risques de l’IA : fonctions Govern, Map, Measure et ManageEntreprise fictive · Autorité, charge de travail et règles de sources fictives
Les règles précises de capacité et de routage sont des politiques internes de cet exercice.
Aucune date d’application · Source vérifiée: 16 septembre 2026 · Rédigé pour cet exercice