CLARYEL · Droit, IA et données
Des amendes jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires et, dans certains cas, la prison. Ce que risque vraiment une entreprise, avec les sources officielles.
IA locale ou IA cloud ? Comment les deux s’articulent, avec les réserves juridiques.
Utiliser l’IA, le cloud et les données est normal. Enfreindre la loi sans s’en apercevoir l’est malheureusement aussi. Voici des règles qu’une entreprise italienne peut enfreindre chaque jour, avec les sanctions maximales et les liens vers les textes officiels.
Information générale, pas un conseil juridique.
jusqu’à 20 M€ ou 4 %sanction maximale
Ce qu’on enfreint facilement
Charger des données personnelles de clients ou de salariés dans un service d’IA sans base légale, sans contrat de sous-traitance ni garanties de transfert.
Exemple
Un salarié colle une liste de clients ou le CV d’un candidat dans un chatbot cloud (exemple illustratif). Niveau inférieur : jusqu’à 10 M€ ou 2 % du chiffre d’affaires mondial.
Texte de loi Regolamento (UE) 2016/679 — EUR-Lex
jusqu’à 35 M€ ou 7 %sanction maximale
Ce qu’on enfreint facilement
Pratiques interdites comme la reconnaissance des émotions au travail (interdite depuis le 2 février 2025) ; contenus générés par IA sans marquage (art. 50, à partir du 2 août 2026).
Exemple
Un outil RH qui « lit » les émotions des salariés. Obligations pour le haut risque : 2 décembre 2027 et 2 août 2028 (Digital Omnibus). Pour les PME, le montant le plus bas s’applique. En Italie, le D.Lgs. 179/2026 doit entrer en vigueur le 23 octobre 2026 et désigne les autorités de surveillance.
Texte de loi Regolamento (UE) 2024/1689 — EUR-Lex
1–5 anssanction maximale
Ce qu’on enfreint facilement
Diffuser des contenus générés ou altérés par IA (deepfakes) causant un préjudice injuste (art. 612-quater du Code pénal) ; l’usage de l’IA dans une infraction est une circonstance aggravante.
Exemple
Une vidéo « pour rire » avec la voix IA d’une personne réelle, publiée sans consentement. Les employeurs doivent aussi informer les salariés de l’usage de l’IA.
Texte de loi Legge 23 settembre 2025, n. 132 — Normattiva
jusqu’à 10 M€ ou 2 %sanction maximale
Ce qu’on enfreint facilement
Ne pas adopter de mesures de sécurité ou ne pas notifier les incidents au CSIRT Italia (alerte précoce sous 24 heures, notification sous 72 heures).
Exemple
Connecter des agents IA cloud à l’infrastructure sans évaluer les risques de la chaîne d’approvisionnement. Entités importantes : jusqu’à 7 M€ ou 1,4 %.
Texte de loi D.Lgs. 138/2024, art. 38 — Gazzetta Ufficiale
jusqu’à 2 anssanction maximale
Ce qu’on enfreint facilement
Révéler ou utiliser les secrets d’affaires d’autrui, y compris via des services d’IA ; la peine est aggravée en cas d’utilisation de moyens informatiques.
Exemple
Charger dans un service d’IA la documentation technique d’un ancien employeur. Et sans « mesures raisonnablement adéquates », votre propre savoir-faire peut perdre sa protection (art. 98 Code de la propriété industrielle).
Texte de loi Codice penale, art. 623 — Normattiva
6 mois – 6 anssanction maximale
Ce qu’on enfreint facilement
Traitement ou transfert illicite de données personnelles dans un but lucratif et avec préjudice, y compris les transferts hors UE sans garanties RGPD (1–3 ans).
Exemple
Exporter la base clients vers un service externe ; diffuser une archive de données personnelles à grande échelle : 1–6 ans.
Texte de loi D.Lgs. 196/2003, art. 167 — Gazzetta Ufficiale
jusqu’à 1 an d’arrêtsanction maximale
Ce qu’on enfreint facilement
Outils d’IA permettant la surveillance à distance des salariés sans accord syndical ni autorisation de l’Inspection nationale du travail ; le consentement individuel ne les remplace pas.
Exemple
Sauvegarde systématique des e-mails des salariés : amende de 460 000 € pour Piaggio (juillet 2026). Un plug-in IA qui mesurait le stress dans les chats : avertissement à une start-up (mai 2026). Peine : amende de 154 à 1 549 € ou arrêt de 15 jours à 1 an.
Texte de loi Legge 20 maggio 1970, n. 300 — Normattiva
6 mois – 3 anssanction maximale
Ce qu’on enfreint facilement
Fouille de textes et de données pour l’IA malgré l’opposition du titulaire des droits (art. 70-quater) : désormais une infraction spécifique (art. 171, lettre a-ter).
Exemple
Télécharger en masse les textes et images d’autrui pour alimenter une IA. Art. 171 : amende de 51 à 2 065 € ; art. 171-ter : 6 mois – 3 ans.
Texte de loi Legge 22 aprile 1941, n. 633 — Normattiva
Le système CLARYEL effectuera des audits de conformité continus et construira une base de connaissances partagée que CLARYEL mettra à disposition. Il aide à réduire les risques ; il ne remplace ni un DPO ni un avocat.
Le filtre aide à réduire les risques ; il ne promet pas une anonymisation à 100 %.
Les actualités sont affichées dans la langue de la source. Survolez ou touchez pour un bref résumé ; le lien ouvre la source dans un nouvel onglet.
Information générale, pas un conseil juridique.
