Glossaire · RGPD art. 4(4) et 22
Profilage
Définition
Traitement automatisé de données personnelles visant à évaluer ou prédire des aspects d'une personne : comportement d'achat, appétence, risque d'attrition, solvabilité, préférences.
Pourquoi c’est important
C'est le socle permanent du marketing ciblé, et il n'a jamais attendu l'AI Act. Dès qu'une décision à effet significatif est prise sur une base exclusivement automatisée, l'article 22 impose une base légale et le droit d'obtenir une intervention humaine. La CNIL a prononcé 89 M€ d'amendes en 2025 sur le seul profilage publicitaire.
Exemple concret
Un scoring d'appétence qui exclut automatiquement des prospects d'une offre commerciale. L'arrêt SCHUFA a établi qu'un score peut être une décision automatisée même lorsqu'un tiers l'utilise ensuite.
Lien avec SiyadAI
SiyadAI relie chaque système de profilage à sa base légale et à la preuve que la supervision humaine est réelle, pas formelle.
Scoring de leads : AI Act ou RGPD ?
Lire la réponseÀ lire aussi : Guide IA & marketing · Décision automatisée · Arrêt SCHUFA
Explorer les autres piliers
Registre des usages IA
L’inventaire opposable de tous vos systèmes d’IA.
Gouvernance de l’IA
Rôles, comité IA, méthode — le cadre de contrôle.
Shadow AI
Détecter les usages d’IA non déclarés.
AIPD & IA
Analyse d’impact RGPD (art. 35) des systèmes d’IA.
Sécurité des IA génératives
OWASP, ANSSI : protéger copilotes et agents.