Listes


VEZELIN-SUR-LOIRE
Tél : 0471487011
BREST
Tél : 0652227138
OULLINS
Tél : 0474120750
CHATILLON
Tél : 0472806375
BOUSSAY
Tél : 0240068125

DECISION n°DF-2010-281 du

Décision DF-2010-281 autorisant la société AT&T GLOBAL NETWORK SERVICES FRANCE SASAT&T à transférer des données à caractère personnel vers les entités de la société AT&T GLOBAL NETWORK FRANCE SAS aux fins de permettre la prestation de services aux différents lieux d’établissement du client (Demande d’autorisation n°1430185)

DECISION n°DF-2010-281 du

Décision DF-2010-281 autorisant la société AT&T GLOBAL NETWORK SERVICES FRANCE SASAT&T à transférer des données à caractère personnel vers les…

Délibération 87-92 du 15 septembre 1987

Délibération relative à deux demandes d'avis présentées par les caisses d'allocations familiales de Lyon et d'Orléans ainsi qu'à deux déclarations de modification présentées par les caisses primaires d'assurance-maladie de Lyon et d'Orléans, tendant à la mise en oeuvre d'une expérimentation en vue du contrôle de la situation familiale de leurs assujettis

Délibération 87-92 du 15 septembre 1987

Délibération relative à deux demandes d'avis présentées par les caisses d'allocations familiales de Lyon et d'Orléans ainsi qu'à deux déclarations de…

DECISION n°DE-2017-355 du

Décision DE-2017-355 autorisant la société CEMKA à mettre en œuvre un traitement de données de santé à caractère personnel ayant pour finalité l’analyse des bases de données PMSI ainsi que les bases de données du SNIIRAM pour les années 2013 à 2016 aux fins d’évaluer l'intérêt de santé publique d'un médicament ESMYA®. (Demande d'autorisation n° 2059396)

DECISION n°DE-2017-355 du

Décision DE-2017-355 autorisant la société CEMKA à mettre en œuvre un traitement de données de santé à caractère personnel ayant pour finalité l…

DELIBERATION n°2014-415 du 9 octobre 2014

Délibération n° 2014-415 du 9 octobre 2014 autorisant Monsieur Stéphane CHASTRUSSE en qualité de mandataire judiciaire à la protection des majeurs, à mettre en œuvre un traitement automatisé de données à caractère personnel ayant pour finalités la gestion et le suivi de la représentation juridique des personnes placées par l’autorité judiciaire sous sauvegarde de justice, sous curatelle ou sous tutelle.

DELIBERATION n°2014-415 du 9 octobre 2014

Délibération n° 2014-415 du 9 octobre 2014 autorisant Monsieur Stéphane CHASTRUSSE en qualité de mandataire judiciaire à la protection des majeurs, à…
LABEGE
Tél : 0971007100
RUEIL-MALMAISON
Tél : 01 44 82 43 00
CESSON-SEVIGNE
Tél : 0611985808
GUILLESTRE
Tél : 0492450403

Self-assessment guide for artificial intelligence (AI) systems


The CNIL offers organisations an analysis grid through which to assess by themselves the maturity of their artificial intelligence systems with regard to the GDPR. It also describes best practices that can be followed.

Would you like to contribute? Write to ia[@]cnil.fr

Things to know before reading the guide

Introduction


Asking the right questions before using an artificial intelligence system

Fact sheet 1

Proportional integration of AI, specifying a clear objective

Collecting and qualifying training data

Fact sheet 2

Compliance with the GDPR when collecting and compiling a quality database.

Developing and training an algorithm

Fact sheet 3

Implementing best practices during this crucial phase.

Using an AI system in production

Fact sheet 4

Guarenteeing the quality and transparency of the system when in use.

Securing the processing

Fact sheet 5

Analysing risks and preventing flaws and attacks.

Ensuring individuals can fully exercise their rights

Fact sheet 6

Promoting transparency and rights for end-users.

Achieving compliance

Fact sheet 7

Assigning responsabilities and documenting the processing.

Other guides, tools and best practices

Further reading


Related articles

La Commission nationale de l'informatique et des libertés s’est réunie le jeudi 21 mai 2026 à 9…

21 mai 2026

18 mai 2026

13 mai 2026


DECISION n°DR-2019-333 du

Décision DR-2019-333 autorisant l’ASSISTANCE PUBLIQUE – HÔPITAUX DE PARIS à mettre en oeuvre la modification d’un traitement de données ayant pour finalité une étude portant sur l’impact des attaques terroristes menées en France sur l’incidence des hospitalisations pour événements cardio-vasculaires, nécessitant un accès aux données du PMSI, composante du Système national des données de santé (SNDS), pour les années 2007 à 2018, intitulée « SACA ». (Demande d’autorisation n° 919124v1)

DECISION n°DR-2019-333 du

Décision DR-2019-333 autorisant l’ASSISTANCE PUBLIQUE – HÔPITAUX DE PARIS à mettre en oeuvre la modification d’un traitement de données ayant pour…

DECISION n°DF-2010-179 du

Décision DF-2010-179 autorisant la société CHARTIS EUROPE SA à transférer des données à caractère personnel vers les PHILIPPINES aux fins de saisie des informations relatives aux contrats d’assurance, à l’enregistrement des sinistres et d’indemnisations (demande d’autorisation n°1411623)

DECISION n°DF-2010-179 du

Décision DF-2010-179 autorisant la société CHARTIS EUROPE SA à transférer des données à caractère personnel vers les PHILIPPINES aux fins de saisie…

DECISION n°DF-2016-1938 du

Décision DF-2016-1938 autorisant la société AVIVA ASSURANCES à transférer des données à caractère personnel vers les Etats-Unis aux fins de gestion du personnel (demande d’autorisation n°1536891v2)

DECISION n°DF-2016-1938 du

Décision DF-2016-1938 autorisant la société AVIVA ASSURANCES à transférer des données à caractère personnel vers les Etats-Unis aux fins de gestion…