Comprendre votre situation
Ce que vous devez préparer
- ✓Description du système IA ou de la pratique que vous estimez interdite
- ✓Nom et coordonnées de l'organisation
- ✓Toute preuve : captures d'écran, documentation, articles de presse, politiques de confidentialité
- ✓Description de l'impact sur vous ou d'autres personnes
- ✓Lieu de déploiement du système (pays, ville, locaux)
- ✓Chronologie : quand vous avez pris connaissance de la pratique
- ✓Témoins ou autres personnes affectées (optionnel mais renforce la plainte)
⏰ Délai
Les interdictions de l'Art. 5 sont applicables depuis le 2 février 2025. Il n'y a pas de délai spécifique pour déposer une plainte, mais agissez rapidement tant que les preuves sont disponibles.
🏛️ Autorité
Autorités nationales de surveillance du marché désignées sous le Règlement IA. Autorités de protection des données (pour les chevauchements RGPD) : CNIL (FR), BfDI (DE), UODO (PL), ICO (UK), AEPD (ES). Le Bureau européen de l'IA (pour les questions transfrontalières). Autorités nationales de protection des consommateurs.
⚖️ Base juridique
Règlement IA (2024/1689) Article 5 : pratiques IA interdites. Art. 5(1)(a)-(h) : techniques subliminales/manipulatrices, exploitation des vulnérabilités, scoring social, évaluation du risque criminel, collecte faciale non ciblée, reconnaissance émotionnelle, catégorisation biométrique, identification biométrique temps réel. Art. 85 : droit de toute personne de déposer une plainte. Art. 99 : sanctions jusqu'à 35 millions EUR ou 7 % du CA mondial.
Conseils d’expert
- 1Soyez aussi précis que possible. Identifiez le système IA exact, l'organisation et quel sous-paragraphe de l'Art. 5 est selon vous violé.
- 2Rassemblez les preuves avant de déposer : captures d'écran, documentation produit, articles de presse, politiques de confidentialité.
- 3Déposez auprès de la bonne autorité. En cas de doute, la CNIL est un bon point de départ.
- 4Mentionnez le cadre de sanctions : Art. 99 prévoit les amendes les plus élevées (35 M EUR / 7 % CA mondial) pour les pratiques interdites.
- 5Envisagez aussi une plainte RGPD si la pratique implique un traitement de données personnelles.
- 6Vous pouvez déposer une plainte même si vous n'êtes pas personnellement affecté. Le Règlement IA permet à toute personne de signaler des violations.
