Le droit à l’oubli se heurte à un modèle qui ne peut pas vous désapprendre
Les 30 autorités de protection des données en Europe ont fait du droit à l'effacement leur priorité d'application coordonnée pour 2026. C'est une escalade notable, car ce droit — l'article 17 du GDPR — existe depuis 2018. Ce qui a changé, c'est la cible : les régulateurs ne demandent plus aux entreprises de supprimer une ligne d'une base de données clients. Ils demandent désormais si une demande de suppression peut réellement atteindre des données déjà absorbées dans les poids d'un modèle entraîné.
Le Comité européen de la protection des données a statué que les développeurs d'IA peuvent être considérés comme des responsables de traitement au sens du GDPR, ce qui règle la question juridique de qui est responsable. Mais cela n'a pas réglé la question technique. Si les données d'une personne ont influencé un modèle lors de l'entraînement, l'EDPB a reconnu qu'honorer pleinement une demande d'effacement va au-delà de la suppression de l'ensemble de données d'entraînement original — mais il s'est arrêté avant d'accorder aux développeurs d'IA une exemption générale pour les parties qui sont, comme le comité lui-même l'a dit, « techniquement complexes ».