Lexique · RGPD & IA
Minimisation des données
Principe selon lequel un traitement de données personnelles doit être limité à ce qui est strictement nécessaire au regard des finalités poursuivies (article 5, 1, c du RGPD).
Définition
La minimisation est l'un des principes directeurs du RGPD. Elle s'applique à la collecte, à la conservation et au traitement.
Les outils IA sont structurellement gourmands en données. La minimisation impose une discipline particulière : ne pas envoyer dans un modèle plus de contexte que nécessaire, ne pas construire de RAG sur des bases plus larges que ce que la finalité exige, ne pas conserver les prompts indéfiniment.
Pour les modèles fine-tunés, la question se pose au moment du choix du jeu d'entraînement : la minimisation peut conduire à utiliser des données synthétiques, anonymisées ou agrégées plutôt qu'un dump brut.
Ce que ça change concrètement
Pour un juriste ou un DRH belge.
- 01
Une politique d'usage IA bien conçue contient une règle de minimisation au niveau du prompt : on ne colle pas un dossier complet quand un extrait suffit.
- 02
Pour un avocat, c'est un garde-fou déontologique autant qu'un garde-fou RGPD.
Voir aussi
Un cas concret derrière le terme ?
Si ce terme correspond à une question opérationnelle dans votre organisation, on peut en discuter directement.
Me contacter