## Le paysage réglementaire de l'IA

Plusieurs cadres se superposent. Pas besoin d'être juriste : il faut savoir **lesquels
s'appliquent** et **ce qu'ils exigent**.

### La protection des données (le socle)
- **RGPD** (Europe) — fait référence mondiale ; s'applique dès qu'on traite des données de
  personnes concernées par l'UE. Principes clés : **finalité**, **minimisation**, **base
  légale**, **droits des personnes**.
- **Lois nationales** — au Bénin et dans l'espace **UEMOA / CEDEAO**, des lois sur la
  protection des données personnelles et leur **hébergement** s'appliquent. Vérifier les
  exigences de **localisation** des données publiques.

### La réglementation spécifique IA
- **AI Act européen** — premier cadre dédié à l'IA, par **niveaux de risque** (inacceptable,
  élevé, limité, minimal). Même hors UE, il a un **effet d'entraînement** : il inspire les
  futures réglementations et s'impose à qui veut opérer avec l'UE.
- **ISO/IEC 42001** — norme de **système de management de l'IA** : un référentiel pour
  organiser sa gouvernance de façon certifiable.

### Le réflexe du responsable
Pour chaque système d'IA : **quelles données ? quelles personnes concernées ? quel cadre
applicable ? quelle base légale ?** Ces questions, posées **en amont**, évitent les
impasses juridiques en aval.

> **📌 Cas concret — la localisation des données**
> Une administration veut un assistant traitant des données d'état civil. Une API étrangère
> stockerait ces données **hors du territoire** — potentiellement contraire à la loi
> nationale sur l'hébergement des données publiques. Le cadre réglementaire **impose** alors
> une solution **souveraine** (hébergement maîtrisé). Ici, la conformité **dicte
> l'architecture** : le juridique et la technique se rejoignent.

> **À retenir** — Le **RGPD** et les **lois nationales** (UEMOA/CEDEAO) encadrent les
> données ; l'**AI Act** classe par risque (effet d'entraînement mondial) ; **ISO 42001**
> structure la gouvernance. Toujours qualifier **données / personnes / cadre / base légale**
> en amont.