RGPD : Uber sanctionné de 825 millions d'euros pour des décisions automatisées sans contrôle humain suffisant

L’autorité néerlandaise de protection des données (l’équivalent de la CNIL) a infligé une amende de 825 millions d’euros à Uber. En cause : la plateforme désactivait automatiquement des comptes de chauffeurs — les privant de leur activité — sans que les personnes concernées puissent obtenir d’explication claire ni bénéficier d’une intervention humaine réelle, ce que le RGPD encadre strictement pour les décisions automatisées ayant des conséquences importantes sur un individu. Uber a indiqué contester la décision. Ce que cela change pour vous : dès qu’un logiciel ou une IA participe à une décision lourde de conséquences pour une personne — refuser un client, bloquer un compte, écarter une candidature, appliquer une pénalité —, un être humain doit pouvoir examiner cette décision et, au besoin, revenir dessus ; une validation de pure forme ne suffit pas. Cette obligation vaut pour une PME comme pour une grande plateforme. Avant d’automatiser ce type de décision, prévoyez un point de contrôle humain et conservez la trace de la logique appliquée, pour pouvoir l’expliquer à la personne concernée.