Profilage

Le profilage est défini par l'article 4(4) du RGPD comme tout traitement automatisé de données personnelles destiné à évaluer certains aspects personnels d'une personne physique. L'objectif est d'analyser ou de prédire des caractéristiques telles que les performances au travail, la situation économique, la santé, les préférences personnelles, les intérêts, les fiabilités, le comportement, la localisation ou les mouvements. Pour les dirigeants de PME, il est crucial de comprendre que le profilage ne se limite pas à l'intelligence artificielle complexe. Dès lors que vous utilisez un logiciel pour segmenter vos clients selon des critères comportementaux afin de leur proposer des offres ciblées, ou que vous analysez des données de navigation pour déduire le profil d'un prospect, vous effectuez du profilage. Le cadre juridique impose une transparence totale : l'individu doit être informé de l'existence de ce traitement. De plus, si le profilage conduit à une décision automatisée produisant des effets juridiques ou affectant significativement la personne (article 22 du RGPD), celui-ci est en principe interdit, sauf exceptions strictes (consentement explicite, nécessité contractuelle ou autorisation légale), et la personne doit pouvoir demander une intervention humaine.