Esch-Belval, 22 septembre 2025 – La CNPD a présenté aujourd’hui son rapport d’activités 2024 lors d’une conférence de presse, mettant en lumière les chiffres clés et les principaux développements de l’année écoulée.
Une technologie omniprésente, des enjeux fondamentaux
L’intelligence artificielle, autrefois cantonnée aux laboratoires de recherche, s’est imposée dans notre quotidien. Des algorithmes analysent des volumes massifs de données pour proposer des recommandations personnalisées, tandis que des robots intelligents transforment des secteurs entiers. Cette évolution soulève des enjeux majeurs en matière de protection des données personnelles, devenues indispensables au fonctionnement des systèmes d’IA.
La CNPD, proposée comme autorité compétente pour l’AI Act
Ayant développé ses compétences en matière d’IA au cours des dernières années, la CNPD a été proposée fin 2024 comme autorité compétente et coordinateur dans le cadre de la mise en œuvre nationale du règlement européen sur l’intelligence artificielle, l’AI Act, adopté le 13 mars 2024. Ce texte vise à promouvoir une IA digne de confiance tout en assurant le respect des droits fondamentaux.
Le projet de loi déposé le 29 novembre 2024 prévoit que la CNPD assume plusieurs rôles clés :
- Point de contact unique et coordination nationale des autorités compétentes
- Autorité de surveillance du marché par défaut
- Autorité en charge des droits fondamentaux, aux côtés de l’ALIA et de l’ITM
- Responsable de la mise en place d’un bac à sable réglementaire
Démystifier l’IA et responsabiliser les acteurs
La CNPD n’a pas attendu l’AI Act pour agir. Le 24 mai 2024, elle a lancé Sandkëscht, un environnement sécurisé permettant aux entreprises de tester leurs innovations numériques, notamment celles basées sur l’IA, en conformité avec le RGPD.
En décembre, elle a lancé la formation DP4AI – Data Protection Basics: Artificial Intelligence, pour initier les participants aux fondamentaux de l’IA et à ses implications en matière de protection des données.
Tout au long de l’année, la CNPD a participé à de nombreux événements sur l’IA et organisé six ateliers DaProLabs, réunissant experts en IA et professionnels de la protection des données autour des bonnes pratiques et des défis réglementaires.
Préparation à la mise en œuvre du Data Governance Act (DGA)
En parallèle, la CNPD a lancé un projet interne pour anticiper ses futures missions dans le cadre du Data Governance Act (DGA). L’avant-projet de loi 8395A désigne la CNPD comme autorité compétente en matière d’intermédiation et d’altruisme des données. Cette initiative vise à développer les compétences nécessaires et à assurer une transition fluide vers ces nouvelles responsabilités européennes.
Une année pleine de jalons
Au-delà de l’intelligence artificielle, 2024 a été marquée par plusieurs avancées majeures :
- Lancement de DAAZ (« Data Accountability from A to Zen »), une plateforme e-learning cofinancée par l’Union européenne, destinée aux PME et start-ups, pour les aider à comprendre et appliquer le RGPD dans leurs opérations quotidiennes.
- Approbation du premier code de conduite sectoriel au Luxembourg, dédié au travail intérimaire, élaboré par le FSI et Fedil Employment Services, pour adapter le RGPD aux spécificités du secteur.
- Mise en ligne d’un canal sécurisé pour les lanceurs d’alerte, renforçant la transparence et la responsabilité au sein des organisations.
- Publication de recommandations sur des sujets clés : vidéosurveillance, campagnes électorales, cybersécurité, transparence dans les services en ligne, ainsi que des analyses sur les violations de données et les traitements liés à la pandémie de Covid-19.
- Campagne en ligne « Vos données, vos droits ! », lancée en janvier 2024, pour sensibiliser le public à ses droits en matière de protection des données.
De nouveaux repères pour une autorité en évolution
Présente dans tous les secteurs où des données personnelles sont traitées, la CNPD bénéficie d’une vision transversale des enjeux liés au développement numérique. Cette position centrale s’accompagne d’une responsabilité croissante et d’attentes élevées de la part des citoyens, des entreprises et des institutions.
Face à ces défis, la CNPD poursuit son engagement en faveur d’une protection rigoureuse des données personnelles et d’une culture fondée sur le respect, la transparence et la sécurité des informations privées. Résolument tournée vers l’avenir, elle adapte ses méthodes, renforce ses compétences et accompagne les évolutions technologiques pour rester à la hauteur de sa mission.