Considérant 51

Considérant 51

Directive sur la cybersécurité des réseaux et systèmes d'information · UE 2022/2555

(51)

Les États membres devraient encourager l’utilisation de toute technologie innovante, y compris l’intelligence artificielle, dont l’utilisation pourrait améliorer la détection et la prévention des cyberattaques, ce qui permettrait de réorienter plus efficacement les ressources vers les cyberattaques. Les États membres devraient dès lors encourager, dans le cadre de leur stratégie nationale en matière de cybersécurité, les activités de recherche et de développement visant à faciliter l’utilisation de ces technologies, en particulier celles relatives aux outils automatisés ou semi-automatisés en matière de cybersécurité, et, s’il y a lieu, le partage des données nécessaires pour former les utilisateurs de ces technologies et les améliorer. L’utilisation de toute technologie innovante, y compris l’intelligence artificielle, devrait être conforme au droit de l’Union en matière de protection des données, y compris aux principes de protection des données relatifs à l’exactitude des données, à la minimisation des données, à l’équité et à la transparence, et à la sécurité des données, comme les méthodes de chiffrement de pointe. Les exigences de protection des données dès la conception et par défaut, prévues par le règlement (UE) 2016/679, doivent être pleinement exploitées.

Spécificité Luxembourg
loi luxembourgeoise du 28 juillet 2023 relative a la cybersecurite, modifiee par la loi du 28 juillet 2025

Au Luxembourg, l'ILR (autorité nationale de cybersécurité désignée par la loi du 28 juillet 2023 modifiee par la loi du 28 juillet 2025) et la CNPD coordonnent leurs contrôles lorsqu'une entité essentielle ou importante deploie de l'IA de détection traitant des données personnelles. La loi du 28 juillet 2023 relative a la cybersécurité renvoie expressement au cadre RGPD pour toute mesure technique impliquant un traitement, ce qui ouvre la voie a une double inspection ILR + CNPD sur un même outil IA.

Pratique Luxgap : documentez chaque brique IA dans un dossier unique opposable aux deux autorités (finalité NIS 2 + base légale RGPD + AIPD + mesures de chiffrement), et faites valider la configuration privacy by design avant mise en production.