Récital 69
Le droit à la vie privée et à la protection des données à caractère personnel doit être garanti tout au long du cycle de vie du système d'IA. À cet égard, les principes de minimisation des données et de protection des données dès la conception et par défaut, tels qu'ils sont énoncés dans le droit de l'Union en matière de protection des données, sont applicables lorsque des données à caractère personnel sont traitées. Les mesures prises par les fournisseurs pour assurer le respect de ces principes peuvent inclure non seulement l'anonymisation et le cryptage, mais aussi l'utilisation d'une technologie qui permet d'appliquer des algorithmes aux données et d'entraîner les systèmes d'IA sans transmission entre les parties ni copie des données brutes ou structurées elles-mêmes, sans préjudice des exigences en matière de gouvernance des données prévues par le présent règlement.