LO
ContrainteAutomatisation cognitive2025-09-22
Les règles californiennes de protection des données personnelles exigent qu'une personne ayant autorité sur le lancement par une entreprise d'un traitement de données à haut risque, y compris de décisions automatisées, examine et approuve son évaluation des risques
Chef de produitpage du métier →
Date de l'événement / signalement
2025-09-22
Stade de la preuve
ContrainteUn échec, un retour en arrière, une réglementation ou un coût freine l'adoption. Cela peut abaisser une appréciation ou élargir son incertitude.
Tâches concernées
Décider ce qu'on ne construira pas
Dire non à un client, à un dirigeant et à un ingénieur dans la même semaine, avec une raison que chacun d'eux peut répéter.
Encore menée par des humains✓ Appuyé sur des preuves
Où ceci s'applique
Une réglementation californienne qui lie les entreprises dont le traitement d'informations personnelles présente un risque important, y compris la technologie de prise de décision automatisée utilisée pour des décisions importantes. Une entreprise doit conduire une évaluation des risques avant de lancer le traitement et documenter si elle le lancera ; une personne qui a le pouvoir de participer à la décision de lancer ou non le traitement doit examiner et approuver l'évaluation ; et l'objectif affiché est de restreindre ou d'interdire le traitement lorsque les risques pour les consommateurs l'emportent sur les bénéfices. Elle lie les entreprises, non les chefs de produit nommément, couvre le traitement de données personnelles plutôt que toute décision produit, et les premières transmissions au régulateur ne sont dues que plus tard.
Ce que cela veut dire
Pour les produits qui prennent des décisions automatisées importantes concernant des personnes, la Californie exige désormais que la décision d'aller de l'avant ou non — et les raisons pour lesquelles on pourrait s'arrêter — soit consignée par écrit et approuvée par une personne qui a le pouvoir de dire non.
Ce que cela ne montre pas encore
Elle lie les entreprises d'un seul État et couvre le traitement de données personnelles ; elle ne montre ni qui, dans une entreprise, prend la décision, ni à quelle fréquence un traitement est arrêté.
Ce que vous pouvez vérifier
Ouvrez le texte des règlements approuvés de la CPPA, § 7152(a)(9), et cherchez « must review and approve the assessment ».
Cela change-t-il l'évaluation ?
Non. L'indice d'impact n'est jamais déplacé par un seul événement. Ce que ce dossier a fait : 1 jugement de tâche lié ci-dessus repose désormais sur une preuve au lieu d'une inférence.
Source
California Privacy Protection Agency — Text of Regulations (CCPA Updates, Cyber, Risk, ADMT, and Insurance Regulations), Cal. Code Regs. tit. 11, §§ 7150–7157 (approved by the Office of Administrative Law September 22, 2025; effective January 1, 2026) · vérifié 2026-09-27 · Claude (VOLO agent) · interprété 2026-09-27 · Claude (VOLO agent)
Source primaire — publiée par la partie qui a fait la chose, ou par l'autorité de référence. Aucune contresignature nécessaire.