Cybersécurité et IA : cadre juridique, obligations réglementaires et risques d’extorsion en 2026

Village de la Justice, 20 octobre 2026.

Cet article présente l’articulation entre les règles de cybersécurité, de protection des données, de droit pénal et de régulation de l’IA face aux attaques visant les systèmes et données d’IA. Il met notamment en avant les obligations de sécurité et de notification issues du RGPD et de NIS 2, ainsi que les exigences de robustesse et de cybersécurité applicables aux systèmes d’IA à haut risque. Il souligne enfin que les rançongiciels, le chantage à la divulgation de données ou de modèles et les deepfakes peuvent relever à la fois des infractions d’atteinte aux systèmes de traitement automatisé de données et de l’extorsion.