Lexique anglais-français de la gouvernance de l'IA : les termes officiels
Par GRC Careers · 4 novembre 2026
Les offres d’emploi et les rapports d’audit circulent souvent en anglais. Les textes de loi, eux, ont une version française officielle. Ce lexique donne le terme exact de cette version, avec l’article où il figure.
Trois textes sont couverts : le règlement européen sur l’intelligence artificielle (IA), le règlement général sur la protection des données (RGPD) et la loi québécoise sur la protection des renseignements personnels dans le secteur privé.
Chaque terme a été vérifié le 4 novembre 2026 dans le texte officiel, publié sur EUR-Lex pour l’Union européenne et sur LégisQuébec pour le Québec.
Le piège le plus fréquent : human oversight
Dans le règlement européen sur l’IA, human oversight se dit « contrôle humain ». C’est le titre de l’article 14. L’expression « surveillance humaine » n’apparaît pas une seule fois dans le texte français. C’est l’erreur type de la traduction automatique.
Règlement européen sur l’IA
Règlement (UE) 2024/1689 du 13 juin 2024. Les définitions figurent à l’article 3.
| Anglais | Terme officiel en français | Où le trouver |
|---|---|---|
| AI system | système d’IA | art. 3, point 1 |
| high-risk AI system | système d’IA à haut risque | art. 6 |
| provider | fournisseur | art. 3, point 3 |
| deployer | déployeur | art. 3, point 4 |
| authorized representative | mandataire | art. 3, point 5 |
| importer | importateur | art. 3, point 6 |
| distributor | distributeur | art. 3, point 7 |
| operator | opérateur | art. 3, point 8 |
| placing on the market | mise sur le marché | art. 3, point 9 |
| putting into service | mise en service | art. 3, point 11 |
| prohibited AI practices | pratiques interdites en matière d’IA | art. 5 |
| general-purpose AI model | modèle d’IA à usage général | art. 3, point 63 |
| systemic risk | risque systémique | art. 3, point 65 |
| AI literacy | maîtrise de l’IA | art. 3, point 56, et art. 4 |
| human oversight | contrôle humain | art. 14 |
| market surveillance authority | autorité de surveillance du marché | art. 3, point 26 |
| notifying authority | autorité notifiante | art. 3, point 19 |
| notified body | organisme notifié | art. 3, point 22 |
| conformity assessment | évaluation de la conformité | art. 3, point 20 |
| harmonized standard | norme harmonisée | art. 3, point 27 |
| CE marking | marquage CE | art. 3, point 24 |
| AI regulatory sandbox | bac à sable réglementaire de l’IA | art. 3, point 55 |
| fundamental rights impact assessment | analyse d’impact sur les droits fondamentaux | art. 27 |
| risk management system | système de gestion des risques | art. 9 |
| quality management system | système de gestion de la qualité | art. 17 |
| technical documentation | documentation technique | art. 11 |
| logs | journaux | art. 12 et art. 19 |
| serious incident | incident grave | art. 3, point 49 |
| AI Office | Bureau de l’IA | art. 3, point 47, et art. 64 |
| European Artificial Intelligence Board | Comité européen de l’intelligence artificielle, « Comité IA » | art. 65 |
| emotion recognition system | système de reconnaissance des émotions | art. 3, point 39 |
| remote biometric identification system | système d’identification biométrique à distance | art. 3, point 41 |
| deep fake | hypertrucage | art. 3, point 60 |
| social scoring | notation sociale | considérant 31 |
RGPD
Règlement (UE) 2016/679 du 27 avril 2016. Les définitions figurent à l’article 4.
| Anglais | Terme officiel en français | Où le trouver |
|---|---|---|
| personal data | données à caractère personnel | art. 4, point 1 |
| data subject | personne concernée | art. 4, point 1 |
| processing | traitement | art. 4, point 2 |
| profiling | profilage | art. 4, point 4 |
| pseudonymization | pseudonymisation | art. 4, point 5 |
| controller | responsable du traitement | art. 4, point 7 |
| processor | sous-traitant | art. 4, point 8 |
| personal data breach | violation de données à caractère personnel | art. 4, point 12 |
| supervisory authority | autorité de contrôle | art. 4, point 21 |
| data protection impact assessment | analyse d’impact relative à la protection des données | art. 35 |
| data protection officer | délégué à la protection des données | art. 37 |
Loi 25 (Québec)
Loi sur la protection des renseignements personnels dans le secteur privé, chapitre P-39.1. Une loi adoptée en 2021, appelée Loi 25, l’a profondément modifiée. La version consultée est à jour au 15 octobre 2026.
| Anglais | Terme officiel en français | Où le trouver |
|---|---|---|
| personal information | renseignement personnel | art. 2 |
| person in charge of the protection of personal information | responsable de la protection des renseignements personnels | art. 3.1 |
| privacy impact assessment | évaluation des facteurs relatifs à la vie privée | art. 3.3 |
| confidentiality incident | incident de confidentialité | art. 3.5 |
| Québec’s privacy regulator | Commission d’accès à l’information | art. 3.5 |
| de-identified | dépersonnalisé | art. 12 |
| anonymized | anonymisé | art. 23 |
Deux vocabulaires à ne pas mélanger
Le RGPD parle de « données à caractère personnel ». La loi québécoise parle de « renseignements personnels ». Un document destiné au Québec cite la loi québécoise et reprend son vocabulaire. Un document destiné à l’Union européenne cite le RGPD et reprend le sien.
Sources
- Règlement (UE) 2024/1689, texte français (EUR-Lex), consulté le 4 novembre 2026
- Règlement (UE) 2016/679, texte français (EUR-Lex), consulté le 4 novembre 2026
- Loi sur la protection des renseignements personnels dans le secteur privé, chapitre P-39.1 (LégisQuébec), version à jour au 15 octobre 2026
Ce lexique est un outil de travail. Il ne remplace ni la lecture du texte officiel ni un avis juridique.