Pika et le RGPD / AI Act : vidéo IA virale, shadow AI et divulgation
·
Par 
Aymeric Guyard · 8 min de lecture
En bref
- Pika (éditeur américain) génère des vidéos courtes par IA, populaires sur les réseaux. Sa facilité d'usage augmente le risque de diffusion massive de contenus non divulgués ou représentant des personnes réelles. Marquage/divulgation (article 50), droit à l'image et transferts hors UE (CLOUD Act) sont à encadrer ; les usages via comptes individuels se prêtent au shadow AI. Gouverner les comptes, divulguer systématiquement, contrôler avant publication.
Présentation et données traitées
Pika est une plateforme américaine de génération de vidéos courtes par IA, à partir de texte ou d'images, très utilisée pour le contenu social.
Pika traite les prompts et les images fournies, et peut générer des personnes identifiables. Éditeur américain : exposition au CLOUD Act ; vérifier l'usage éventuel des données pour l'amélioration des modèles.
Les risques pour votre entreprise
La diffusion rapide sur les réseaux sociaux accroît le risque de contenus non divulgués ou représentant des personnes réelles sans consentement. S'ajoutent les transferts, le droit d'auteur et le shadow AI via des comptes individuels.
Principaux risques RGPD :
- Représentation de personnes réelles sans consentement (droit à l'image).
- Transfert hors UE (CLOUD Act) ; usage éventuel pour l'entraînement.
- Comptes individuels non gouvernés (shadow AI) ; droit d'auteur.
Les obligations RGPD
- Interdire la représentation de personnes réelles sans consentement.
- Gouverner les comptes (éviter les usages individuels non maîtrisés).
- Signer le DPA ; encadrer les transferts (SCC) ; vérifier l'entraînement.
- Inscrire au registre ; AIPD si usage à risque.
- Impliquer le DPO ; former les équipes. Pas de DPO ? Voir notre DPO externalisé.
Les obligations AI Act
Article 50 (applicable le 2 août 2026, échéance technique le 2 décembre 2026) : le fournisseur marque techniquement ; le déployeur qui produit un deepfake doit divulguer clairement. Régime allégé pour les contenus artistiques/satiriques. GPAI ; littératie IA. Interdiction (article 5) : scraping facial non ciblé prohibé. Voir le guide AI Act.
Risques AI Act : contenus sociaux non divulgués (article 50) ; deepfakes de personnes réelles ; diffusion virale de contenus trompeurs.
Cybersécurité et bonnes pratiques
Risques cyber : diffusion virale incontrôlée, comptes individuels (shadow AI), transfert hors UE ; NIS 2 selon la taille.
Bonnes pratiques : gouverner les comptes ; divulgation systématique sur les contenus sociaux ; consentement pour toute personne réelle ; marquage de provenance ; encadrer les transferts ; charte IA (règles pour les réseaux) ; contrôle avant publication ; registre, formation.
Checklist :
- Comptes gouvernés (fin du shadow AI), divulgation systématique (article 50), aucune personne réelle sans consentement
- DPA + transferts encadrés (SCC), entraînement vérifié/désactivé, AIPD si usage à risque
- Charte IA (réseaux sociaux), contrôle avant publication, équipes formées
Sanctions, conclusion et recommandations
Sanctions : RGPD (jusqu'à 20 M€ ou 4 %) ; AI Act (15 M€ ou 3 % pour l'article 50, 35 M€ ou 7 % pour les pratiques interdites) ; civil et pénal — droit à l'image, article 226-8 et 226-8-1 du code pénal.
Recommandation : Pika démocratise la vidéo IA, ce qui multiplie les risques de diffusion non conforme. Gouvernez les comptes, divulguez systématiquement, ne représentez jamais une personne sans consentement et encadrez les transferts. Posez des règles claires pour les réseaux sociaux dans la charte IA et contrôlez avant publication. Comparez avec Runway et Synthesia. Voir le comparatif des outils d'IA.
Passez à l’action
Évaluez le niveau de risque RGPD et AI Act de vos usages de Pika avec l'auto-diagnostic Data Comply One.
Découvrir le logiciel AI Act →Tester ma conformité gratuitement