Dès qu'un modèle d'IA est entraîné, affiné ou alimenté avec des données permettant d'identifier une personne — directement ou indirectement — le RGPD s'applique. Or aucun traitement de données personnelles n'est licite sans l'une des six bases légales prévues à l'article 6. Identifier cette base AVANT de collecter ou d'entraîner, et non après, est la première discipline de conformité.