Une décision, un score ou une recommandation produits par un modèle d'IA à propos d'une personne sont des traitements de données personnelles. Ils ouvrent les droits du RGPD : accès, rectification, effacement, opposition — et, pour les décisions automatisées, des garanties renforcées de l'article 22.