Déployer au Brésil : ce sont les données qui contraignent
Le Brésil présente une situation transitoire qu’il faut lire correctement pour cadrer un projet : le régime de protection des données personnelles est en vigueur et pleinement applicable, tandis qu’un texte général sur l’intelligence artificielle est encore en cours d’élaboration. La conséquence pratique est que ce qui lie un déploiement aujourd’hui n’a rien de spécifique à l’IA. Ce sont les questions classiques de base légale, de finalité, de minimisation et de droits des personnes qui décident de ce qu’une architecture peut faire, et elles se posent au choix des données d’entrée plutôt qu’à la fin. Cette situation est confortable à court terme et trompeuse si on en conclut qu’il suffit d’attendre. Un projet conçu proprement aujourd’hui, avec une trace écrite de ce qui a été décidé, testé et mesuré, se trouvera en bonne position le jour où un régime propre à l’IA entrera en vigueur, parce que les obligations envisagées reprennent largement des exigences de traçabilité qu’un projet sérieux produit déjà pour ses propres besoins.
Brésil, en bref
Pas encore de loi générale| Ce qui lie | La LGPD s’applique aujourd’hui ; un projet de loi général sur l’IA est encore en cours |
|---|---|
| Adoption dans la population | L’AI Index ne publie pas de chiffre pour ce pays. C’est une absence de donnée, pas un chiffre bas. |
| Ce qui change ici | Le régime de protection des données est en vigueur alors que le régime propre à l’IA ne l’est pas : ce qui lie un déploiement aujourd’hui, ce sont les données personnelles et non le système lui-même. |
| Langue de travail | Le portugais du Brésil, qui n’est pas interchangeable en pratique avec celui du Portugal |
État du droit vérifié le 2026-09-24. C’est un point de départ pour une question à un avocat local, pas une réponse. Aucun chiffre de rémunération : voir notre méthode.
Ce que la LGPD change concrètement
L’architecture du texte est proche de celle du régime européen, ce qui rend l’expérience européenne transférable sur les principes. Les différences réelles portent sur les bases légales disponibles, sur les délais de réponse aux personnes et sur le rôle de l’autorité de contrôle.
Pour un déploiement, trois questions se posent avant l’architecture. Sur quelle base une donnée personnelle est traitée, ce qui détermine ensuite ce qu’il est possible de faire avec. Quelle quantité est réellement nécessaire, une question que les projets fondés sur des modèles tranchent trop souvent par la générosité. Et ce qui se passe lorsqu’une personne exerce ses droits, notamment sur des données qui ont servi à construire un jeu d’évaluation.
Cette dernière question est la moins anticipée et la plus structurante, parce qu’elle touche à un actif qu’on souhaite conserver longtemps.
Se préparer au régime à venir sans le deviner
Il serait imprudent d’écrire ici ce que contiendra un texte encore en discussion. Ce qui peut se dire est plus utile : les projets qui documentent leurs décisions pendant leur déroulement se conforment ensuite à peu de frais, quel que soit le contenu final.
Les traces qui servent dans tous les cas sont connues et peu coûteuses à produire au fil de l’eau : quelle version du modèle, quelles consignes, quel jeu d’évaluation, quels résultats, quelles limites connues, et qui a validé. Les reconstituer après coup est impossible.
L’argument commercial vaut la peine d’être noté : une organisation capable de produire cette documentation le jour où un régime entre en vigueur ne subit pas de rupture, quand ses concurrentes découvrent qu’elles ne savent pas dire sur quelles données leurs systèmes ont été validés.
La langue, et pourquoi elle se remarque
Le portugais du Brésil n’est pas interchangeable en pratique avec celui du Portugal, et la différence se remarque immédiatement sur une sortie destinée à des utilisateurs brésiliens. Le vocabulaire courant, certaines tournures et des conventions d’usage diffèrent assez pour qu’un texte paraisse étranger.
L’effet sur l’adoption est le même que partout ailleurs et il est sous-estimé : une sortie qui paraît écrite pour quelqu’un d’autre est moins crue, indépendamment de la justesse de son contenu. La personne vérifie, puis elle cesse de s’en servir.
La conséquence pour le jeu d’évaluation est directe. Il doit être constitué de cas réels rédigés par des utilisateurs brésiliens, et sa relecture confiée à des personnes du pays. Un jeu construit ailleurs mesure une qualité qui n’est pas celle que les utilisateurs jugeront.
La distance et le fuseau
Une contrainte prosaïque mérite d’être nommée parce qu’elle décide de la faisabilité d’une mission. Le décalage horaire avec l’Europe laisse une fenêtre de travail commune étroite en fin de journée européenne, et une équipe de déploiement qui compte travailler à distance depuis l’Europe doit organiser son rythme autour de cette fenêtre.
Ce n’est pas un détail d’intendance. Les phases de diagnostic et d’adoption, qui reposent sur l’observation directe et sur des conversations imprévues, supportent mal une fenêtre de trois heures. Les phases de construction s’en accommodent très bien. Un cadrage honnête concentre donc les déplacements sur les deux premières et les dernières semaines, plutôt que de les répartir uniformément.
