Les agences danoises de protection des données et de numérisation gèrent conjointement un bac à sable réglementaire offrant des conseils gratuits sur le RGPD et la classification des risques au titre de la loi européenne sur l'IA. Deux cohortes ont publié des rapports finaux; une troisième (3 projets) a été sélectionnée en juillet 2026.
2
Cohortes du bac à sable achevées avec rapports finaux publiés (2024-2026)
3
Projets sélectionnés lors de la troisième vague du bac à sable (July 2026)
Détails
Maturité
En expansion
Promoteur
Datatilsynet (Danish Data Protection Agency) & Digitaliseringsstyrelsen (Danish Agency for Digital Government)
Période
2024–2027 (ongoing)
Mots-clés
AI regulation, data protection, digital government, EU AI Act
Contexte
Datatilsynet et Digitaliseringsstyrelsen ont conjointement créé en 2024 le bac à sable réglementaire pour l'IA du Danemark, fonctionnant sous un mandat jusqu'en 2027, afin de fournir aux organisations développant ou déployant des systèmes d'IA des conseils gratuits, spécifiques à leur projet, sur la conformité au RGPD et la classification des risques au titre du règlement européen sur l'IA.
Activités
Deux cohortes ont achevé le bac à sable avec des rapports finaux publiés -- Børns Vilkår, une ONG de protection de l'enfance, et BrainCapture ApS, une entreprise de technologie médicale -- et en juillet 2026, une troisième vague a sélectionné trois nouveaux projets couvrant un chatbot encyclopédique en langue danoise, un outil d'IA pour la communication en santé, et une plateforme d'IA souveraine hébergée sur site.
Résultats
Le dispositif propose des conseils non contraignants plutôt qu'une certification, et les éléments de preuve disponibles à ce jour sont de nature procédurale : les rapports de cohorte publiés documentent quels projets sont passés par le dispositif, mais aucune des deux agences n'a communiqué de chiffres agrégés sur les candidatures reçues, les taux de rejet ou les résultats de valeur publique mesurés.
Conclusions
Le bac à sable est passé d'une première cohorte à une troisième vague, et il est référencé dans le registre international des politiques publiques OECD.AI comme l'un des premiers modèles de bac à sable réglementaire de l'UE, mais son bilan repose pour l'instant sur la continuité et la transparence procédurale publiée plutôt que sur des gains démontrés de conformité ou d'efficacité.
Mise en œuvre
Coût indicatif
Faible (< 50 k€) — Two national regulatory agencies co-staff the scheme within existing case-officer capacity; no dedicated budget figure is published, consistent with a free advisory service rather than a funded grant programme.
Délai jusqu’aux résultats
Moyen (1–3 ans) — Running since 2024 under a mandate through 2027, with cohorts admitted roughly annually -- a bounded multi-year programme rather than permanent standing infrastructure.
Personnel et compétences
Datatilsynet (Danish Data Protection Agency) case officers, Digitaliseringsstyrelsen (Danish Agency for Digital Government) staff
Conditions de réussite
joint mandate spanning data-protection and digital-government agencies so applicants get one coherent GDPR/AI Act opinion
free access for public and private organisations to lower the barrier to seeking guidance early in development
willingness of participating agencies to publish cohort final reports for transparency
Modes d’échec courants
no published aggregate application or rejection data makes it hard to judge selection fairness or programme capacity
guidance is non-binding, so participants can accept the risk classification without changing their systems
Pistes de financement indicatives pour des pratiques de ce type — vérifiez toujours les appels en cours et les règles d'éligibilité de chaque programme.
Vous portez cette pratique ?
Revendiquez-la —
les porteurs vérifiés obtiennent un contact public sur la page et peuvent proposer des corrections.
Sources de données
D'où proviennent les informations de cette pratique, et quand.