Le RGPD laisse de la place à l'IA, mais gare aux « lignes rouges »