{"id":19449,"date":"2024-04-02T16:12:11","date_gmt":"2024-04-02T14:12:11","guid":{"rendered":"https:\/\/feral.law\/?post_type=publication&#038;p=19449"},"modified":"2024-11-05T10:57:12","modified_gmt":"2024-11-05T09:57:12","slug":"le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles","status":"publish","type":"publication","link":"https:\/\/feral.law\/en\/publications\/le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles\/","title":{"rendered":"Le d\u00e9veloppement de l\u2019IA confront\u00e9 au droit de la protection des donn\u00e9es personnelles"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><em style=\"font-weight: bold\">Le quatri\u00e8me article de <\/em><em><strong>la SAGA AI du cabinet F\u00e9ral est co<\/strong><\/em><strong><em>nsacr\u00e9 au d\u00e9fi que repr\u00e9sente le droit de la protection des donn\u00e9es \u00e0 caract\u00e8re personnel pour les fournisseurs de syst\u00e8mes d\u2019IA et les utilisateurs de ces solutions.&nbsp;<\/em><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Quelles que soient leurs caract\u00e9ristiques, les intelligences artificielles reposent sur l\u2019analyse de masses cons\u00e9quentes de donn\u00e9es qui doivent r\u00e9pondre \u00e0 des imp\u00e9ratifs de volume, de vari\u00e9t\u00e9, de v\u00e9locit\u00e9, de v\u00e9racit\u00e9 et de valeur \u2013 les fameux \u00ab 5V \u00bb.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ces traitements de donn\u00e9es massifs constituent un d\u00e9fi en mati\u00e8re de respect du droit de la protection des donn\u00e9es \u00e0 caract\u00e8re personnel, en particulier du R\u00e8glement UE 2016\/679 sur la protection des donn\u00e9es personnelles (\u00ab&nbsp;RGPD&nbsp;\u00bb), tant pour les fournisseurs de syst\u00e8mes d\u2019IA, que pour leurs utilisateurs.&nbsp;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">L\u2019applicabilit\u00e9 du droit de la protection des donn\u00e9es personnelles aux syst\u00e8mes d\u2019IA<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La question de la protection des donn\u00e9es \u00e0 caract\u00e8re personnel dans le cadre d&#8217;une intelligence artificielle ne se pose que si celle-ci traite effectivement de telles donn\u00e9es, d\u00e9finies comme \u00e9tant&nbsp;<em>\u00ab&nbsp;toute information se rapportant \u00e0 une personne physique identifi\u00e9e ou identifiable&nbsp;\u00bb<\/em><sup><a href=\"#202404011\">[1]<\/a><\/sup>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il est parfaitement imaginable d\u2019envisager des IA fonctionnant sans traiter aucune donn\u00e9e \u00e0 caract\u00e8re personnel. Toutefois, les possibilit\u00e9s grandissantes de r\u00e9identification des donn\u00e9es par croisements ou corr\u00e9lations, coupl\u00e9es \u00e0 l\u2019appr\u00e9ciation large de la notion de donn\u00e9es \u00e0 caract\u00e8re personnel, brouillent la fronti\u00e8re entre les donn\u00e9es \u00e0 caract\u00e8re personnel et les donn\u00e9es non personnelles comprises dans des ensembles de donn\u00e9es mixtes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">&nbsp;Il en r\u00e9sulte qu\u2019un ensemble de donn\u00e9es mixtes sera le plus souvent soumis aux obligations d\u00e9coulant du RGPD<sup><a href=\"#202404012\">[2]<\/a><\/sup>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">L\u2019importance de mettre le syst\u00e8me d\u2019IA en conformit\u00e9 avec le RGPD d\u00e8s sa conception<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Le RGPD pr\u00e9voit que le responsable d\u2019un traitement de donn\u00e9es personnelles doit s\u2019assurer, d\u00e8s sa conception (\u00ab&nbsp;<em>by design&nbsp;<\/em>\u00bb), que ce traitement respecte les principes essentiels de la r\u00e9glementation sur la protection des donn\u00e9es personnelles.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cela passe par l\u2019adoption de mesures techniques et organisationnelles appropri\u00e9es tenant compte&nbsp;\u00ab&nbsp;<em>de l&#8217;\u00e9tat des connaissances, des co\u00fbts de mise en \u0153uvre et de la nature, de la port\u00e9e, du contexte et des finalit\u00e9s du traitement ainsi que des risques<\/em>&nbsp;\u00bb dont le degr\u00e9 de probabilit\u00e9 et la gravit\u00e9 varient pour les personnes concern\u00e9es.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Jusque-l\u00e0, les sanctions prononc\u00e9es par l\u2019autorit\u00e9 de protection de donn\u00e9es fran\u00e7aise (la CNIL) sur ce fondement sont rares.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A titre d\u2019illustration, la CNIL a prononc\u00e9 une amende de 300 000 euros \u00e0 l\u2019encontre d\u2019un op\u00e9rateur t\u00e9l\u00e9phonique ayant manqu\u00e9 \u00e0 son obligation de protection des donn\u00e9es d\u00e8s la conception. Cet op\u00e9rateur a \u00e9t\u00e9 sanctionn\u00e9 pour avoir cr\u00e9\u00e9 un syst\u00e8me faisant obligatoirement appara\u00eetre les lignes t\u00e9l\u00e9phoniques r\u00e9sili\u00e9es sur la facturation des abonn\u00e9s titulaires d\u2019une offre multiligne, sans permettre l\u2019effacement de ces donn\u00e9es personnelles alors que celles-ci n\u2019\u00e9taient pas n\u00e9cessaires pour la finalit\u00e9 poursuivie<sup><a href=\"#202404013\">[3]<\/a><\/sup>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cette obligation rev\u00eat une importance d\u00e9terminante s\u2019agissant de la conception d\u2019un syst\u00e8me d\u2019IA.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dans le cas d\u2019esp\u00e8ce pr\u00e9c\u00e9demment cit\u00e9, l\u2019op\u00e9rateur a pu rem\u00e9dier \u00e0 la contrainte technique relev\u00e9e par la CNIL qui imposait un traitement de donn\u00e9es personnelles inutiles.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Or, le d\u00e9veloppement d\u2019une IA qui n\u2019int\u00e8gre pas, d\u00e8s sa conception, le respect des principes essentiels du RGPD pr\u00e9sente le risque de&nbsp;<strong>ne jamais pouvoir \u00eatre mis en conformit\u00e9<\/strong>&nbsp;ou seulement au prix de co\u00fbts et d\u2019efforts disproportionn\u00e9s.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En ce sens, notons qu\u2019il est du pouvoir de l\u2019autorit\u00e9 de protection des donn\u00e9es personnelles d\u2019ordonner la suppression d\u2019une base de donn\u00e9es constitu\u00e9e de mani\u00e8re ill\u00e9gale.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La d\u00e9cision prononc\u00e9e par la CNIL \u00e0 l\u2019encontre du syst\u00e8me Clearview AI est un excellent exemple \u00e0 cet \u00e9gard.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cette soci\u00e9t\u00e9 a cr\u00e9\u00e9 un moteur de recherche permettant de trouver une personne physique par une recherche lanc\u00e9e \u00e0 partir de sa photographie. Pour atteindre ce r\u00e9sultat, Clearview a collect\u00e9 ill\u00e9galement des milliards d\u2019images \u00e0 travers le web afin de se constituer une base de donn\u00e9es.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cette collecte de donn\u00e9es est naturellement illicite, notamment en raison de l\u2019absence d\u2019information des personnes concern\u00e9es et de l\u2019absence de base l\u00e9gale \u00e0 ce traitement massif de donn\u00e9es personnelles.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Apr\u00e8s une mise en demeure rest\u00e9e infructueuse, la CNIL a prononc\u00e9 une amende de 20 millions d\u2019euros \u00e0 l\u2019encontre de ce fournisseur d\u2019un syst\u00e8me d\u2019IA, et l\u2019a enjoint, sous astreinte, \u00e0 \u00ab&nbsp;<em>supprimer l\u2019ensemble des donn\u00e9es \u00e0 caract\u00e8re personnel de[s] personnes&nbsp;<\/em>\u00bb concern\u00e9es.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les manquements retenus \u00e0 l\u2019encontre de cet op\u00e9rateur r\u00e9sultent d\u2019une m\u00e9connaissance initiale de l\u2019obligation de&nbsp;<em>privacy by design<\/em>&nbsp;: les concepteurs de ce syst\u00e8me d\u2019IA n\u2019ont pas tenu compte, d\u00e8s sa conception, du respect des principes \u00e9l\u00e9mentaires du RGPD.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Envisager une mise en conformit\u00e9 semble d\u00e9sormais difficile, voire impossible pour cet op\u00e9rateur, contraint de supprimer sa base de donn\u00e9es constitu\u00e9e ill\u00e9galement.&nbsp;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Les points d\u2019attention pour mettre un syst\u00e8me d\u2019IA en conformit\u00e9 avec le RGPD<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">En premier lieu, le concepteur du syst\u00e8me d\u2019IA doit s\u2019interroger sur la&nbsp;<strong>source des donn\u00e9es utilis\u00e9es<\/strong>&nbsp;et s\u2019assurer qu\u2019elles ont \u00e9t\u00e9&nbsp;<strong>collect\u00e9es de mani\u00e8re licite.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il doit \u00e9galement s\u2019assurer du respect du&nbsp;<strong>principe de minimisation<\/strong>&nbsp;imposant de traiter seulement les donn\u00e9es personnelles&nbsp;<strong>ad\u00e9quates, pertinentes et limit\u00e9es<\/strong>&nbsp;\u00e0 ce qui est n\u00e9cessaire au regard des finalit\u00e9s poursuivies par le traitement envisag\u00e9.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aussi, la ou&nbsp;<strong>les finalit\u00e9s du traitement<\/strong>, c\u2019est-\u00e0-dire l\u2019objectif poursuivi par le syst\u00e8me d\u2019IA, devront \u00eatre d\u00e9termin\u00e9es \u00e0 l\u2019avance. Enfin, le concepteur devra \u00e9galement s\u2019interroger en amont sur la&nbsp;<strong>base l\u00e9gale<\/strong>&nbsp;des traitements envisag\u00e9s, qui reposeront le plus souvent sur&nbsp;<strong>l\u2019int\u00e9r\u00eat l\u00e9gitime<\/strong>&nbsp;de la soci\u00e9t\u00e9 qui d\u00e9veloppe le syst\u00e8me d\u2019IA, mais peuvent aussi \u00eatre fond\u00e9s sur le&nbsp;<strong>consentement<\/strong>&nbsp;des personnes concern\u00e9es ou sur&nbsp;<strong>l\u2019ex\u00e9cution d\u2019un contrat.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pour s\u2019assurer de rester dans ce cadre, la CNIL recommande aux concepteurs du syst\u00e8me d\u2019IA de&nbsp;<strong>pr\u00e9voir un cahier des charges<\/strong>&nbsp;permettant de d\u00e9terminer&nbsp;:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Le r\u00e9sultat attendu,<\/li>\n\n\n\n<li>Les indicateurs de la performance acceptable de la solution,<\/li>\n\n\n\n<li>Le contexte d\u2019utilisation du syst\u00e8me permettant d\u2019identifier les informations prioritaires pour son usage op\u00e9rationnel,<\/li>\n\n\n\n<li>Les contextes d\u2019utilisation exclus et les informations non pertinentes pour le ou les principaux cas d\u2019usage envisag\u00e9s.&nbsp;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En d\u00e9finissant ce cadre, le fournisseur du syst\u00e8me d\u2019IA doit s\u2019efforcer de pr\u00e9voir les mesures appropri\u00e9es pour&nbsp;<strong>limiter les cons\u00e9quences potentiellement n\u00e9gatives<\/strong>&nbsp;pour les droits et libert\u00e9s des personnes concern\u00e9es.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La CNIL recommande par exemple aux fournisseurs des syst\u00e8mes d\u2019IA d\u2019inclure des mesures&nbsp;de :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>G\u00e9n\u00e9ralisation<\/strong>, visant \u00e0 g\u00e9n\u00e9raliser ou diluer les attributs des personnes concern\u00e9es en modifiant leur \u00e9chelle ou leur ordre de grandeur respectif,<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Randomisation,&nbsp;<\/strong>visant \u00e0 ajouter du \u00ab&nbsp;bruit&nbsp;\u00bb aux donn\u00e9es afin d\u2019en diminuer la pr\u00e9cision et affaiblir le lien entre les donn\u00e9es et l\u2019individu.&nbsp;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ces mesures doivent \u00eatre mises en \u0153uvre aussi bien sur les donn\u00e9es que sur les m\u00e9tadonn\u00e9es qui y sont associ\u00e9es.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il est \u00e9galement indispensable de d\u00e9finir une&nbsp;<strong>dur\u00e9e de conservation appropri\u00e9e.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lors de la conception d\u2019un syst\u00e8me d\u2019IA, il sera n\u00e9cessaire de s\u00e9quencer les diff\u00e9rentes phases de d\u00e9veloppement puis de d\u00e9ploiement de l\u2019outil pour planifier \u00e0 l\u2019avance les dur\u00e9es de conservation appropri\u00e9es.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En mati\u00e8re de conception de syst\u00e8me d\u2019IA, deux grandes phases se distinguent g\u00e9n\u00e9ralement&nbsp;:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>La phase de&nbsp;<strong>d\u00e9veloppement,<\/strong>&nbsp;qui inclut la conception du syst\u00e8me d\u2019IA, la constitution d\u2019une base de donn\u00e9es, l\u2019apprentissage et l\u2019entra\u00eenement du syst\u00e8me d\u2019IA,<\/li>\n\n\n\n<li>La phase de&nbsp;<strong>d\u00e9ploiement<\/strong>, qui impliquera n\u00e9cessairement des op\u00e9rations de maintenance et d\u2019am\u00e9lioration du syst\u00e8me d\u2019IA.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ces phases r\u00e9pondent \u00e0 des objectifs diff\u00e9rents, et le s\u00e9quen\u00e7age permet de d\u00e9terminer pour chacune de ces phases (i) quelles donn\u00e9es sont indispensables \u00e0 l\u2019atteinte de l\u2019objectif poursuivi, (ii) la dur\u00e9e de conservation des donn\u00e9es appropri\u00e9e qui sera limit\u00e9e au strict n\u00e9cessaire et enfin (iii) le sort des donn\u00e9es, \u00e0 savoir l\u2019effacement, l\u2019anonymisation ou la r\u00e9utilisation pour une finalit\u00e9 compatible \u00e0 l\u2019issue de la phase consid\u00e9r\u00e9e.&nbsp;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Les utilisateurs des syst\u00e8mes d\u2019IA tenus de mettre en \u0153uvre leur propre conformit\u00e9 <\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Une fois le syst\u00e8me d\u2019IA con\u00e7u, bien \u00e9videmment dans le respect des principes \u00e9l\u00e9mentaires du RGPD pr\u00e9c\u00e9demment rappel\u00e9s, faut-il encore que les utilisateurs en fassent un usage conforme \u00e0 la r\u00e9glementation applicable.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L\u2019utilisateur du syst\u00e8me d\u2019IA doit non seulement s\u2019assurer que le fournisseur fournit une solution conforme au droit de la protection des donn\u00e9es personnelles, mais il doit \u00e9galement prendre les mesures appropri\u00e9es pour se mettre lui-m\u00eame en conformit\u00e9&nbsp;: d\u00e9finir une finalit\u00e9, une base l\u00e9gale, une dur\u00e9e de conservation limit\u00e9e, assurer la s\u00e9curit\u00e9 du traitement, informer les personnes concern\u00e9es et respecter leurs droits, etc.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cette coop\u00e9ration entre l\u2019utilisateur et le fournisseur du syst\u00e8me d\u2019IA devra se poursuivre lors de la d\u00e9termination du&nbsp;<strong>r\u00f4le et de la qualification<\/strong>&nbsp;des parties&nbsp;: co-responsabilit\u00e9, sous-traitance, responsabilit\u00e9 ind\u00e9pendante. La qualification retenue est cruciale pour d\u00e9terminer les obligations des parties et l\u2019acte juridique \u00e0 adopter pour mat\u00e9rialiser ces obligations.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L\u2019utilisateur devra \u00e9galement v\u00e9rifier si&nbsp;<strong>une analyse d\u2019impact (AIPD)&nbsp;<\/strong>est n\u00e9cessaire. L\u2019AIPD est obligatoire si le traitement envisag\u00e9 est susceptible d\u2019engendrer un risque \u00e9lev\u00e9 pour les droits et libert\u00e9s des personnes physiques<sup><a href=\"#202404014\">[4]<\/a><\/sup>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le Comit\u00e9 europ\u00e9en de la protection des donn\u00e9es (CEPD) a identifi\u00e9 neuf crit\u00e8res permettant d\u2019aider les responsables de traitement \u00e0 d\u00e9terminer si une AIPD est requise, \u00e9tant pr\u00e9cis\u00e9 que si au moins deux crit\u00e8res sont remplis, l\u2019AIPD s\u2019impose<sup><a href=\"#202404015\">[5]<\/a><\/sup>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En mati\u00e8re d\u2019IA, les crit\u00e8res relatifs au caract\u00e8re innovant de la solution et la collecte de donn\u00e9es \u00e0 grande \u00e9chelle conduiront souvent \u00e0 rendre obligatoire la mise en \u0153uvre d\u2019une analyse d\u2019impact.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ce sera aussi le cas dans l\u2019hypoth\u00e8se du traitement de donn\u00e9es sensibles, des donn\u00e9es de personnes vuln\u00e9rables ou encore de croisement de donn\u00e9es<sup><a href=\"#202404016\">[6]<\/a><\/sup>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Enfin, l\u2019utilisation des syst\u00e8mes d\u2019IA va conduire \u00e0 nourrir&nbsp;<strong>la question du profilage et de la prise de d\u00e9cision enti\u00e8rement automatis\u00e9e<\/strong><sup><a href=\"#202404017\">[<\/a><\/sup><a href=\"#202404017\"><sup>7]<\/sup><\/a>.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L\u2019article 22 du RGPD pose le principe du droit, pour les personnes physiques, de ne pas faire l\u2019objet d\u2019une d\u00e9cision fond\u00e9e exclusivement sur un traitement automatis\u00e9 produisant des effets juridiques la concernant ou l\u2019affectant de mani\u00e8re significative de fa\u00e7on similaire.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Des exceptions sont n\u00e9anmoins pr\u00e9vues et, dans ce cas, des garanties sp\u00e9cifiques doivent encadrer le traitement fondant une telle d\u00e9cision<sup><a href=\"#202404018\">[<\/a><\/sup><a href=\"#202404018\"><sup>8]<\/sup><\/a>.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En principe donc, une intervention humaine est n\u00e9cessaire lors d\u2019une prise de d\u00e9cision susceptible d\u2019affecter significativement les personnes concern\u00e9es.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ce sont pr\u00e9cis\u00e9ment les d\u00e9rives de l\u2019usage des syst\u00e8mes d\u2019IA qui sont vis\u00e9s par ce texte. A titre d\u2019illustration, \u00e0 compter de 2014, Amazon a utilis\u00e9 un syst\u00e8me d\u2019IA pour le recrutement de ses salari\u00e9s. Ce syst\u00e8me a d\u00fb \u00eatre arr\u00eat\u00e9 apr\u00e8s trois ans d\u2019usage et la d\u00e9couverte de la discrimination syst\u00e9matique des profils f\u00e9minins du fait des biais algorithmiques qu\u2019il comportait<sup><a href=\"#202404019\">[9]<\/a><\/sup>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Le d\u00e9fi de l\u2019exercice des droits par les personnes concern\u00e9es<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Dernier point, et non des moindres, tant pour le fournisseur du syst\u00e8me d\u2019IA, que pour les utilisateurs de la solution&nbsp;:&nbsp;<strong>le respect des droits des personnes concern\u00e9es.&nbsp;<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tout d\u2019abord, les personnes concern\u00e9es doivent \u00eatre&nbsp;<strong>inform\u00e9es<\/strong>&nbsp;du traitement mis en \u0153uvre sur les donn\u00e9es personnelles qui les concernent. Se pose alors (de nouveau) la question de la collecte des donn\u00e9es et de leur source.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les syst\u00e8mes d\u2019IA reposent souvent sur de vastes bases de donn\u00e9es sur lesquelles elles s\u2019entra\u00eenent durant la phase d\u2019apprentissage.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les personnes concern\u00e9es devront \u00eatre inform\u00e9es de ce traitement pr\u00e9alablement \u00e0 sa mise en \u0153uvre, ce qui peut \u00eatre difficile \u00e0 mettre en place.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les syst\u00e8mes d\u2019IA, en particulier les IA g\u00e9n\u00e9ratives, peuvent \u00e9galement conduire l\u2019utilisateur \u00e0 renseigner des donn\u00e9es \u00e0 caract\u00e8re personnel. Le cas \u00e9ch\u00e9ant, le responsable de traitement devra&nbsp;<strong>informer clairement les personnes concern\u00e9es de l\u2019utilisation<\/strong>&nbsp;qui sera faite des donn\u00e9es renseign\u00e9es, et en particulier si elles seront r\u00e9utilis\u00e9es \u00e0 des fins d\u2019apprentissage et d\u2019am\u00e9lioration de l\u2019IA.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">C\u2019est d\u2019ailleurs pr\u00e9cis\u00e9ment ce que certaines autorit\u00e9s de protection des donn\u00e9es europ\u00e9ennes reprochent \u00e0 ChatGPT, l\u2019IA conversationnelle d\u00e9velopp\u00e9e par OpenAI.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L\u2019autorit\u00e9 de protection italienne a notamment reproch\u00e9 \u00e0 l\u2019op\u00e9rateur de ne pas informer suffisamment clairement les utilisateurs de la mani\u00e8re dont leurs donn\u00e9es sont utilis\u00e9es et notamment du fait que les conversations entretenues avec le syst\u00e8me d\u2019IA servent \u00e0 alimenter et perfectionner l&#8217;algorithme.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Autre reproche&nbsp;: l\u2019inexactitude de certaines informations que ChatGPT fournit et pouvant s\u2019av\u00e9rer erron\u00e9es ou obsol\u00e8tes, car elles reposent sur des informations anciennes ou qui ne sont pas fiables.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Les personnes concern\u00e9es sont alors en th\u00e9orie en droit d\u2019obtenir la rectification ou l\u2019effacement de ces donn\u00e9es inexactes. En pratique, la mise en \u0153uvre de ces droits n\u2019est pas toujours facile.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Et pour cause, faut-il encore que, d\u00e8s la conception, le fournisseur du syst\u00e8me d\u2019IA ait pr\u00e9vu de pouvoir extraire facilement (et dans le d\u00e9lai l\u00e9gal) les donn\u00e9es concern\u00e9es, les transmettre \u00e0 la personne concern\u00e9e qui formule une demande d\u2019acc\u00e8s, rectifier ou effacer le cas \u00e9ch\u00e9ant les donn\u00e9es qui s\u2019av\u00e8rent inexactes, erron\u00e9es ou collect\u00e9es illicitement.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Face au d\u00e9fi que repr\u00e9sente le respect du droit de la protection des donn\u00e9es lors du d\u00e9veloppement et l\u2019utilisation des syst\u00e8mes d\u2019IA, la CNIL a cr\u00e9\u00e9 un service d\u00e9di\u00e9 \u00e0 l\u2019intelligence artificielle, dont l\u2019objectif est d\u2019accompagner le d\u00e9veloppement de ces solutions innovantes<sup><a href=\"#2024040110\">[10]<\/a><\/sup>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<div class=\"wp-block-group is-nowrap is-layout-flex wp-container-core-group-is-layout-7387b849 wp-block-group-is-layout-flex\">\n<h6 class=\"wp-block-heading\"><em><strong>&nbsp;<\/strong><\/em><\/h6>\n<\/div>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\" id=\"202403191\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\" id=\"202404011\"><sup><a href=\"#202404011\">[<\/a><\/sup><a href=\"#202404011\"><sup>1]<\/sup><\/a>&nbsp;RGPD, art. 4 \u00a71<\/p>\n\n\n\n<p class=\"wp-block-paragraph\" id=\"202404012\"><sup><a href=\"#202404012\">[2]<\/a><\/sup>&nbsp;Article 4\u00a71 du RGPD<\/p>\n\n\n\n<p class=\"wp-block-paragraph\" id=\"202404013\"><sup><a href=\"#202404013\">[<\/a><\/sup><a href=\"#202404013\"><sup>3<\/sup><\/a><sup><a href=\"#202404013\">]<\/a><\/sup>&nbsp;D\u00e9lib\u00e9ration&nbsp;<a href=\"https:\/\/www.legifrance.gouv.fr\/cnil\/id\/CNILTEXT000044810599?isSuggest=true\">SAN-2021-021<\/a>&nbsp;du 28 d\u00e9cembre 2021<\/p>\n\n\n\n<p class=\"wp-block-paragraph\" id=\"202404014\"><sup><a href=\"#202404014\">[4]<\/a><\/sup>&nbsp;Article 35 du RGPD<\/p>\n\n\n\n<p class=\"wp-block-paragraph\" id=\"202404015\"><sup><a href=\"#202404014\">[<\/a><\/sup><a href=\"#202404015\"><sup>5]<\/sup>&nbsp;<\/a>Lignes directrices concernant l\u2019analyse d\u2019impact relative \u00e0 la protection des donn\u00e9es (AIPD) et la mani\u00e8re de d\u00e9terminer si le traitement est \u00ab susceptible d\u2019engendrer un risque \u00e9lev\u00e9\u00bb aux fins du r\u00e8glement (UE) 2016\/679, CEPD, 4 avril 2017 (<a href=\"https:\/\/www.cnil.fr\/sites\/cnil\/files\/atoms\/files\/wp248_rev.01_fr.pdf\">lien<\/a>)<\/p>\n\n\n\n<p class=\"wp-block-paragraph\" id=\"202404016\"><sup><a href=\"#202404016\">[<\/a><\/sup><a href=\"#202404016\"><sup>6<\/sup><\/a><sup><a href=\"#202404016\">]<\/a><\/sup>&nbsp;R\u00e9aliser une analyse d\u2019impact si n\u00e9cessaire, CNIL, 11 octobre 2023 (<a href=\"https:\/\/www.cnil.fr\/fr\/realiser-une-analyse-dimpact-si-necessaire\">lien<\/a>)<\/p>\n\n\n\n<p class=\"wp-block-paragraph\" id=\"202404017\"><a href=\"\/\/7CDCC605-6059-41D4-B7BC-876B594EED22#_ftnref5\"><sup>[7<\/sup><\/a><sup><a href=\"#202404017\">]<\/a><\/sup>&nbsp;Profilage et d\u00e9cision enti\u00e8rement automatis\u00e9e, CNIL, 29 mai 2018 (<a href=\"https:\/\/www.cnil.fr\/fr\/profilage-et-decision-entierement-automatisee#:~:text=Qu'est%2Dce%20qu',n'intervienne%20dans%20le%20processus.\">lien<\/a>)<\/p>\n\n\n\n<p class=\"wp-block-paragraph\" id=\"202404018\"><a href=\"#202404018\"><sup>[8<\/sup><\/a><sup><a href=\"#202404018\">]<\/a><\/sup>&nbsp;Cela concerne les d\u00e9cisions fond\u00e9es sur le consentement explicite des personnes concern\u00e9es, les d\u00e9cisions n\u00e9cessaires \u00e0 la conclusion ou \u00e0 l&#8217;ex\u00e9cution d&#8217;un contrat, les d\u00e9cisions encadr\u00e9es par des dispositions l\u00e9gales sp\u00e9cifiques.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\" id=\"202404019\"><sup><a href=\"#202404019\">[9<\/a><\/sup><a href=\"#202404019\"><sup>]<\/sup>&nbsp;<\/a>Les \u00c9chos, Quand le logiciel de recrutement d&#8217;Amazon discrimine les femmes, 13 octobre 2018 (<a href=\"https:\/\/www.lesechos.fr\/industrie-services\/conso-distribution\/quand-le-logiciel-de-recrutement-damazon-discrimine-les-femmes-141753\">lien<\/a>)<\/p>\n\n\n\n<p class=\"wp-block-paragraph\" id=\"2024040110\"><a href=\"#2024040110\"><sup>[10]<\/sup>&nbsp;<\/a>Cr\u00e9ation d\u2019un service de l\u2019intelligence artificielle \u00e0 la CNIL et lancement des travaux sur les bases de donn\u00e9es d\u2019apprentissage, 23 janvier 2023 (lien)&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\" \/>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<h4 class=\"wp-block-heading has-luminous-vivid-orange-color has-text-color has-link-color wp-elements-1\"><em>Retrouver les autres articles de la SAGA AI : <\/em><\/h4>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/feral.law\/publications\/ai-act-lue-adopte-le-premier-reglement-sur-lintelligence-artificielle-au-monde\/\">SAGA AI #1<\/a><strong>&nbsp;&#8211;&nbsp;AI Act : L\u2019UE adopte le premier r\u00e8glement sur l\u2019intelligence artificielle au monde<\/strong><\/li>\n\n\n\n<li><a href=\"https:\/\/feral.law\/publications\/les-enjeux-de-lutilisation-de-lia-en-matiere-de-pi-focus-sur-les-oeuvres-utilisees-pour-entrainer-les-ia\/\">SAGA AI #2<\/a><strong>\u00a0&#8211; Les enjeux de l\u2019utilisation de l\u2019IA en mati\u00e8re de PI : focus sur les \u0153uvres utilis\u00e9es pour entra\u00eener les IA<\/strong><\/li>\n\n\n\n<li><a href=\"https:\/\/feral.law\/publications\/contenus-generes-par-une-intelligence-artificielle-qui-detient-quels-droits\/\">SAGA AI #3<\/a><strong>\u00a0&#8211; Contenus g\u00e9n\u00e9r\u00e9s par une intelligence artificielle\u00a0: qui d\u00e9tient quels droits\u00a0?\u00a0<\/strong><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"featured_media":19450,"menu_order":0,"template":"","expertises2":[6706],"class_list":["post-19449","publication","type-publication","status-publish","has-post-thumbnail","hentry","expertises2-innovation-transformation-numerique"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.4 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>D\u00e9veloppement de l&#039;IA : quelle protection des donn\u00e9es personnelles ?<\/title>\n<meta name=\"description\" content=\"La conformit\u00e9 du syst\u00e8me d&#039;IA au droit des donn\u00e9es personnelles est un enjeu pour ses fournisseurs et utilisateurs\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/feral.law\/en\/publications\/le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"D\u00e9veloppement de l&#039;IA : quelle protection des donn\u00e9es personnelles ?\" \/>\n<meta property=\"og:description\" content=\"La conformit\u00e9 du syst\u00e8me d&#039;IA au droit des donn\u00e9es personnelles est un enjeu pour ses fournisseurs et utilisateurs\" \/>\n<meta property=\"og:url\" content=\"https:\/\/feral.law\/en\/publications\/le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles\/\" \/>\n<meta property=\"og:site_name\" content=\"F\u00e9ral\" \/>\n<meta property=\"article:modified_time\" content=\"2024-11-05T09:57:12+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/feral.law\/wp-content\/uploads\/2024\/04\/shutterstock_2392566219-scaled.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"1707\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"14 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles\\\/\",\"url\":\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles\\\/\",\"name\":\"D\u00e9veloppement de l'IA : quelle protection des donn\u00e9es personnelles ?\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/feral.law\\\/wp-content\\\/uploads\\\/2024\\\/04\\\/shutterstock_2392566219-scaled.jpg\",\"datePublished\":\"2024-04-02T14:12:11+00:00\",\"dateModified\":\"2024-11-05T09:57:12+00:00\",\"description\":\"La conformit\u00e9 du syst\u00e8me d'IA au droit des donn\u00e9es personnelles est un enjeu pour ses fournisseurs et utilisateurs\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles\\\/#primaryimage\",\"url\":\"https:\\\/\\\/feral.law\\\/wp-content\\\/uploads\\\/2024\\\/04\\\/shutterstock_2392566219-scaled.jpg\",\"contentUrl\":\"https:\\\/\\\/feral.law\\\/wp-content\\\/uploads\\\/2024\\\/04\\\/shutterstock_2392566219-scaled.jpg\",\"width\":2560,\"height\":1707,\"caption\":\"Businessman presenting futuristic business world metaverse graphic. In the form of innovation in digital business processing technology, innovation of the 21st century\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/publications\\\/le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/feral.law\\\/en\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Le d\u00e9veloppement de l\u2019IA confront\u00e9 au droit de la protection des donn\u00e9es personnelles\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/#website\",\"url\":\"https:\\\/\\\/feral.law\\\/en\\\/\",\"name\":\"F\u00e9ral\",\"description\":\"Des avocats, des solutions, des r\u00e9sultats.\",\"publisher\":{\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/feral.law\\\/en\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/#organization\",\"name\":\"F\u00e9ral\",\"url\":\"https:\\\/\\\/feral.law\\\/en\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/feral.law\\\/wp-content\\\/uploads\\\/2022\\\/01\\\/logo2.svg\",\"contentUrl\":\"https:\\\/\\\/feral.law\\\/wp-content\\\/uploads\\\/2022\\\/01\\\/logo2.svg\",\"width\":192,\"height\":48,\"caption\":\"F\u00e9ral\"},\"image\":{\"@id\":\"https:\\\/\\\/feral.law\\\/en\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"D\u00e9veloppement de l'IA : quelle protection des donn\u00e9es personnelles ?","description":"La conformit\u00e9 du syst\u00e8me d'IA au droit des donn\u00e9es personnelles est un enjeu pour ses fournisseurs et utilisateurs","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/feral.law\/en\/publications\/le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles\/","og_locale":"en_US","og_type":"article","og_title":"D\u00e9veloppement de l'IA : quelle protection des donn\u00e9es personnelles ?","og_description":"La conformit\u00e9 du syst\u00e8me d'IA au droit des donn\u00e9es personnelles est un enjeu pour ses fournisseurs et utilisateurs","og_url":"https:\/\/feral.law\/en\/publications\/le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles\/","og_site_name":"F\u00e9ral","article_modified_time":"2024-11-05T09:57:12+00:00","og_image":[{"width":2560,"height":1707,"url":"https:\/\/feral.law\/wp-content\/uploads\/2024\/04\/shutterstock_2392566219-scaled.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"14 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/feral.law\/en\/publications\/le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles\/","url":"https:\/\/feral.law\/en\/publications\/le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles\/","name":"D\u00e9veloppement de l'IA : quelle protection des donn\u00e9es personnelles ?","isPartOf":{"@id":"https:\/\/feral.law\/en\/#website"},"primaryImageOfPage":{"@id":"https:\/\/feral.law\/en\/publications\/le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles\/#primaryimage"},"image":{"@id":"https:\/\/feral.law\/en\/publications\/le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles\/#primaryimage"},"thumbnailUrl":"https:\/\/feral.law\/wp-content\/uploads\/2024\/04\/shutterstock_2392566219-scaled.jpg","datePublished":"2024-04-02T14:12:11+00:00","dateModified":"2024-11-05T09:57:12+00:00","description":"La conformit\u00e9 du syst\u00e8me d'IA au droit des donn\u00e9es personnelles est un enjeu pour ses fournisseurs et utilisateurs","breadcrumb":{"@id":"https:\/\/feral.law\/en\/publications\/le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/feral.law\/en\/publications\/le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/feral.law\/en\/publications\/le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles\/#primaryimage","url":"https:\/\/feral.law\/wp-content\/uploads\/2024\/04\/shutterstock_2392566219-scaled.jpg","contentUrl":"https:\/\/feral.law\/wp-content\/uploads\/2024\/04\/shutterstock_2392566219-scaled.jpg","width":2560,"height":1707,"caption":"Businessman presenting futuristic business world metaverse graphic. In the form of innovation in digital business processing technology, innovation of the 21st century"},{"@type":"BreadcrumbList","@id":"https:\/\/feral.law\/en\/publications\/le-developpement-de-lia-confronte-au-droit-de-la-protection-des-donnees-personnelles\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/feral.law\/en\/"},{"@type":"ListItem","position":2,"name":"Le d\u00e9veloppement de l\u2019IA confront\u00e9 au droit de la protection des donn\u00e9es personnelles"}]},{"@type":"WebSite","@id":"https:\/\/feral.law\/en\/#website","url":"https:\/\/feral.law\/en\/","name":"F\u00e9ral","description":"Des avocats, des solutions, des r\u00e9sultats.","publisher":{"@id":"https:\/\/feral.law\/en\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/feral.law\/en\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/feral.law\/en\/#organization","name":"F\u00e9ral","url":"https:\/\/feral.law\/en\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/feral.law\/en\/#\/schema\/logo\/image\/","url":"https:\/\/feral.law\/wp-content\/uploads\/2022\/01\/logo2.svg","contentUrl":"https:\/\/feral.law\/wp-content\/uploads\/2022\/01\/logo2.svg","width":192,"height":48,"caption":"F\u00e9ral"},"image":{"@id":"https:\/\/feral.law\/en\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/feral.law\/en\/wp-json\/wp\/v2\/publication\/19449","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/feral.law\/en\/wp-json\/wp\/v2\/publication"}],"about":[{"href":"https:\/\/feral.law\/en\/wp-json\/wp\/v2\/types\/publication"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/feral.law\/en\/wp-json\/wp\/v2\/media\/19450"}],"wp:attachment":[{"href":"https:\/\/feral.law\/en\/wp-json\/wp\/v2\/media?parent=19449"}],"wp:term":[{"taxonomy":"expertises2","embeddable":true,"href":"https:\/\/feral.law\/en\/wp-json\/wp\/v2\/expertises2?post=19449"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}