{"id":19901,"date":"2025-02-11T15:39:07","date_gmt":"2025-02-11T14:39:07","guid":{"rendered":"https:\/\/feral.law\/?post_type=publication&p=19901"},"modified":"2025-05-14T12:08:34","modified_gmt":"2025-05-14T10:08:34","slug":"ce-quil-ne-fallait-pas-manquer-du-13-decembre-au-11-fevrier","status":"publish","type":"publication","link":"https:\/\/feral.law\/en\/publications\/ce-quil-ne-fallait-pas-manquer-du-13-decembre-au-11-fevrier\/","title":{"rendered":"Ce qu\u2019il ne fallait pas manquer (du 13 d\u00e9cembre au 11 f\u00e9vrier)\u00a0\u00a0"},"content":{"rendered":"\n

F\u00c9RAL partage r\u00e9guli\u00e8rement sur sa page <\/em><\/strong>LinkedIn<\/em><\/strong><\/a> des r\u00e9actions aux actualit\u00e9s juridiques qui ont marqu\u00e9 nos domaines d\u2019activit\u00e9s. Tous les quinze jours, retrouvez un r\u00e9cap\u2019 des informations qu\u2019il ne fallait pas manquer. <\/em><\/strong><\/p>\n\n\n\n

IA & Data\u00a0: L\u2019EDPB publie un avis relatif aux traitements de donn\u00e9es personnelles\u00a0dans le cadre de la conception et du d\u00e9ploiement de syst\u00e8mes d’IA (SIA)<\/h3>\n\n\n\n

S\u2019agissant de la mise en \u0153uvre d\u2019un processus d\u2019anonymisation des donn\u00e9es, le comit\u00e9 estime\u00a0qu\u2019un SIA pourra \u00eatre consid\u00e9r\u00e9 comme anonyme si la probabilit\u00e9 d\u2019extraire des\u00a0donn\u00e9es<\/a>\u00a0personnelles ou d\u2019en obtenir \u00e0 partir de requ\u00eates est insignifiante.<\/p>\n\n\n\n

En ce qui concerne le recours \u00e0 l\u2019int\u00e9r\u00eat l\u00e9gitime comme base l\u00e9gale, l\u2019EDPB rappelle que les responsables de traitement sont tenus de v\u00e9rifier si le recours \u00e0 cette base remplit l\u2019ensemble des crit\u00e8res d\u2019identification, de n\u00e9cessit\u00e9 et r\u00e9pond au test de mise en balance.<\/p>\n\n\n\n

Sur le traitement illicite de donn\u00e9es lors de la phase de d\u00e9veloppement et ses cons\u00e9quences sur le d\u00e9ploiement d’un mod\u00e8le d’IA,\u00a0l\u2019EDPB tient compte du\u00a0r\u00f4le du responsable du traitement lors des diff\u00e9rentes phases de d\u00e9veloppement et de d\u00e9ploiement.<\/p>\n\n\n\n

Les responsables de traitement qui ont recours \u00e0 un\u00a0mod\u00e8le d\u2019IA<\/a>\u00a0qu\u2019ils n\u2019ont pas eux-m\u00eames d\u00e9velopp\u00e9 sont tenus de mener des analyses pr\u00e9cises pour d\u00e9terminer si le mod\u00e8le a \u00e9t\u00e9 d\u00e9velopp\u00e9 en conformit\u00e9 avec le RGPD.<\/p>\n\n\n\n

\u00a0Avec le d\u00e9veloppement et le d\u00e9ploiement des SIA, le principe d\u2019accountability revient au c\u0153ur du processus de conformit\u00e9 et les responsables de traitement sont invit\u00e9s \u00e0 documenter l\u2019ensemble de leurs actions, de la mise en place d\u2019un processus d\u2019anonymisation, au choix de la base l\u00e9gale en passant par le recours \u00e0 des SIA d\u00e9velopp\u00e9s par des tiers.<\/p>\n\n\n\n

Lire l\u2019avis n\u00b0<\/em>28\/2024<\/em><\/a> de l\u2019EDPB du 17 d\u00e9cembre 2024<\/em><\/p>\n\n\n\n

La CNIL irlandaise inflige une amende de 251 millions d’euros \u00e0 Meta\u00a0ayant impact\u00e9 29 millions d\u2019utilisateurs en 2018<\/h3>\n\n\n\n

La DPC a relev\u00e9 que Meta avait manqu\u00e9 \u00e0 ses obligations de notification de la\u00a0faille de s\u00e9curit\u00e9<\/a>\u00a0et \u00e0 la mise en \u0153uvre d\u2019une d\u00e9marche de\u00a0privacy by design et by default\u00a0:
<\/p>\n\n\n\n