Mensuel Brandtech Blend - septembre 2024

La décision de Google sur les cookies tiers déçoit au Royaume-Uni 

L'Information Commissioner's Office (ICO), l'autorité britannique chargée de la protection des données, a exprimé sa déception face à la récente décision de Google d'abandonner son projet d'élimination progressive des cookies tiers dans Chrome, et a également exprimé ses inquiétudes quant à l'initiative Privacy Sandbox de Google, qui vise à trouver un équilibre entre les performances publicitaires et la protection de la vie privée de l'utilisateur. Ils ont souligné les vulnérabilités potentielles des outils de l'Environnement de test qui pourraient compromettre la vie privée des utilisateurs et permettre l'identification des utilisateurs qui ont choisi de ne pas être suivis. Stephen Bonner, commissaire adjoint de l'ICO, a souligné que l'élimination des cookies tiers aurait été une mesure positive pour les consommateurs et a indiqué que l'ICO continuerait à plaider en faveur d'alternatives plus respectueuses de la vie privée dans le domaine de la publicité numérique.

Contrairement à la position ferme de l'ICO, l'Autorité de la concurrence et des marchés (CMA) a adopté une approche plus mesurée à l'égard des projets de Google en matière de conservation des cookies. La CMA a déjà fait part de ses inquiétudes quant au fait que le "Privacy Sandbox" pourrait fausser la concurrence en concentrant les dépenses publicitaires au sein de l'écosystème de Google. Étant donné que Google prévoit d'inviter une seule fois les utilisateurs à définir leurs préférences en matière de confidentialité tout en conservant les cookies de tiers, l'ICO et la CMA devront évaluer les implications de cette nouvelle stratégie. Google a déclaré qu'il s'engagerait auprès des autorités de régulation et de l'industrie au fur et à mesure de la mise en œuvre de ces changements, mais les modalités précises de la collaboration entre l'ICO et la CMA et Google restent incertaines. 

Il est à noter que, malgré le revirement de Google, de nombreux observateurs affirment que les cookies de tiers sont toujours programmés pour disparaître. 

Pour en savoir plus, consultez le site The Drum.

‍

La loi sur l'IA entre enfin en vigueur

Visant à promouvoir le développement et le déploiement responsables de l'IA au sein de l'UE, l'Acte européen sur l'intelligence artificielle (AI Act) est entré en vigueur le 1er août. Proposé par la Commission européenne en avril 2021 et finalisé par le Parlement européen et le Conseil fin 2023, l'Acte traite des risques potentiels pour la santé, la sécurité et les droits fondamentaux des citoyens. Elle établit des exigences claires pour les développeurs et les déployeurs d'IA, tout en visant à réduire les charges administratives et financières pour les entreprises. La loi classe les systèmes d'IA en fonction des niveaux de risque, depuis les systèmes à risque minimal comme les filtres anti-spam jusqu'aux applications à risque élevé comme l'IA dans les logiciels médicaux, qui doivent adhérer à des réglementations strictes.

Outre la loi sur l'IA, la Commission européenne a lancé une consultation sur un code de bonnes pratiques pour les fournisseurs de modèles d'IA à usage général (GPAI), qui répondra à des préoccupations clés telles que la transparence et la gestion des risques. Ce code devrait être finalisé d'ici avril 2025, et les dispositions relatives à l'IAAG entreront en vigueur dans 12 mois. Les commentaires recueillis auprès des différentes parties prenantes, y compris les entreprises et la société civile, alimenteront le projet de la Commission et contribueront à la création de l'Office de l'IA. Cet office est chargé de superviser la mise en œuvre et l'application des règles de la loi sur l'IA. 

Grâce à ces cadres, l'UE entend se positionner en tant que leader mondial de l'"IA sûre", en favorisant un écosystème qui améliore les services publics, les soins de santé et la productivité globale tout en respectant les droits de l'homme et les valeurs fondamentales.

Plus d'informations de la part de la Commission européenne

‍

X fait l'objet de 9 plaintes GDPR pour avoir transmis des données d'utilisateurs à un chatbot IA

La plateforme de médias sociaux X d'Elon Musk fait face à neuf plaintes pour avoir entraîné son chatbot d'IA, Grok, avec des données d'utilisateurs européens non consenties. L'organisation à but non lucratif Noyb ("None of your business"), qui se concentre sur le droit de la vie privée, affirme que cette pratique viole le règlement général sur la protection des données (RGPD) de l'UE, qui exige le consentement explicite de l'utilisateur pour la collecte de données. Selon Noyb, l'approche de X consistant à collecter des données sans en informer les utilisateurs ou sans obtenir leur autorisation est problématique, d'autant plus que la vaste base d'utilisateurs de la plateforme aurait pu fournir suffisamment de données ayant fait l'objet d'un consentement si elle avait été sollicitée. 

La situation de X a des implications plus larges pour l'industrie de l'IA, car elle soulève des questions cruciales sur la manière dont les données personnelles accessibles au public peuvent être collectées et utilisées en conformité avec les lois européennes sur la protection des données. Les experts soulignent la nécessité pour les entreprises d'IA de garantir la légalité du traitement des données, la transparence et les options de retrait des utilisateurs, tout en intégrant des mesures de protection de la vie privée dès le stade de la conception. Cette surveillance n'est pas propre à X ; d'autres grandes entreprises technologiques, comme Meta, ont également été confrontées à des défis liés à la conformité au GDPR dans le cadre de leurs initiatives en matière d'IA. Les exigences strictes du GDPR créent des obstacles pour les entreprises américaines qui cherchent à lancer des produits d'IA en Europe, ce qui complique leur capacité à naviguer efficacement dans le paysage réglementaire.

Plus de détails au Drum.