[10/02/2025] Evolution du rôle du DPO, AI Act... Echange avec Paul-Olivier Gibert, le président de l'AFCDP

"Il existe 60 points d'interconnexion entre l'AI Act et le RGPD", Paul-Olivier Gibert (AFCDP). A l’occasion de la 19e Université AFCDP des DPO, le Club Data Protection – partenaire de l’événement – a échangé avec Paul-Olivier Gibert, le président de l’association. Au programme : évolution du métier de DPO, inquiétudes liées à l'arrivée de Donald Trump, ou encore l'efficacité des logiciels de mise en conformité au RGPD.

France

Le cloud privé d'Ecritel passe le J1 du SecNumCloud. L'entreprise française Ecritel, spécialisée dans l'hébergement cloud et l'infogérance des systèmes d'information, a annoncé avoir passé le jalon 1 dans le cadre de l'obtention du visa de sécurité SecNumCloud. Cette étape correspond à l'acceptation de la stratégie par l'Agence nationale de la sécurité des systèmes d'information (Anssi). A travers cette certification, Ecritel ambitionne de proposer "une offre cloud et backup hautement sécurisée et labellisée France 2030". Plus précisément, il s'agit de deux offres de cloud privé et de sauvegarde, "Ecritel Secure Cloud" et "Ecritel Secure Backup".

Sommet IA : Les annonces sur les data centers se multiplient. Dans le cadre du Sommet pour l'action sur l'intelligence artificielle, le gouvernement a annoncé que 35 sites étaient "prêts à l'emploi" pour des centres de données, afin d'installer "des capacités de calcul". Ces sites occuperont des surfaces allant de 18 à 150 hectares et pourront être raccordés au réseau électrique pour une capacité "élevée" à compter de 2027.

En parallèle, la France a signé un partenariat avec les Emirates arabes unis. L'accord porte sur la construction du "plus grand campus d'intelligence artificielle existant en Europe", avec notamment "un data center d'une capacité pouvant aller jusqu'à 1 GW" qui accueillera des programmes de recherche et de formation. Des investissements dans les start-up françaises et la recherche académique sont aussi prévus.

La Cnil publie deux nouvelles recommandations pour développer une IA respectueuse. La Commission nationale de l'informatique et des libertés (Cnil) vient de publier une recommandation dédiée à l'information des personnes et une seconde sur les droits des personnes, dans le cadre du recours à un système d'IA. L'objectif : proposer des illustrations concrètes visant à informer les personnes dont les données sont utilisées et faciliter l’exercice de leurs droits.

Le réseau social X visé par une enquête du parquet de Paris. Après l'Union européenne, c'est la France qui se penche sur le fonctionnement des algorithmes de X. D'après une information de Franceinfo, une enquête a été ouverte par le parquet de Paris qui estime que ces algorithmes sont "susceptibles d’avoir faussé le fonctionnement d’un système de traitement automatisé de données".

Europe

Londres ordonnerait à Apple l'intégration d'une porte dérobée dans iCloud. D'après le Washington Post, le gouvernement britannique aurait émis une "Technical Capability Notice" à l'encontre d'Apple lui ordonnant de fournir un accès aux données chiffrées des utilisateurs stockées sur iCloud. Autrement dit, il s'agit de l'installation d'une porte dérobée. La firme à la pomme envisagerait de cesser d'offrir le stockage chiffré au Royaume-Uni plutôt que de compromettre la sécurité de ses utilisateurs à l'échelle mondiale.

OpenAI ouvre des serveurs en Europe. L'entreprise OpenAI a annoncé qu'elle allait permettre à ses clients européens de stocker les données de leurs conversations sur ChatGPT au sein de l'Union européenne, plutôt que dans des infrastructures situées aux Etats-Unis. "Cela aide les organisations opérant en Europe à respecter les règles locales en matière de souveraineté des données", a indiqué la pépite de l'IA générative.

International

Vers un bannissement de DeepSeek sur les appareils gouvernementaux ? Les représentants Darin LaHood (républicain de l'Illinois) et Josh Gottheimer (démocrate du New Jersey)ont déposé une proposition de loi visant à interdire le chatbot de la start-up chinoise DeepSeek sur les appareils des fonctionnaires américains.

Une action collective pour empêcher Musk d'accéder aux données des Américains. Une coalition de 12 Etats a annoncé son intention de lancer une action en justice pour empêcher Elon Musk – par le biais de son rôle au sein du DOGE – d'accéder aux données des Américains. Le procès prévu intervient quelques jours après que l'équipe d'Elon Musk, composée principalement de jeunes collaborateurs du secteur privé issus de ses différentes entreprises, a eu accès aux principaux départements et ensembles de données du gouvernement américain , notamment aux systèmes contenant les informations personnelles de millions d'Américains qui reçoivent des chèques de sécurité sociale, des déclarations de revenus et d'autres paiements du gouvernement fédéral.