RGPD : Les caisses automatiques intelligentes dans le viseur de la Cnil

A la Une

Les caméras augmentées aux caisses automatiques sous haute surveillance. Pour lutter contre les vols, les grandes enseignes s'équipent de caméras augmentées installées au niveau des caisses automatiques. Une pratique qui peut être légale à condition de respecter un certain nombre de conditions, rappelle la Cnil. 

Dans la grande majorité des cas, les données personnelles traitées par l'algorithme analysant les images de la caméra ne sont pas anonymes. En effet, explique l'autorité, même si les visages sont floutés ou masqués, les personnes sont "ré-identifiables", soit par l'intermédiaire du système vidéo, soit parce qu'une intervention sera réalisée auprès d'elles. Autrement dit, le RGPD doit être respecté.

Pour la base légale, l'intérêt légitime peut être mobilisé, d'après la Cnil, car ces enseignes souhaitent légitimement limiter la perte de revenus causée par les erreurs ou les vols aux caisses automatiques. Dans ce cadre, le dispositif doit être proportionné à l'objectif poursuivi et ne doit pas porter une atteinte disproportionnée aux droits des personnes.

Les bonnes nouvelles 

Cloud européen, IA, deeptech : Les annonces du plan "Choose Europe for Science". Doté d'une enveloppe de 500 millions d'euros, le plan "Choose Europe for Science" vise à inciter les chercheurs et les entrepreneurs, en particulier américains, à venir exercer en Europe et en France. Pour ne pas rater la course contre les Etats-Unis et la Chine, il mise particulièrement sur le cloud et l'intelligence artificielle. Le tout s'inscrit dans un contexte propice, marqué par la mise sous pression des chercheurs et universitaires par l'administration Trump.

L'essentiel de la semaine 

TikTok sanctionné à hauteur de 530 millions d’euros pour transfert illégal de données vers la Chine. L'autorité irlandaise de protection des données a infligé une amende record de 530 millions d'euros au réseau social TikTok pour avoir transféré illégalement les données personnelles des Européens vers la Chine. La société, qui dispose de six mois pour se mettre en conformité, a annoncé son intention de faire appel de cette décision. 

Comment les Big Tech tentent d'affaiblir la régulation européenne de l’IA. Les grandes entreprises technologiques auraient usé de stratagèmes pour affaiblir le Code de bonnes pratiques pour l'IA à usage général, texte facilitant la mise en oeuvre de l'AI Act. Google, Microsoft, Amazon, Meta ou encore OpenAI ont pu participer à des ateliers exclusifs, sans que leurs comptes rendus aient été systématiquement partagés avec les autres participants. 

Face à "l'insécurité", le gouvernement relance le débat sur la reconnaissance faciale. Gérald Darmanin, ministre de la Justice et ancien ministre de l'Intérieur, voit dans la reconnaissance faciale la solution pour lutter contre la délinquance. Quelques semaines auparavant, c'est son homologue des Transports qui avait soutenu l'utilisation de cette technologie. L'occasion de relancer ce sempiternel débat qui, pour l'instant, n'a pas trouvé d'issue. 

Exit les cloud américains, les ministres exhortés à utiliser des solutions SecNumCloud. Les données sensibles des ministères français doivent être hébergées par des clouds protégés de toute prédation étrangère, en particulier américaine. Les solutions SecNumCloud sont ainsi à privilégier, d'après la dernière version de la doctrine gouvernementale "Cloud au centre".