Interventions sur "donnée"

...tablissement des relations avec Uber et ses dirigeants ? Les Uber files évoquent une « perquisition », mais vous affirmez qu'il n'y en a pas eu. S'agirait-il d'une simple intervention sur place de la DGCCRF n'ayant pas le caractère d'une perquisition au sens juridique du terme ? Y a-t-il eu une confusion avec une perquisition par les services de police dans le cadre de l'action coordonnée que vous venez de décrire ? Lors de cette « perquisition », les Uber files indiquent que l'entreprise a eu recours au logiciel Casper et au fameux « kill switch » qui lui a permis, en appuyant simplement sur un bouton, de fermer l'ensemble de ses serveurs et d'empêcher l'accès aux données. Pouvez-vous nous apporter quelques précisions ?

Quand les bilans ont indiqué que l'expérimentation n'avait permis d'atteindre aucun objectif opérationnel, on nous a dit : « Si cela n'a pas marché, c'est parce que ce n'était pas assez intrusif. Il nous faut les URL, d'autres types de données de connexion, etc. » On a compris le truc ! Par le biais de cet amendement, nous souhaitons donc que l'expérimentation ne puisse pas être prolongée. Nous savons déjà qu'elle ne servira à rien, dans le meilleur des cas, et qu'elle sera néfaste pour les libertés individuelles.

Ces amendements traitent de l'utilisation du droit d'opposition. Le règlement général sur la protection des données (RGPD) prévoit la possibilité de déroger au droit d'opposition par des « mesures législatives » – ce sont les termes utilisés par le droit communautaire. La question est de savoir si, en France, ces mesures législatives correspondent uniquement à la loi ou si elles englobent aussi des mesures dites législatives incluses dans le corpus du droit administratif. La position du Conseil d'État, formul...

Il est important d'être clair sur l'information donnée au public : tel est le sens de ces deux amendements. La Cnil l'a rappelé explicitement, l'information claire et permanente du public sur l'utilisation d'un dispositif de vidéosurveillance est une garantie essentielle en matière de droits et de libertés. Vous le savez bien, monsieur le ministre, puisque vous nous avez donné lecture hier d'un avis de vingt pages de la Cnil ; je vous invite à le co...

La « loi Grandguillaume » avait soulevé un certain espoir mais les décrets d'application ont tardé à être pris et le texte n'est toujours pas appliqué, puisque les données des plateformes ne sont pas communiquées aux services de l'État. La plateforme « le.taxi » devait permettre la création d'applications et, ainsi, l'utilisation du numérique presque aussi facilement que pour Uber. Peut-être le lobby de la centrale d'appels G7 ne souhaitait-elle pas perdre son avantage ? Avez-vous rendu un avis sur cette question ?

Avez-vous eu à traiter d'un abus de position dominante lié à l'absence de mise en œuvre du règlement général sur la protection des données (RGPD) par les plateformes ?

... ou « anormaux » – ce que vous appelez les « événements prédéterminés ». Et en effet, la question continue de se poser : quel est l'usage que vous allez faire de ces codes ? Et allez-vous uniquement utiliser des codes qui sont en open source ? Cela permettrait au moins de lever les doutes sur la mécanique – pour ainsi dire – de l'algorithme utilisé, à défaut d'interroger l'usage qui est fait des données. Nous avons besoin de savoir dans quelle direction nous allons. Vous avez commencé une liste, monsieur le ministre, hier, de ce que pourraient être les « événements prédéterminés » ; j'aimerais qu'ensemble, nous complétions cette liste au fur et à mesure,…

Je rappelle que la Cnil indique, dans son avis du 8 décembre 2022, que les outils d'analyse automatisée des images sont, à ses yeux, susceptibles d'entraîner des risques importants pour les libertés individuelles et collectives. Le Conseil national des barreaux (CNB), quant à lui, « dénonce la mise en place prétendument expérimentale d'un système d'intelligence artificielle traitant […] des données comportementales et physiques des individus à des fins répressives, à l'instar de systèmes comparables mis en place dans certaines villes, en ce qu'ils portent une atteinte inacceptable […] aux règles du RGPD. » Le Conseil d'État, lui, estime que le traitement des images prévu dans le texte est « susceptible de mettre en cause la protection de la vie privée et d'autres droits et libertés fondame...

Comme les précédents, il vise à inscrire dans la loi les limites de l'expérimentation. Nous proposons ainsi de prévoir la destruction des données à l'issue de ladite expérimentation, pour éviter qu'elles soient utilisables à d'autres fins. Puisque M. le ministre nous accuse de ne pas répondre à ses questions, j'ajouterai deux choses.

...paramétrages permettent apparemment de détecter une foule dépourvue de bras ou de jambes. Cela me semble assez étrange, mais c'est la thèse que vous défendez. La réalité, c'est que les outils devront forcément être capables de détecter la présence de corps – ou plus précisément l'absence de corps s'il s'agit de détecter, par exemple, un colis inerte. Ils devront donc inévitablement collecter des données biométriques. Cela ne signifie pas que les personnes seront identifiées, ce qui supposerait de croiser les images avec des fichiers comme le traitement d'antécédents judiciaires (TAJ) ou le registre des cartes nationales d'identité (CNI), mais que les logiciels pourront les isoler et déterminer combien d'individus se trouvent à un endroit donné, ce qui permettra en retour aux forces de l'ordre d...

Reprenons la définition de la Cnil, du RGPD et du Comité européen de la protection des données (CEPD) : « La biométrie regroupe l'ensemble des techniques informatiques permettant de reconnaître automatiquement un individu à partir de ses caractéristiques physiques, biologiques, voire comportementales.

 « Les données biométriques sont des données à caractère personnel car elles permettent d'identifier une personne. » L'article 7 du texte exclut explicitement la biométrie, c'est-à-dire l'ensemble des techniques que vous venez de décrire. Par nature, votre demande est donc satisfaite. Cessez donc de prétendre que le fait de chercher à savoir si c'est bien une personne qui se tient à côté d'une valise revient ...

Nous aurons ce débat à de nombreuses reprises. Les conditions énoncées par notre collègue Molac pour caractériser les données biométriques exploitées ne sont pas forcément cumulatives. De fait, toutes les entreprises qui développent ces algorithmes nous expliquent qu'elles vont chercher les rapports vectoriels qui composent le corps dans son ensemble – c'est-à-dire tous les points qui forment le visage mais aussi les bras ou encore le torse – pour élaborer une solution.

La finesse de la technique développée est même leur argument de vente numéro un. Dès lors, convenez que l'on peut nourrir quelques doutes. D'autres entreprises mettent en avant, non pas les rapports vectoriels, mais les comportements traités. Or, vous l'avez tous dit – y compris les défenseurs de l'article 7 –, les comportements sont une des données biométriques prises en compte. Quelle que soit la façon dont vous présentez le problème, ce sont donc bien des données à caractère biométrique qui seront traitées. C'est dangereux car, dans le dispositif que vous nous présentez, aucun moyen technique permettant d'éviter le traitement des visages n'est mentionné. Certes les visages seront peut-être floutés sur les images que verront les agents e...

... sécurité mais aussi pour l'apprentissage d'une intelligence artificielle à des fins commerciales. Il s'agit là d'une dérive inacceptable qui, sous prétexte de sécurité, place le profit avant les libertés individuelles. De plus, la conservation des images après leur utilisation en temps réel, dans un contexte de cybersécurité sous haute tension, expose les personnes et leur image à des fuites de données et à une utilisation ultérieure hors de tout encadrement légal. Monsieur le ministre, je rappelle – mais vous le savez sans doute aussi bien que nous – que 4 milliards de cyberattaques ont eu lieu pendant les Jeux olympiques de Tokyo en 2021. Par cet amendement de notre collègue Lisa Belluco, nous demandons l'interdiction de toute utilisation a posteriori d'images captées par la vidéosu...

...bastien Peytavie. Le déploiement de la vidéosurveillance algorithmique qu'ambitionne le présent projet de loi laisse planer de sérieuses craintes sur les dérives sécuritaires – nous n'en finissons pas –, notamment à travers la définition légale des comportements anormaux et donc de l'anormalité. Amnesty International, entre autres, avertit des risques de biais discriminatoires dans l'analyse des données, en particulier de biais racistes, nous l'avons déjà largement expliqué. De plus, nous avons de sérieux doutes concernant cette technologie qui, parce qu'elle repose sur la détection de ces fameux événements anormaux, comporte également de sérieux biais concernant certaines personnes en situation de handicap, qui sont déjà une des populations les plus discriminées selon la Défenseure des droits ...

...eloppement de l'intelligence artificielle, sa gestion, son fonctionnement et sa propriété demeurent dans les mains de l'État. Le développement de tels dispositifs algorithmiques doit donc être assuré soit directement par l'État, en interne, soit par un établissement public, une entreprise publique ou une entreprise privée aux capitaux 100 % publics. Face aux enjeux actuels et à la sensibilité des données traitées, toute délégation à une entreprise privée, notamment étrangère, n'est pas envisageable.

...esponsables. Pour une entreprise qui se trouve à l'autre bout du monde, les choses sont plus compliquées, notamment en termes de coopération judiciaire internationale. Nous ne souhaitons pas que ce dispositif finisse entre de mauvaises mains, même si je n'ai pas non plus une confiance totale dans les entreprises françaises et leur capacité à ne pas faire d'évasion fiscale ou à revendre certaines données. Bref, je souhaitais vous interpeller sur les questions de souveraineté qui se posent à travers la vidéosurveillance algorithmique. Nous voulons simplement que les solutions autoritaires de demain soient estampillées « françaises ».

... Salmon et moi-même –, car la souveraineté numérique dépasse les clivages. Malheureusement, la souveraineté numérique est quelque peu absente de l'article 7, celui-ci ne faisant pas mention du pays d'établissement de l'entreprise qui pourra répondre à l'appel d'offres pour l'exploitation du système de vidéosurveillance algorithmique. Il n'y a pas de garanties que cette entreprise qui traitera des données précieuses et stratégiques pour la sécurité nationale sera au moins européenne. Disons-le clairement : il n'y a pas non plus d'assurances que cette entreprise sera un partenaire de confiance pour l'État français. Notre amendement vise dès lors à colmater les brèches de cet article. Le référentiel SecNumCloud que nous citons a pour dessein de nous protéger de législations extraeuropéennes auxque...

Le traitement des données captées par les caméras algorithmiques est un sujet sensible. Les données à caractère personnel ainsi collectées doivent être protégées au maximum. Grâce à l'adoption de l'amendement transpartisan n° 757, nous avons fait un pas dans cette direction. Par le présent amendement, je propose en sus que l'État s'engage à mettre en œuvre une politique d'achat responsable et orientée vers une entreprise...