Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 73

doctrine

Données personnelles
Statut de l'adresse IP

Avec l'arrêt du 19 octobre 2016 de la Cour de justice de
l'UE (voir P.75) et de celui du 3 novembre 2016 (voir P.79)
de la Cour de cassation, l'adresse IP dans le champ
de la vie privée

L

'adresse IP (Internet Protocol)
se définit comme une suite de
chiffres binaires, attribuée de
façon permanente ou provisoire à chaque appareil connecté à un
réseau informatique. Très récemment,
la Cour de justice de l'Union européenne (CJUE) et la Cour de cassation
se sont prononcées sur la question
de savoir si une telle adresse IP peut,
ou non, être considérée comme une
donnée à caractère personnel.

L'enjeu est de taille dans la mesure
où les éditeurs de site internet collectant ces adresses seront passibles des
sanctions prévues en cas du non-respect de la loi Informatique et libertés
n°78-17 du 6 janvier 1978, lesquelles
peuvent s'élever jusqu'à trois millions
d'euros depuis l'adoption de la loi
pour une République numérique le
7 octobre 2016. Le traitement sera en
outre considéré comme illicite et les
données ne pourront être utilisées
dans le cadre d'une action judiciaire.

L'ADRESSE IP : UNE DONNÉE
À CARACTÈRE PERSONNEL
L'adresse IP se rapportant à un terminal d'ordinateur et non à la personne
physique qui l'utilise, la question de
savoir si elle constitue une donnée à
caractère personnel a fait l'objet d'un
débat qui a divisé la jurisprudence
française depuis près de dix ans,
notamment dans le cadre du contentieux relatif à la lutte anti-contrefaçon.
Ce débat est aujourd'hui tranché
par l'arrêt de la première chambre

civile de la Cour de cassation du
3 novembre 2016.
Après avoir constaté que des ordinateurs extérieurs se connectaient à
leur réseau informatique interne en
utilisant des codes d'accès réservés
aux administrateurs, trois sociétés du
groupe Logisneuf avaient obtenu du
président du tribunal de commerce
de Nantes une ordonnance enjoignant
aux fournisseurs d'accès internet (FAI)
de communiquer les identités des titulaires des adresses IP à l'origine des
connexions non autorisées.
Ces adresses IP ont été localisées
au sein d'un concurrent, la société
Peterson.
Cette dernière a alors saisi le président
du tribunal de commerce en rétractation de son ordonnance en invoquant
l'illicéité de la communication sollicitée au motif que ces adresses IP
étant des données personnelles, leur
collecte par les sociétés Logisneuf
aurait dû faire l'objet d'une déclaration auprès de la Cnil.
La Cour de cassation donne raison à
la société Peterson et juge, au visa des
articles 2 et 22 de la loi Informatique
et libertés, que "les adresses IP, qui
permettent
d'identifier
indirectement une personne physique, sont
des données à caractère personnel,
de sorte que leur collecte constitue
un traitement de données à caractère personnel et doit faire l'objet
d'une déclaration préalable auprès
de la Cnil".

EXPERTISES FÉVRIER 2017

Cette décision met fin à la "résistance" d'une partie des juridictions
françaises et s'inscrit dans la lignée
des positions de la Cnil (Délib. n°
01-018 du 3 mai 2001), du groupe de
travail des autorités européennes sur
la protection des données à caractère personnel (avis n°4/2007 du
20 juin 2007) mais également de la
CJUE qui, depuis son arrêt Scarlet du
24 novembre 2011 (C-70/10), considère
que les adresses IP sont "des données
protégées à caractère personnel car
elles permettent l'identification précise
desdits utilisateurs".
Enfin, la clarification de la Cour
de cassation anticipe opportunément, avant son entrée en vigueur le
25 mai 2018, le règlement EU n°2016/679
dont le considérant 30 relève expressément que les personnes physiques
peuvent se voir associer des identifiants en ligne tels que des adresses
IP "qui peuvent laisser des traces qui,
notamment lorsqu'elles sont combinées aux identifiants uniques et à
d'autres informations reçues par les
serveurs, peuvent servir à créer des
profils de personnes physiques et à
identifier ces personnes".

L'ADRESSE IP : LES CONTOURS
DE LA QUALIFICATION DE
DONNÉE À CARACTÈRE
PERSONNEL
L'arrêt Breyer rendu par la CJUE le
19 octobre 2016 (C-582/14) marque
un
nouveau
rebondissement
dans le débat sur la qualification

73



Table des matières de la publication Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421

Couverture
Editorial & Sommaire
MAGAZINE OBJETS CONNECTÉS : LA « TECHNOLOGIE CALME »…QUI A BESOIN DE CADRE
INTERVIEW LA BLOCKCHAIN, UN NOUVEAU PARADIGME POUR LE NUMÉRIQUE
DOCTRINE
DROIT SOCIAL - LE DROIT À LA DECONNEXION : COMMENT FAIRE ?
NUMÉRISATION - UN DÉCRET QUI N’APPORTE PAS TOUTES LES GARANTIES
DONNÉES PERSONNELLES - SIMPLE AVERTISSEMENT PUBLIC POUR LE PS
DÉMATÉRIALISATION - BULLETINS DE PAIE : QUELLE PRATIQUE ? QUEL FORMALISME ?
DONNÉES PERSONNELLES - STATUT DE L'ADRESSE IP
JURISPRUDENCE
M. B. / BUNDESREPUBLIK DEUTSCHLAND
CABINET PETERSON / GRP. LOGISNEUF ET AUTRES
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - Couverture
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - Editorial & Sommaire
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - MAGAZINE OBJETS CONNECTÉS : LA « TECHNOLOGIE CALME »…QUI A BESOIN DE CADRE
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 44
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 45
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 46
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 47
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 48
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 49
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 50
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 51
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 52
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - INTERVIEW LA BLOCKCHAIN, UN NOUVEAU PARADIGME POUR LE NUMÉRIQUE
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 54
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 55
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 56
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 57
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 58
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 59
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - DROIT SOCIAL - LE DROIT À LA DECONNEXION : COMMENT FAIRE ?
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 61
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 62
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 63
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 64
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - NUMÉRISATION - UN DÉCRET QUI N’APPORTE PAS TOUTES LES GARANTIES
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 66
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 67
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 68
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - DONNÉES PERSONNELLES - SIMPLE AVERTISSEMENT PUBLIC POUR LE PS
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 70
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - DÉMATÉRIALISATION - BULLETINS DE PAIE : QUELLE PRATIQUE ? QUEL FORMALISME ?
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 72
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - DONNÉES PERSONNELLES - STATUT DE L'ADRESSE IP
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 74
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - M. B. / BUNDESREPUBLIK DEUTSCHLAND
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 76
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 77
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 78
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - CABINET PETERSON / GRP. LOGISNEUF ET AUTRES
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Février 2017 - n°421 - 80
https://www.nxtbook.fr/newpress/celog/celog-expertises-2009_460
https://www.nxtbook.fr/newpress/celog/celog-expertises-2007_459
https://www.nxtbook.fr/newpress/celog/celog-expertises-2006_458
https://www.nxtbook.fr/newpress/celog/celog-expertises-2005_457
https://www.nxtbook.fr/newpress/celog/celog-expertises-2004_456
https://www.nxtbook.fr/newpress/celog/celog-expertises-2003_455
https://www.nxtbook.fr/newpress/celog/celog-expertises-2002_454
https://www.nxtbook.fr/newpress/celog/celog-expertises-2001_453
https://www.nxtbook.fr/newpress/celog/celog-expertises-1912_452
https://www.nxtbook.fr/newpress/celog/celog-expertises-1911_451
https://www.nxtbook.fr/newpress/celog/celog-expertises-1910_450
https://www.nxtbook.fr/newpress/celog/celog-expertises-1909_449
https://www.nxtbook.fr/newpress/celog/celog-expertises-1907_448
https://www.nxtbook.fr/newpress/celog/celog-expertises-1906_447
https://www.nxtbook.fr/newpress/celog/celog-expertises-1905_446
https://www.nxtbook.fr/newpress/celog/celog-expertises-1904_445
https://www.nxtbook.fr/newpress/celog/celog-expertises-1903_444
https://www.nxtbook.fr/newpress/celog/celog-expertises-1902_443
https://www.nxtbook.fr/newpress/celog/celog-expertises-1901_442
https://www.nxtbook.fr/newpress/celog/celog-expertises-1812_441
https://www.nxtbook.fr/newpress/celog/celog-expertises-1811_440
https://www.nxtbook.fr/newpress/celog/celog-expertises-1810_439
https://www.nxtbook.fr/newpress/celog/celog-expertises-1809_438
https://www.nxtbook.fr/newpress/celog/celog-expertises-1807_437
https://www.nxtbook.fr/newpress/celog/celog-expertises-1806_436
https://www.nxtbook.fr/newpress/celog/celog-expertises-1805_435
https://www.nxtbook.fr/newpress/celog/celog-expertises-1804_434
https://www.nxtbook.fr/newpress/celog/celog-expertises-1803_433
https://www.nxtbook.fr/newpress/celog/celog-expertises-1802_432
https://www.nxtbook.fr/newpress/celog/celog-expertises-1801_431
https://www.nxtbook.fr/newpress/celog/celog-expertises-1712_430
https://www.nxtbook.fr/newpress/celog/celog-expertises-1711_429
https://www.nxtbook.fr/newpress/celog/celog-expertises-1710_428
https://www.nxtbook.fr/newpress/celog/celog-expertises-1709_427
https://www.nxtbook.fr/newpress/celog/celog-expertises-1707_426
https://www.nxtbook.fr/newpress/celog/celog-expertises-1706_425
https://www.nxtbook.fr/newpress/celog/celog-expertises-1705_424
https://www.nxtbook.fr/newpress/celog/celog-expertises-1704_423
https://www.nxtbook.fr/newpress/celog/celog-expertises-1703_422
https://www.nxtbook.fr/newpress/celog/celog-expertises-1702_421
https://www.nxtbook.fr/newpress/celog/celog-expertises-1701_420
https://www.nxtbook.fr/newpress/celog/celog-expertises-1612_419
https://www.nxtbook.fr/newpress/celog/celog-expertises-1611_418
https://www.nxtbook.fr/newpress/celog/celog-expertises-1610_417
https://www.nxtbook.fr/newpress/celog/celog-expertises-1609_416
https://www.nxtbook.fr/newpress/celog/celog-expertises-1607_415
https://www.nxtbook.fr/newpress/celog/celog-expertises-1606_414
https://www.nxtbook.fr/newpress/celog/celog-expertises-1605_413
https://www.nxtbook.fr/newpress/celog/celog-expertises-1604_412
https://www.nxtbook.fr/newpress/celog/celog-expertises-1603_411
https://www.nxtbook.fr/newpress/celog/celog-expertises-1602_410
https://www.nxtbook.fr/newpress/celog/celog-expertises-1601_409
https://www.nxtbook.fr/newpress/celog/celog-expertises-1512_408
https://www.nxtbook.fr/newpress/celog/celog-expertises-1511_407
https://www.nxtbook.fr/newpress/celog/celog-expertises-1510_406
https://www.nxtbook.fr/newpress/celog/celog-expertises-1509_405
https://www.nxtbook.fr/newpress/celog/celog-expertises-1507_404
https://www.nxtbook.fr/newpress/celog/celog-expertises-1506_403
https://www.nxtbook.fr/newpress/celog/celog-expertises-1502_399
https://www.nxtbookmedia.com