Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 117

continuité de la stratégie unique numérique, une consultation a été lancée
du 12 avril 2016 au 5 juillet 20169. Une
étude d'impact sur l'évaluation et la
révision de cette directive 2002/58/CE a
également été réalisée.
Parallèlement au processus de réexamen, cette directive a donné lieu
à un arrêt de la Cour de justice de
l'Union européenne sur la conservation des métadonnées10. En quelques
mots, cet arrêt du 21 décembre 2016
réaffirme que les Etats membres ne
peuvent pas imposer une obligation
générale de conservation de données
aux fournisseurs de communications
électroniques.

dans le terminal de tout internaute sont
soumis à son consentement préalable.
Toutefois, des exceptions existent.

EN PRATIQUE,
L'APPLICATION DES
RÈGLES S'ARTICULE
AUTOUR DE DEUX ÉTAPES
DÉFINIES PAR LA CNIL :
■ réalisation de l'information
préalable des internautes au
moyen d'un bandeau précisant
notamment la finalité des cookies
utilisés ;
■ fourniture d'une solution permettant aux internautes de paramétrer
les cookies.

Ainsi, la Cour de justice réaffirme que
la conservation des données ne doit
pas être « généralisée et indifférenciée ». Ainsi la Cour de justice réaffirme son souci de veiller au respect de
la Charte des droits fondamentaux dont
le respect de la vie privée et à la protection des données.

De son côté, la Commission européenne
semble être parvenue au constat selon
lequel les règles mises en œuvre sont
en définitive des contraintes tant pour
les éditeurs de site Internet que pour
les internautes. Ainsi, les règles applicables aux cookies seraient, selon la
Commission européenne, peu lisibles.

QUEL EST L'APPORT
DE LA PROPOSITION
DE RÈGLEMENT EN
MATIÈRE DE COOKIES ?

L'article 8 de la proposition de règlement prévoit en l'état de la publication
par la Commission européenne que le
stockage et la lecture d'informations
relatives à l'internaute dans son équipement terminal seraient interdits sauf :

La proposition de règlement telle que
publiée par la Commission européenne vise à clarifier et à simplifier
les règles applicables à l'utilisation de
cookies afin de les rendre davantage
effectives. Le cadre juridique européen
applicable aux cookies résulte de l'article 5§3 de la directive précitée tel que
modifié par la directive 2009/136/CE du
25 novembre 200911.
En France, le cadre applicable résulte
de l'article 32 II de la loi du
6 janvier 1978, modifié par l'ordonnance n°2011-1012 du 24 août 201112 qui
a transposé la directive 2009/136/CE
précitée. Les autorités de contrôle ont
également participé à la définition
des règles à respecter en matière de
cookies. En effet, la Commission nationale de l'informatique et des libertés
(Cnil) a élaboré une recommandation
en la matière13. De plus, le groupe de
l'article 29 (leG29) a élaboré plusieurs
documents14. Ainsi, le dépôt et la
lecture de cookies et autres traceurs

■ pour la transmission d'une
communication par la voie d'un
réseau de communications
électroniques ;
■ si l'internaute a donné son
consentement ;
■ pour fournir un service demandé
par l'internaute ;
■ pour réaliser de la mesure
d'audience sur l'Internet sous
certaines conditions.
Certaines
exceptions
sont
déjà
connues. En revanche, l'information
préalable des personnes n'apparaît
pas clairement. Or, le consentement ne
pourra être considéré comme éclairé
que si une information préalable a été
donnée.
Dès lors, qu'en sera-t-il pour les exceptions autres que le recueil du consentement des personnes qui suppose une
information préalable ?

EXPERTISES MARS 2017

Il convient en outre de souligner que
la Commission européenne semble se
positionner en faveur d'un assouplissement des règles relatives aux cookies.
Lorsque le groupe de l'article 29
soumet, dans certains cas, les cookies
de personnalisation de l'interface de
l'utilisateur au consentement préalable de l'internaute, la Commission
européenne considère que ce dernier
ne serait plus requis. Il en va de même
pour les cookies liés à la mesure
d'audience.
En revanche, la proposition de règlement est, en l'état, muette sur la durée
des cookies alors même que cet enjeu
est régulièrement mis en lumière par
la Cnil lors de ses contrôles. Les problématiques liées aux cookies tiers, c'està-dire déposés et/ou lus par des sociétés qui n'éditent pas le site Internet via
lequel ils sont déposés, ne semblent pas
non plus trouver de réponse.
Ainsi, avant même le commencement
des débats, de nombreuses questions
se posent concernant le nécessaire
équilibre entre la protection de la vie
privée et les enjeux notamment liés aux
métadonnées et au développement de
l'intelligence artificielle.
Sans nul doute, les échangent s'annoncent riches et denses compte tenu
des positions divergentes des principaux acteurs tant industriels (les fournisseurs de services et communications
électroniques, les industriels du numérique) que de la société civile (associations de défense des libertés publiques).

Garance MATHIAS
Avocat- Fondateur
Mathias Avocats

Aline ALFER
Avocat à la Cour
Mathias Avocats

Notes
(1)

https://ec.europa.eu/digital-single-market/en/
news/proposal-regulation-privacy-and-electronic-communications - Proposal for a regulation of the European Parliament and of the
Council concerning the respect for private life
and the protection of personal data in electronic communications and repealing Directive
2002/58/EC, COM 2017 - 10 Final, 10.01.2017

117


https://ec.europa.eu/digital-single-market/en/news/proposal-regulation-privacy-and-electronic-communications https://ec.europa.eu/digital-single-market/en/news/proposal-regulation-privacy-and-electronic-communications https://ec.europa.eu/digital-single-market/en/news/proposal-regulation-privacy-and-electronic-communications

Table des matières de la publication Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422

Couverture
Editorial & Sommaire
MAGAZINE CONTRAT - ACCÈS INDIRECT À SAP VIA DES APPS TIERCES : LES CLIENTS DOIVENT PAYER
INTERVIEW POUR UN DROIT EUROPÉEN DES ROBOTS
DOCTRINE
SÉCURITÉ - LES RESPONSABLES ET PRESTATAIRES INFORMATIQUES EN PREMIÈRE LIGNE
DONNÉES PERSONNELLES - LES RISQUES LIÉS AUX SMART CITIES
SÉCURITÉ - VULNÉRABILITÉ AUX CYBERATTAQUES DU GPS À USAGE CIVIL
SERVICE DE PAIEMENT - LA DIRECTIVE DSP2 : SÉCURITÉ DES DONNÉES ET PROTECTION DU CONSENTEMENT
DONNÉES PERSONNELLES - UN NOUVEAU CADRE POUR LES COOKIES
CONTRATS - LA CLAUSE LIMITATIVE D’INDEMNISATION DITE « DE RESPONSABILITÉ »
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - Couverture
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - Editorial & Sommaire
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - MAGAZINE CONTRAT - ACCÈS INDIRECT À SAP VIA DES APPS TIERCES : LES CLIENTS DOIVENT PAYER
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 84
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 85
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 86
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 87
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 88
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 89
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 90
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - INTERVIEW POUR UN DROIT EUROPÉEN DES ROBOTS
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 92
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 93
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 94
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 95
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - SÉCURITÉ - LES RESPONSABLES ET PRESTATAIRES INFORMATIQUES EN PREMIÈRE LIGNE
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 97
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 98
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 99
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 100
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 101
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 102
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - DONNÉES PERSONNELLES - LES RISQUES LIÉS AUX SMART CITIES
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 104
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 105
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 106
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 107
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - SÉCURITÉ - VULNÉRABILITÉ AUX CYBERATTAQUES DU GPS À USAGE CIVIL
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 109
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 110
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 111
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 112
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - SERVICE DE PAIEMENT - LA DIRECTIVE DSP2 : SÉCURITÉ DES DONNÉES ET PROTECTION DU CONSENTEMENT
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 114
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 115
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - DONNÉES PERSONNELLES - UN NOUVEAU CADRE POUR LES COOKIES
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 117
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 118
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - CONTRATS - LA CLAUSE LIMITATIVE D’INDEMNISATION DITE « DE RESPONSABILITÉ »
Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Mars 2017 - n°422 - 120
https://www.nxtbook.fr/newpress/celog/celog-expertises-1912_452
https://www.nxtbook.fr/newpress/celog/celog-expertises-1911_451
https://www.nxtbook.fr/newpress/celog/celog-expertises-1910_450
https://www.nxtbook.fr/newpress/celog/celog-expertises-1909_449
https://www.nxtbook.fr/newpress/celog/celog-expertises-1907_448
https://www.nxtbook.fr/newpress/celog/celog-expertises-1906_447
https://www.nxtbook.fr/newpress/celog/celog-expertises-1905_446
https://www.nxtbook.fr/newpress/celog/celog-expertises-1904_445
https://www.nxtbook.fr/newpress/celog/celog-expertises-1903_444
https://www.nxtbook.fr/newpress/celog/celog-expertises-1902_443
https://www.nxtbook.fr/newpress/celog/celog-expertises-1901_442
https://www.nxtbook.fr/newpress/celog/celog-expertises-1812_441
https://www.nxtbook.fr/newpress/celog/celog-expertises-1811_440
https://www.nxtbook.fr/newpress/celog/celog-expertises-1810_439
https://www.nxtbook.fr/newpress/celog/celog-expertises-1809_438
https://www.nxtbook.fr/newpress/celog/celog-expertises-1807_437
https://www.nxtbook.fr/newpress/celog/celog-expertises-1806_436
https://www.nxtbook.fr/newpress/celog/celog-expertises-1805_435
https://www.nxtbook.fr/newpress/celog/celog-expertises-1804_434
https://www.nxtbook.fr/newpress/celog/celog-expertises-1803_433
https://www.nxtbook.fr/newpress/celog/celog-expertises-1802_432
https://www.nxtbook.fr/newpress/celog/celog-expertises-1801_431
https://www.nxtbook.fr/newpress/celog/celog-expertises-1712_430
https://www.nxtbook.fr/newpress/celog/celog-expertises-1711_429
https://www.nxtbook.fr/newpress/celog/celog-expertises-1710_428
https://www.nxtbook.fr/newpress/celog/celog-expertises-1709_427
https://www.nxtbook.fr/newpress/celog/celog-expertises-1707_426
https://www.nxtbook.fr/newpress/celog/celog-expertises-1706_425
https://www.nxtbook.fr/newpress/celog/celog-expertises-1705_424
https://www.nxtbook.fr/newpress/celog/celog-expertises-1704_423
https://www.nxtbook.fr/newpress/celog/celog-expertises-1703_422
https://www.nxtbook.fr/newpress/celog/celog-expertises-1702_421
https://www.nxtbook.fr/newpress/celog/celog-expertises-1701_420
https://www.nxtbook.fr/newpress/celog/celog-expertises-1612_419
https://www.nxtbook.fr/newpress/celog/celog-expertises-1611_418
https://www.nxtbook.fr/newpress/celog/celog-expertises-1610_417
https://www.nxtbook.fr/newpress/celog/celog-expertises-1609_416
https://www.nxtbook.fr/newpress/celog/celog-expertises-1607_415
https://www.nxtbook.fr/newpress/celog/celog-expertises-1606_414
https://www.nxtbook.fr/newpress/celog/celog-expertises-1605_413
https://www.nxtbook.fr/newpress/celog/celog-expertises-1604_412
https://www.nxtbook.fr/newpress/celog/celog-expertises-1603_411
https://www.nxtbook.fr/newpress/celog/celog-expertises-1602_410
https://www.nxtbook.fr/newpress/celog/celog-expertises-1601_409
https://www.nxtbook.fr/newpress/celog/celog-expertises-1512_408
https://www.nxtbook.fr/newpress/celog/celog-expertises-1511_407
https://www.nxtbook.fr/newpress/celog/celog-expertises-1510_406
https://www.nxtbook.fr/newpress/celog/celog-expertises-1509_405
https://www.nxtbook.fr/newpress/celog/celog-expertises-1507_404
https://www.nxtbook.fr/newpress/celog/celog-expertises-1506_403
https://www.nxtbook.fr/newpress/celog/celog-expertises-1502_399
http://www.nxtbookMEDIA.com