Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 170

I N T E R V I E W
Par ailleurs, les limites d'une telle application résident
dans le fait que pour être efficace, elle doit fonctionner
avec d'autres éléments  : une capacité de dépistage
très importante pour que les personnes qui aient des
doutes puissent se faire diagnostiquer et qu'ensuite
elles puissent envoyer dans l'application la bonne
information avec le code donné par le médecin, ainsi
qu'avec un seuil critique d'utilisateurs importants.
L'application est une des briques des solutions, mais la
technologie ne peut rien régler à elle toute seule. Il faut
se garder du solutionnisme technologique.

niveau  européen, même si chaque Etat peut prendre
une initiative nationale. Mais il est important que les
différentes applications soient intéropérables pour
permettre les échanges entre elles. Il est clair qu'on ne
pourra jamais avoir une seule solution. Dans ce contexte,
le RGPD offre beaucoup de marges de manœuvre.
Aujourd'hui, on fait un mauvais procès au règlement.
D'abord, ce n'est pas la règlementation la plus importante
concernant les terminaux des personnes mais la
directive e-Privacy qui comporte un certain nombre
de dérogations dont la santé publique en fait partie. Par
ailleurs, le RGPD prévoit des dérogations en matière de
collecte de données de santé avec le consentement de
la personne exclusivement. Pour des motifs de santé
publique, il est juridiquement possible de s'affranchir
du consentement, mais il faut une loi qui le prévoit. Le
RGPD renvoie à la responsabilité politique. C'est donc un
texte assez flexible, à condition d'une loi qui apporte des
garanties à tous les autres principes : finalité, sécurité,
proportionnalité, minimisation, etc. Une dérogation au
consentement ne veut pas dire une dérogation générale
au RGPD. C'est ce règlement qui va permettre une
solution européenne à cette crise en matière de collecte
de données. Déjà avant la crise, le RGPD était en train de
s'imposer comme un standard mondial. Si à la moindre
crise grave, ce cadre explosait, cela montrerait qu'il n'est
pas robuste. Or, je pense au contraire qu'il l'est et qu'il
possède les marges de manœuvre possibles pour les
données les plus protégées comme les données de santé.
Et il revient aussi aux autorités de contrôle nationales de
proposer des solutions.

André Loesekrug-Pietri, directeur exécutif de la
Joint  european Disruptive Initiative (JEDI) pense
que plutôt que de chercher à limiter l'usage que
l'on peut faire d'une application de contact tracing
une fois celle-ci installée, il faut agir en amont, sur
ce que l'application elle-même permet de faire ou
de ne pas faire, et donc, dans son infrastructure
technologique et dans ses lignes de code. Elle
soutient le principe d'une éthique by design qui
serait davantage compatible avec l'esprit du RGPD et
les valeurs européennes de protection des données
personnelles. Qu'en pensez-vous ?
Comme je viens de le dire, la façon dont on conçoit
l'application est essentielle. L'éthique by design n'est
rien d'autre que le privacy by design dans le RGPD.
Effectivement, prévoir dès le début où les données
sont stockées, qui y a accès, comment la notification
de la personne infectée est envoyée aux autres, par
un serveur décentralisé ou non, combien de temps
sont conservées les données,
etc. ? Ce sont des choix qui
Aurions-nous dû davantage
« L'application est une des
sont
technologiquement
nous inspirer des solutions
briques des solutions, mais la
possibles mais qui sont aussi
technologiques qui ont fait
très impactant en termes de
leur preuve à l'étranger,
technologie ne peut rien régler à
centralisation des données,
notamment en Asie ?
elle toute seule. Il faut se garder du
de durée de conservation, des
On voit bien qu'entre les choix
solutionnisme technologique. »
destinataires des informations,
qui sont faits en Chine, en
du responsable de traitement.
Corée du Sud, en  europe, on
Il faut avoir une démarche très
ne peut pas adopter la même
rigoureuse de privacy by design et de security by design.
solution. Nous n'avons les mêmes systèmes juridiques,
La confiance dans la parole publique est très importante,
les mêmes systèmes de valeurs ou les mêmes systèmes
notamment sur le fait que les données seront détruites
politiques. En Chine, j'ai vu des petites voitures
mais aussi sur la question de la sécurité. Imaginez ce qui
autonomes qui prennent la température des personnes,
passerait si l'application avait une faille de sécurité alors
qui embarquent des dispositifs de reconnaissance
qu'elle traite des données sensibles.
faciale et qui vérifient leur scoring pour les autoriser
à sortir. Ce n'est pas envisageable en  europe et tant
mieux. Encore une fois, gardons-nous de faire du
Que pensez-vous de l'action  européenne en la
solutionnisme technologique mais aussi d'un copiermatière ? De la Commission, du contrôleur et du
coller de solutions qui ne nous correspondent pas.
comité européens ? Utilisent-ils toutes les marges de
Nous trouverons des usages technologiques qui sont
manœuvre du RGPD ?
conformes à nos valeurs, sinon ils seront rejetés. On en
La Commission européenne et le commissaire Thierry
revient à la question de la confiance. Construisons-la
Breton ont tout de suite vu l'intérêt des données agrégées
ensemble dans le respect de nos valeurs.
statistiques des opérateurs téléphoniques. Ils ont eu
une démarche proactive que je trouve intéressante.
Par ailleurs, le contrôleur et le comité  européens à la
Propos recueillis par
protection des données ont tous les deux souligné
Sylvie ROZENFELD
le besoin d'avoir des initiatives interopérables au

170

EXPERTISES Mai 2020



Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia

Table des matières de la publication Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia

Couverture
Editorial & Sommaire
FOCUS - UNE ALTERNATIVE À PALANTIR
EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
INTERVIEW - COVID 19 & DONNÉES PERSONNELLES : DE LA DÉFIANCE À LA CONFIANCE
DOCTRINE
TECHNOLOGIES - DE L’USAGE D’UN AGENT CONVERSATIONNEL PAR UN ENFANT MINEUR
PROSPECTIVE - … LA CRISE SUIVANTE EST BIEN LÀ !
DONNÉES PERSONNELLES - LE MONDE DE DEMAIN SERA-T-IL CELUI DU « CONTACT TRACING » ?
DONNÉES PERSONNELLES - COVID-19 : D’UNE SURVEILLANCE ANONYMISÉE VERS… UNE SURVEILLANCE INDIVIDUALISÉE
PROPRIÉTÉ INTELLECTUELLE - LA CYBERCONTREFAÇON À L’HEURE DU CORONAVIRUS: L’URGENCE D’UNE STRATÉGIE INTERNATIONALE
CONTRATS ET RGPD - RESPONSABLE DE TRAITEMENT / SOUS-TRAITANT : DIFFICULTÉS ET RISQUES DE LA QUALIFICATION DES PARTIES
DROIT DE LA PREUVE - DURÉE DE CONSERVATION DES DOCUMENTS : À NE PAS CONFONDRE AVEC LA DURÉE LÉGALE !
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - Couverture
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - Editorial & Sommaire
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - FOCUS - UNE ALTERNATIVE À PALANTIR
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 161
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 162
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 164
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 165
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 166
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - INTERVIEW - COVID 19 & DONNÉES PERSONNELLES : DE LA DÉFIANCE À LA CONFIANCE
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 168
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 169
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 170
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - TECHNOLOGIES - DE L’USAGE D’UN AGENT CONVERSATIONNEL PAR UN ENFANT MINEUR
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 172
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 173
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 174
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 175
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 176
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - PROSPECTIVE - … LA CRISE SUIVANTE EST BIEN LÀ !
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 178
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 179
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 180
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 181
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 182
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - LE MONDE DE DEMAIN SERA-T-IL CELUI DU « CONTACT TRACING » ?
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 184
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 185
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - COVID-19 : D’UNE SURVEILLANCE ANONYMISÉE VERS… UNE SURVEILLANCE INDIVIDUALISÉE
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 187
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 188
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 189
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - PROPRIÉTÉ INTELLECTUELLE - LA CYBERCONTREFAÇON À L’HEURE DU CORONAVIRUS: L’URGENCE D’UNE STRATÉGIE INTERNATIONALE
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 191
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 192
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - CONTRATS ET RGPD - RESPONSABLE DE TRAITEMENT / SOUS-TRAITANT : DIFFICULTÉS ET RISQUES DE LA QUALIFICATION DES PARTIES
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 194
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 195
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 196
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 197
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - DROIT DE LA PREUVE - DURÉE DE CONSERVATION DES DOCUMENTS : À NE PAS CONFONDRE AVEC LA DURÉE LÉGALE !
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 199
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 200
https://www.nxtbook.fr/newpress/celog/celog-expertises-2009_460
https://www.nxtbook.fr/newpress/celog/celog-expertises-2007_459
https://www.nxtbook.fr/newpress/celog/celog-expertises-2006_458
https://www.nxtbook.fr/newpress/celog/celog-expertises-2005_457
https://www.nxtbook.fr/newpress/celog/celog-expertises-2004_456
https://www.nxtbook.fr/newpress/celog/celog-expertises-2003_455
https://www.nxtbook.fr/newpress/celog/celog-expertises-2002_454
https://www.nxtbook.fr/newpress/celog/celog-expertises-2001_453
https://www.nxtbook.fr/newpress/celog/celog-expertises-1912_452
https://www.nxtbook.fr/newpress/celog/celog-expertises-1911_451
https://www.nxtbook.fr/newpress/celog/celog-expertises-1910_450
https://www.nxtbook.fr/newpress/celog/celog-expertises-1909_449
https://www.nxtbook.fr/newpress/celog/celog-expertises-1907_448
https://www.nxtbook.fr/newpress/celog/celog-expertises-1906_447
https://www.nxtbook.fr/newpress/celog/celog-expertises-1905_446
https://www.nxtbook.fr/newpress/celog/celog-expertises-1904_445
https://www.nxtbook.fr/newpress/celog/celog-expertises-1903_444
https://www.nxtbook.fr/newpress/celog/celog-expertises-1902_443
https://www.nxtbook.fr/newpress/celog/celog-expertises-1901_442
https://www.nxtbook.fr/newpress/celog/celog-expertises-1812_441
https://www.nxtbook.fr/newpress/celog/celog-expertises-1811_440
https://www.nxtbook.fr/newpress/celog/celog-expertises-1810_439
https://www.nxtbook.fr/newpress/celog/celog-expertises-1809_438
https://www.nxtbook.fr/newpress/celog/celog-expertises-1807_437
https://www.nxtbook.fr/newpress/celog/celog-expertises-1806_436
https://www.nxtbook.fr/newpress/celog/celog-expertises-1805_435
https://www.nxtbook.fr/newpress/celog/celog-expertises-1804_434
https://www.nxtbook.fr/newpress/celog/celog-expertises-1803_433
https://www.nxtbook.fr/newpress/celog/celog-expertises-1802_432
https://www.nxtbook.fr/newpress/celog/celog-expertises-1801_431
https://www.nxtbook.fr/newpress/celog/celog-expertises-1712_430
https://www.nxtbook.fr/newpress/celog/celog-expertises-1711_429
https://www.nxtbook.fr/newpress/celog/celog-expertises-1710_428
https://www.nxtbook.fr/newpress/celog/celog-expertises-1709_427
https://www.nxtbook.fr/newpress/celog/celog-expertises-1707_426
https://www.nxtbook.fr/newpress/celog/celog-expertises-1706_425
https://www.nxtbook.fr/newpress/celog/celog-expertises-1705_424
https://www.nxtbook.fr/newpress/celog/celog-expertises-1704_423
https://www.nxtbook.fr/newpress/celog/celog-expertises-1703_422
https://www.nxtbook.fr/newpress/celog/celog-expertises-1702_421
https://www.nxtbook.fr/newpress/celog/celog-expertises-1701_420
https://www.nxtbook.fr/newpress/celog/celog-expertises-1612_419
https://www.nxtbook.fr/newpress/celog/celog-expertises-1611_418
https://www.nxtbook.fr/newpress/celog/celog-expertises-1610_417
https://www.nxtbook.fr/newpress/celog/celog-expertises-1609_416
https://www.nxtbook.fr/newpress/celog/celog-expertises-1607_415
https://www.nxtbook.fr/newpress/celog/celog-expertises-1606_414
https://www.nxtbook.fr/newpress/celog/celog-expertises-1605_413
https://www.nxtbook.fr/newpress/celog/celog-expertises-1604_412
https://www.nxtbook.fr/newpress/celog/celog-expertises-1603_411
https://www.nxtbook.fr/newpress/celog/celog-expertises-1602_410
https://www.nxtbook.fr/newpress/celog/celog-expertises-1601_409
https://www.nxtbook.fr/newpress/celog/celog-expertises-1512_408
https://www.nxtbook.fr/newpress/celog/celog-expertises-1511_407
https://www.nxtbook.fr/newpress/celog/celog-expertises-1510_406
https://www.nxtbook.fr/newpress/celog/celog-expertises-1509_405
https://www.nxtbook.fr/newpress/celog/celog-expertises-1507_404
https://www.nxtbook.fr/newpress/celog/celog-expertises-1506_403
https://www.nxtbook.fr/newpress/celog/celog-expertises-1502_399
https://www.nxtbookmedia.com