Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 185

■	 en outre, seules les données et

métadonnées minimales nécessaires à l'application doivent faire
l'objet d'un stockage. Les données
qui ne sont plus nécessaires
doivent être supprimées. Les
données sensibles doivent également être cryptées en toute sécurité localement sur le téléphone ;
■	 un anonymat parfait doit être
garanti : il doit ainsi être possible
d'utiliser le système sans collecter
ni pouvoir dériver des données
personnelles de quelque nature
que ce soit. Cette exigence interdit les identifications uniques
des utilisateurs ;
■	 pas de création de profils  : le
système doit être conçu de
manière à ce que les profils de
mouvement (suivi de localisation)
ou les profils de contact (modèles
de contacts fréquents traçables
à des personnes spécifiques)
ne puissent pas être établis,
intentionnellement ou non. Les
méthodes telles que la journalisation centrale du GPS, la localisation ou la liaison des données
aux numéros de téléphone, aux
comptes de réseaux sociaux et
autres doivent donc être rejetées
par principe ;
■	 Dissociabilité  : la conception
de la génération d'ID temporaires doit être telle que les ID
ne puissent pas être interprétés et liés sans la possession



d'une clé privée contrôlée par
l'utilisateur. Il ne doit donc pas
être dérivé d›autres informations d›identification directe
ou indirecte des utilisateurs ;
■	 l'ultime condition est l'inobservabilité de la communication  :
en cas d'observation d'une
transmission d'un message dans
le système (par exemple via des
métadonnées de communication), celui-ci ne doit pas pouvoir
conclure qu'une personne est
infectée elle-même ou a été en
contact avec des personnes infectées. Cela doit être garanti à la fois
vis-à-vis des autres utilisateurs et
des opérateurs d›infrastructure
et de réseau qui ont un aperçu de
ces systèmes.
■	 Il semble que ce ne soit qu'avec de
telles garanties qu'une CoronApp
soit acceptable.

Notes
(1)	

Audition commission des Lois Assemblée nationale, Propos liminaires de Madame Marie-Laure
Denis, Présidente de la Cnil, 8 avril 2020

(2)	

Articles 5 et 9 de la Directive e-privacy

(3)	

Article 15 de la Directive e-privacy

(4)	

Article 9 (2) g du RGPD

(5)	

Statement on the processing of personal data in
the context of the COVID-19 outbreak. Adopted
on 19 March 2020:https://edpb.europa.eu/sites/
edpb/files/files/file1/edpb_statement_2020_
processingpersonaldataandcovid-19_en.pdf

(6)	

https://ethercalc.org/gq47xdrzw99y

(7)	

https://covid19-static.cdn-apple.com/applications/covid19/current/static/contact-tracing/
pdf/ContactTracing-BluetoothSpecification.pdf

(8)	

Recommendation on apps for contact
tracing :
https://ec.europa.eu/info/files/
recommendation-apps-contact-tracing_fr

(9)	

10 exigences pour l'évaluation des applications «Contact Tracing» : https://www.ccc.de/en/
updates/2020/contact-tracing-requirements

Gageons que les projets d'application
de traçage, qu'ils soient  européens
ou nationaux, prennent en compte
ces prérequis.

Nicolas MOREAU
Avocat associé

Elise DUFOUR 
Avocate associée
Présidente de Cyberlex
Bignon Lebray

Vous avez envie de vous exprimer sur un sujet qui vous tient à cœur, de partager votre analyse
avec la communauté des lecteurs d'Expertises, d'exposer un point de vue différent sur un article
déjà publié, de lancer un débat sur un thème émergent, ou simplement de commenter l'actualité
du droit du numérique ?

Contactez la rédactrice en chef d'Expertises Sylvie Rozenfeld sr@expertises.info

EXPERTISES Mai 2020

185


https://edpb.europa.eu/sites/edpb/files/files/file1/edpb_statement_2020_processingpersonaldataandcovid-19_en.pdf https://www.ethercalc.org/gq47xdrzw99y https://covid19-static.cdn-apple.com/applications/covid19/current/static/contact-tracing/pdf/ContactTracing-BluetoothSpecification.pdf https://ec.europa.eu/info/files/recommendation-apps-contact-tracing_fr https://www.ccc.de/en/updates/2020/contact-tracing-requirements

Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia

Table des matières de la publication Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia

Couverture
Editorial & Sommaire
FOCUS - UNE ALTERNATIVE À PALANTIR
EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
INTERVIEW - COVID 19 & DONNÉES PERSONNELLES : DE LA DÉFIANCE À LA CONFIANCE
DOCTRINE
TECHNOLOGIES - DE L’USAGE D’UN AGENT CONVERSATIONNEL PAR UN ENFANT MINEUR
PROSPECTIVE - … LA CRISE SUIVANTE EST BIEN LÀ !
DONNÉES PERSONNELLES - LE MONDE DE DEMAIN SERA-T-IL CELUI DU « CONTACT TRACING » ?
DONNÉES PERSONNELLES - COVID-19 : D’UNE SURVEILLANCE ANONYMISÉE VERS… UNE SURVEILLANCE INDIVIDUALISÉE
PROPRIÉTÉ INTELLECTUELLE - LA CYBERCONTREFAÇON À L’HEURE DU CORONAVIRUS: L’URGENCE D’UNE STRATÉGIE INTERNATIONALE
CONTRATS ET RGPD - RESPONSABLE DE TRAITEMENT / SOUS-TRAITANT : DIFFICULTÉS ET RISQUES DE LA QUALIFICATION DES PARTIES
DROIT DE LA PREUVE - DURÉE DE CONSERVATION DES DOCUMENTS : À NE PAS CONFONDRE AVEC LA DURÉE LÉGALE !
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - Couverture
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - Editorial & Sommaire
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - FOCUS - UNE ALTERNATIVE À PALANTIR
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 161
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 162
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 164
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 165
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 166
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - INTERVIEW - COVID 19 & DONNÉES PERSONNELLES : DE LA DÉFIANCE À LA CONFIANCE
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 168
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 169
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 170
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - TECHNOLOGIES - DE L’USAGE D’UN AGENT CONVERSATIONNEL PAR UN ENFANT MINEUR
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 172
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 173
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 174
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 175
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 176
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - PROSPECTIVE - … LA CRISE SUIVANTE EST BIEN LÀ !
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 178
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 179
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 180
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 181
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 182
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - LE MONDE DE DEMAIN SERA-T-IL CELUI DU « CONTACT TRACING » ?
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 184
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 185
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - COVID-19 : D’UNE SURVEILLANCE ANONYMISÉE VERS… UNE SURVEILLANCE INDIVIDUALISÉE
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 187
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 188
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 189
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - PROPRIÉTÉ INTELLECTUELLE - LA CYBERCONTREFAÇON À L’HEURE DU CORONAVIRUS: L’URGENCE D’UNE STRATÉGIE INTERNATIONALE
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 191
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 192
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - CONTRATS ET RGPD - RESPONSABLE DE TRAITEMENT / SOUS-TRAITANT : DIFFICULTÉS ET RISQUES DE LA QUALIFICATION DES PARTIES
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 194
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 195
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 196
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 197
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - DROIT DE LA PREUVE - DURÉE DE CONSERVATION DES DOCUMENTS : À NE PAS CONFONDRE AVEC LA DURÉE LÉGALE !
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 199
Expertises des Systèmes d'information - Mai 2020 - N°457 - Le mensuel du droit de l'informatique et du multimédia - 200
https://www.nxtbook.fr/newpress/celog/celog-expertises-2009_460
https://www.nxtbook.fr/newpress/celog/celog-expertises-2007_459
https://www.nxtbook.fr/newpress/celog/celog-expertises-2006_458
https://www.nxtbook.fr/newpress/celog/celog-expertises-2005_457
https://www.nxtbook.fr/newpress/celog/celog-expertises-2004_456
https://www.nxtbook.fr/newpress/celog/celog-expertises-2003_455
https://www.nxtbook.fr/newpress/celog/celog-expertises-2002_454
https://www.nxtbook.fr/newpress/celog/celog-expertises-2001_453
https://www.nxtbook.fr/newpress/celog/celog-expertises-1912_452
https://www.nxtbook.fr/newpress/celog/celog-expertises-1911_451
https://www.nxtbook.fr/newpress/celog/celog-expertises-1910_450
https://www.nxtbook.fr/newpress/celog/celog-expertises-1909_449
https://www.nxtbook.fr/newpress/celog/celog-expertises-1907_448
https://www.nxtbook.fr/newpress/celog/celog-expertises-1906_447
https://www.nxtbook.fr/newpress/celog/celog-expertises-1905_446
https://www.nxtbook.fr/newpress/celog/celog-expertises-1904_445
https://www.nxtbook.fr/newpress/celog/celog-expertises-1903_444
https://www.nxtbook.fr/newpress/celog/celog-expertises-1902_443
https://www.nxtbook.fr/newpress/celog/celog-expertises-1901_442
https://www.nxtbook.fr/newpress/celog/celog-expertises-1812_441
https://www.nxtbook.fr/newpress/celog/celog-expertises-1811_440
https://www.nxtbook.fr/newpress/celog/celog-expertises-1810_439
https://www.nxtbook.fr/newpress/celog/celog-expertises-1809_438
https://www.nxtbook.fr/newpress/celog/celog-expertises-1807_437
https://www.nxtbook.fr/newpress/celog/celog-expertises-1806_436
https://www.nxtbook.fr/newpress/celog/celog-expertises-1805_435
https://www.nxtbook.fr/newpress/celog/celog-expertises-1804_434
https://www.nxtbook.fr/newpress/celog/celog-expertises-1803_433
https://www.nxtbook.fr/newpress/celog/celog-expertises-1802_432
https://www.nxtbook.fr/newpress/celog/celog-expertises-1801_431
https://www.nxtbook.fr/newpress/celog/celog-expertises-1712_430
https://www.nxtbook.fr/newpress/celog/celog-expertises-1711_429
https://www.nxtbook.fr/newpress/celog/celog-expertises-1710_428
https://www.nxtbook.fr/newpress/celog/celog-expertises-1709_427
https://www.nxtbook.fr/newpress/celog/celog-expertises-1707_426
https://www.nxtbook.fr/newpress/celog/celog-expertises-1706_425
https://www.nxtbook.fr/newpress/celog/celog-expertises-1705_424
https://www.nxtbook.fr/newpress/celog/celog-expertises-1704_423
https://www.nxtbook.fr/newpress/celog/celog-expertises-1703_422
https://www.nxtbook.fr/newpress/celog/celog-expertises-1702_421
https://www.nxtbook.fr/newpress/celog/celog-expertises-1701_420
https://www.nxtbook.fr/newpress/celog/celog-expertises-1612_419
https://www.nxtbook.fr/newpress/celog/celog-expertises-1611_418
https://www.nxtbook.fr/newpress/celog/celog-expertises-1610_417
https://www.nxtbook.fr/newpress/celog/celog-expertises-1609_416
https://www.nxtbook.fr/newpress/celog/celog-expertises-1607_415
https://www.nxtbook.fr/newpress/celog/celog-expertises-1606_414
https://www.nxtbook.fr/newpress/celog/celog-expertises-1605_413
https://www.nxtbook.fr/newpress/celog/celog-expertises-1604_412
https://www.nxtbook.fr/newpress/celog/celog-expertises-1603_411
https://www.nxtbook.fr/newpress/celog/celog-expertises-1602_410
https://www.nxtbook.fr/newpress/celog/celog-expertises-1601_409
https://www.nxtbook.fr/newpress/celog/celog-expertises-1512_408
https://www.nxtbook.fr/newpress/celog/celog-expertises-1511_407
https://www.nxtbook.fr/newpress/celog/celog-expertises-1510_406
https://www.nxtbook.fr/newpress/celog/celog-expertises-1509_405
https://www.nxtbook.fr/newpress/celog/celog-expertises-1507_404
https://www.nxtbook.fr/newpress/celog/celog-expertises-1506_403
https://www.nxtbook.fr/newpress/celog/celog-expertises-1502_399
https://www.nxtbookmedia.com