Néant

Le Comité européen à la protection des données (European Data Protection Board – EDPB) a été saisi, le 4 septembre 2024, par l’Autorité irlandaise de protection des données personnelles, d’une demande d’avis sur le fondement de l’article 64, § 2, du RGPD, concernant le traitement des données personnelles dans le cadre des phases de développement et de déploiement des modèles d’IA. L’EDPB, après avoir consulté les parties prenantes le 5 novembre 2024, a rendu un avis le 17 décembre 2024, répondant précisément aux quatre questions suivantes : quand et comment un modèle d’IA peut être considéré comme « anonyme » ? ; comment les responsables du traitement peuvent démontrer le bien-fondé de l’intérêt légitime comme base juridique dans les phases de développement et de déploiement d’un modèle d’IA ? ; et quelles sont les conséquences du traitement illicite de données à caractère personnel dans la phase de développement d’un modèle d’IA sur le traitement ou l’exploitation ultérieurs du modèle d’IA ?

Cet épisode vous propose des clefs de compréhension de la résistance des juges face au gouvernement italien, depuis l’ouverture des centres de rétention de migrants, externalisés en Albanie. Les juridictions italiennes ordonnent le rapatriement des migrants vers l’Italie, en se basant sur un arrêt récent de la Cour de justice de l’Union européenne. Plusieurs questions préjudicielles ont été posées à la Cour de justice. La Commission européenne annonce une nouvelle proposition de directive « retour » au printemps 2025. Le Conseil des Barreaux européens invite la Commission à veiller aux garanties en termes de respect des droits fondamentaux, de recours effectifs et d’accès au droit.

Sélection de l’actualité « Civil » marquante de la semaine du 6 janvier.

Dans le cadre de la mise en œuvre d’un instrument de reconnaissance mutuelle relatif à l’exécution des jugements en matière pénale (Décision-cadre 2008/909/JAI du 27 nov. 2008), la chambre criminelle affirme, d’une part, sa compétence pour placer le mis en examen sous contrôle judiciaire en présence d’une détention provisoire irrégulière, réserve faite du cas de la violation du principe de spécialité. Elle étend, d’autre part, l’applicabilité de ce principe au contrôle judiciaire et précise son application quant à l’autorité apte à y renoncer, à savoir l’État de condamnation. 

Sélection de l’actualité « Immobilier » marquante de la semaine du 6 janvier.

L’identité de genre du client n’est pas une donnée nécessaire pour l’achat d’un titre de transport. Ainsi, la collecte de données relatives à la civilité des clients n’est pas objectivement indispensable, en particulier, lorsqu’elle a pour finalité une personnalisation de la communication commerciale.

La décision de l’Autorité de protection des données italienne (Autorita Garante per la protezione dei dati personali), publiée le 20 décembre 2024, de prononcer une amende de 15 millions d’euros à l’encontre d’OpenAI pour non-conformité au RGPD de ChatGPT, dans sa version initiale, est une première : il s’agit en effet de la première condamnation pour violation du RGPD en matière d’IA générative.

Sélection de l’actualité « Affaires » marquante de la semaine du 6 janvier.

Le Conseil d’État a rejeté le recours d’une association en annulation pour excès de pouvoir du décret n° 2023-785 du 16 août 2023 fixant au 31 mars 2025 la date mentionnée au C du VII de l’article 5 de la loi n° 2021-1017 du 2 août 2021 relative à la bioéthique pour l’utilisation exclusive des gamètes et embryons pour lesquels les donneurs ont consenti à la transmission de leurs données non identifiantes et à la communication de leur identité.