{"id":5767,"date":"2023-10-31T10:41:50","date_gmt":"2023-10-31T09:41:50","guid":{"rendered":"http:\/\/observatoire-asap.org\/?p=5767"},"modified":"2023-10-31T10:41:51","modified_gmt":"2023-10-31T09:41:51","slug":"des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence","status":"publish","type":"post","link":"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/","title":{"rendered":"Des nouvelles du RGPD\u00a0: histoires de profilage, d\u2019IA et de concurrence"},"content":{"rendered":"<p><strong>1. \u00ab No harm no foul \u00bb<\/strong><\/p>\n<p style=\"text-align: justify;\">\n<p style=\"text-align: justify;\">En 2017, une soci\u00e9t\u00e9 de droit autrichien a collect\u00e9 des informations sur les affinit\u00e9s politiques de la population autrichienne. Par voie d\u2019extrapolation statistique, la soci\u00e9t\u00e9 a d\u00e9duit une affinit\u00e9 \u00e9lev\u00e9e de la personne ayant form\u00e9 le recours (requ\u00e9rant) avec un certain parti politique autrichien. M\u00eame si les donn\u00e9es n\u2019ont pas \u00e9t\u00e9 transmises \u00e0 des tiers, le requ\u00e9rant n\u2019avait pas consenti au traitement de ses donn\u00e9es \u00e0 caract\u00e8re personnel.<\/p>\n<p style=\"text-align: justify;\">\n<p style=\"text-align: justify;\">La juridiction autrichienne saisie en premier lieu a fait droit \u00e0 la demande de cessation du traitement de donn\u00e9es, mais a rejet\u00e9 la demande d\u2019indemnisation au titre du pr\u00e9judice moral\u00a0: \u00ab\u00a0le fait que des donn\u00e9es relatives \u00e0 ses suppos\u00e9es opinions politiques aient \u00e9t\u00e9 conserv\u00e9es au sein de cette soci\u00e9t\u00e9 aurait suscit\u00e9 chez lui une grave contrari\u00e9t\u00e9, une perte de confiance, ainsi qu\u2019un sentiment d\u2019humiliation. Il ressort de la d\u00e9cision de renvoi qu\u2019aucun pr\u00e9judice autre que ces atteintes \u00e0 caract\u00e8re temporaire et d\u2019ordre \u00e9motionnel n\u2019a \u00e9t\u00e9 constat\u00e9.\u00a0\u00bb<\/p>\n<p style=\"text-align: justify;\">\n<p style=\"text-align: justify;\">Le requ\u00e9rant a alors form\u00e9 un recours devant la Cour de justice de l\u2019Union europ\u00e9enne (CJUE).<\/p>\n<p style=\"text-align: justify;\">\n<p style=\"text-align: justify;\">Une des questions pos\u00e9es \u00e0 la CJUE \u00e9tait\u00a0: une violation des dispositions du RGPD suffit-elle pour allouer des dommages et int\u00e9r\u00eats en vertu de l\u2019article 82 du RGPD ?<\/p>\n<p style=\"text-align: justify;\">\n<p style=\"text-align: justify;\">La CJUE rappelle dans son arr\u00eat du 4 mai 2023<a href=\"#_ftn1\" name=\"_ftnref1\">[1]<\/a> que l\u2019art. 82 paragraphe 1 du RGPD dispose que \u00ab <u>[t]oute personne ayant subi un dommage mat\u00e9riel ou moral du fait d\u2019une violation<\/u> du pr\u00e9sent r\u00e8glement a le droit d\u2019obtenir du responsable du traitement ou du sous-traitant r\u00e9paration du pr\u00e9judice subi \u00bb.<\/p>\n<ul style=\"text-align: justify;\">\n<li><strong>Ainsi, l\u2019existence d\u2019un dommage pour la personne concern\u00e9e est l\u2019une des conditions du droit \u00e0 r\u00e9paration, tout comme l\u2019existence d\u2019une violation du RGPD (faute) et d\u2019un lien de causalit\u00e9 entre le dommage et la faute, ces trois conditions \u00e9tant cumulatives.<\/strong><\/li>\n<li><strong>Toute violation du RGPD ne peut donc conf\u00e9rer \u00e0 elle seule un droit \u00e0 r\u00e9paration au profit de la personne concern\u00e9e.<\/strong><\/li>\n<\/ul>\n<p style=\"text-align: justify;\"><strong>\u00a0<\/strong><\/p>\n<p><strong>2. L\u2019anonymat et l\u2019IA, un mauvais combo ?<\/strong><\/p>\n<p style=\"text-align: justify;\">\n<p style=\"text-align: justify;\">L\u2019anonymisation n\u2019est pas obligatoire selon le RGPD mais constitue une m\u00e9thode int\u00e9ressante pour pouvoir conserver et exploiter des donn\u00e9es personnelles au-del\u00e0 de leur dur\u00e9e de conservation, sans risque pour les personnes concern\u00e9es.<\/p>\n<p style=\"text-align: justify;\">La CNIL d\u00e9finit l\u2019anonymisation<a href=\"#_ftn2\" name=\"_ftnref2\">[2]<\/a> comme \u00ab\u00a0un traitement qui consiste \u00e0 utiliser un ensemble de techniques de mani\u00e8re \u00e0 rendre impossible, en pratique, toute identification de la personne par quelque moyen que ce soit et de mani\u00e8re irr\u00e9versible.\u00a0\u00bb Le responsable de traitement qui anonymise doit d\u00e9montrer que le risque de r\u00e9-identification de la personne est nul<a href=\"#_ftn3\" name=\"_ftnref3\">[3]<\/a>.<\/p>\n<p style=\"text-align: justify;\">Selon les autorit\u00e9s de protection, 3 crit\u00e8res permettent de juger de l\u2019efficacit\u00e9 de l\u2019anonymisation\u00a0:<\/p>\n<ul style=\"text-align: justify;\">\n<li>Impossibilit\u00e9 d\u2019individualiser\/isoler l\u2019individu dans un jeu de donn\u00e9es\u00a0;<\/li>\n<li>Impossibilit\u00e9 de corr\u00e9ler des jeux de donn\u00e9es distincts sur ce m\u00eame individu\u00a0;<\/li>\n<li>Impossibilit\u00e9 de d\u00e9duire de nouvelles informations sur l\u2019individu.<\/li>\n<\/ul>\n<p style=\"text-align: justify;\">\n<p style=\"text-align: justify;\">Or, il appara\u00eet de plus en plus difficile d\u2019assurer une anonymisation des donn\u00e9es personnelles lorsque sont collect\u00e9es en parall\u00e8le des donn\u00e9es trouv\u00e9es en ligne (via notamment le web scraping<a href=\"#_ftn4\" name=\"_ftnref4\">[4]<\/a>). Les donn\u00e9es publiques collect\u00e9es s\u00e9par\u00e9ment peuvent conduire \u00e0 la r\u00e9identification de la personne si elles sont crois\u00e9es avec les donn\u00e9es \u00ab\u00a0anonymis\u00e9es\u00a0\u00bb, avec l\u2019usage de techniques d\u2019IA<a href=\"#_ftn5\" name=\"_ftnref5\">[5]<\/a>.<\/p>\n<p style=\"text-align: justify;\">\n<ul style=\"text-align: justify;\">\n<li><strong>Dans un arr\u00eat du 26 avril 2023<a href=\"#_ftn6\" name=\"_ftnref6\">[6]<\/a>, le Tribunal de l\u2019Union europ\u00e9enne a jug\u00e9 que des donn\u00e9es personnelles entre les mains d\u2019une entreprise peuvent \u00eatre des donn\u00e9es anonymes entre les mains d\u2019une autre entreprise, selon que l\u2019entreprise est d\u00e9tentrice ou non de donn\u00e9es compl\u00e9mentaires permettant de r\u00e9identifier la personne concern\u00e9e. <\/strong><\/li>\n<\/ul>\n<p style=\"text-align: justify;\">\n<p><strong>3. Abus de position dominante du fait d\u2019une violation du RGPD : le croisement du RGPD et du droit de la concurrence<\/strong><\/p>\n<p style=\"text-align: justify;\">\n<p style=\"text-align: justify;\">En 2019, la soci\u00e9t\u00e9 Meta a \u00e9t\u00e9 jug\u00e9e pour avoir abus\u00e9 de sa position dominante sur le march\u00e9 allemand des r\u00e9seaux sociaux par ses pratiques de collecte de donn\u00e9es.<\/p>\n<p style=\"text-align: justify;\">En effet, le mod\u00e8le \u00e9conomique de Facebook \u00e9tant bas\u00e9 sur le financement par la publicit\u00e9 en ligne cibl\u00e9e, l\u2019acceptation des conditions d\u2019utilisation de Facebook est indispensable pour utiliser le r\u00e9seau social. Or, les conditions pr\u00e9voient la collecte des donn\u00e9es \u00ab\u00a0off Facebook\u00a0\u00bb \u00e0 partir d\u2019autres services du groupe Meta (Instagram et Whatsapp notamment) et via des sites ou applications de tiers (sites web comportant le bouton \u00ab\u00a0J\u2019aime\u00a0\u00bb ou\u00a0 \u00ab\u00a0Partager\u00a0sur Facebook\u00a0\u00bb).<\/p>\n<p style=\"text-align: justify;\">L\u2019autorit\u00e9 allemande de la concurrence a jug\u00e9 qu\u2019il ne pouvait y avoir de consentement valable de la part des utilisateurs d\u00e8s lors que le consentement est une condition sine qua none pour utiliser le r\u00e9seau social, alors en position dominante sur le march\u00e9. Une violation du RGPD constituait donc une pratique anticoncurrentielle selon l\u2019autorit\u00e9 allemande.<\/p>\n<p style=\"text-align: justify;\">La CJUE, saisie par la suite, a consid\u00e9r\u00e9 que<a href=\"#_ftn7\" name=\"_ftnref7\">[7]<\/a>\u00a0:<\/p>\n<ul style=\"text-align: justify;\">\n<li>Dans le cadre de l\u2019examen d\u2019un abus de position dominante de la part d\u2019une entreprise, il peut s\u2019ave\u0301rer ne\u0301cessaire pour l\u2019autorite\u0301 de la concurrence de l\u2019E\u0301tat membre concerne\u0301 d\u2019examiner la conformite\u0301 du comportement de cette entreprise a\u0300 des normes autres que celles relevant du droit de la concurrence, telles que les re\u0300gles pre\u0301vues par le RGPD. Dans ce cas, les autorite\u0301s de la concurrence nationales doivent se concerter et coope\u0301rer loyalement avec les autorite\u0301s veillant au respect du RGPD.<\/li>\n<li>La position dominante d\u2019un op\u00e9rateur d\u2019un r\u00e9seau social en ligne ne fait pas n\u00e9cessairement obstacle au consentement libre, sp\u00e9cifique, \u00e9clair\u00e9 et univoque des utilisateurs mais peut affecter la libert\u00e9 de choix des utilisateurs. Il s\u2019agit donc d\u2019un \u00e9l\u00e9ment important \u00e0 prendre en compte. En l\u2019esp\u00e8ce, les utilisateurs devaient pouvoir refuser le traitement de donn\u00e9es \u00ab\u00a0off Facebook\u00a0\u00bb sans pour autant renoncer totalement \u00e0 utiliser le r\u00e9seau.<\/li>\n<\/ul>\n<p><strong>Cette affaire illustre la possibilit\u00e9 de prendre en compte une violation du RGPD comme indice pour d\u00e9montrer un abus de position dominante.<\/strong><\/p>\n<p style=\"text-align: justify;\">\n<p style=\"text-align: right;\"><a href=\"http:\/\/observatoire-asap.org\/index.php\/2020\/10\/23\/marie-helene-gostiaux\/\">Marie-H\u00e9l\u00e8ne Gostiaux<\/a><\/p>\n<p style=\"text-align: justify;\"><strong>Notes et r\u00e9f\u00e9rences<\/strong><\/p>\n<p style=\"text-align: justify;\"><a href=\"#_ftnref1\" name=\"_ftn1\">[1]<\/a> <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:62021CJ0300\">CJUE, 4 mai 2023, UI contre Osterreichische Post AG, affaire C-300\/21<\/a>.<\/p>\n<p style=\"text-align: justify;\"><a href=\"#_ftnref2\" name=\"_ftn2\">[2]<\/a> L\u2019anonymisation ne doit pas \u00eatre assimil\u00e9e \u00e0 la pseudonymisation, qui consiste \u00e0 remplacer les donn\u00e9es directement identifiantes par des donn\u00e9es indirectement identifiantes (matricule interne plut\u00f4t que nom et pr\u00e9nom). La pseudonymisation permet de retrouver l\u2019identit\u00e9 de la personne concern\u00e9e.<\/p>\n<p style=\"text-align: justify;\"><a href=\"#_ftnref3\" name=\"_ftn3\">[3]<\/a> <a href=\"https:\/\/ec.europa.eu\/justice\/article-29\/documentation\/opinion-recommendation\/files\/2014\/wp216_fr.pdf\">Avis 05\/2014 sur les techniques d\u2019anonymisation adopt\u00e9 le 10 avril 2014 par le Groupe de travail \u00ab\u00a0Article 29<\/a>\u00a0\u00bb<\/p>\n<p style=\"text-align: justify;\"><a href=\"#_ftnref4\" name=\"_ftn4\">[4]<\/a> Extraction de donn\u00e9es pr\u00e9sentes sur le web, souvent de mani\u00e8re automatis\u00e9e via des bots. Le web scraping n&rsquo;est pas de l&rsquo;intelligence artificielle en soi, mais peut \u00eatre utilis\u00e9 avec des techniques d&rsquo;apprentissage automatique (IA) pour analyser les donn\u00e9es collect\u00e9es, extraire des informations utiles, classer des documents, prendre des d\u00e9cisions automatis\u00e9es, etc.<\/p>\n<p style=\"text-align: justify;\"><a href=\"#_ftnref5\" name=\"_ftn5\">[5]<\/a> L\u2019intelligence artificielle est d\u00e9finie par la CNIL comme un \u00ab proc\u00e9d\u00e9 logique et automatis\u00e9 reposant g\u00e9n\u00e9ralement sur un algorithme et en mesure de r\u00e9aliser des t\u00e2ches bien d\u00e9finies. \u00bb \u00a0Au-del\u00e0 de l\u2019automatisation, une grande promesse de l\u2019IA est l\u2019\u00ab autonomisation \u00bb de la machine\u00a0: l\u2019algorithme peut apprendre par lui-m\u00eame \u00e0 partir de bases de donn\u00e9es existantes (machine learning), identifier les r\u00e9currences, cr\u00e9er des mod\u00e8les de raisonnement et prendre des d\u00e9cisions sans intervention humaine (deep learning).<\/p>\n<p style=\"text-align: justify;\"><a href=\"#_ftnref6\" name=\"_ftn6\">[6]<\/a> <a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf;jsessionid=9C78FE92F8CA958D9B75F60C0ADF11D3?text=&amp;docid=272910&amp;pageIndex=0&amp;doclang=FR&amp;mode=lst&amp;dir=&amp;occ=first&amp;part=1&amp;cid=764110\">Tribunal de l\u2019Union europ\u00e9enne, 26 avril 2023, affaire T-557\/20<\/a><\/p>\n<p style=\"text-align: justify;\"><a href=\"#_ftnref7\" name=\"_ftn7\">[7]<\/a> <a href=\"https:\/\/curia.europa.eu\/juris\/document\/document.jsf?text=&amp;docid=275125&amp;pageIndex=0&amp;doclang=FR&amp;mode=req&amp;dir=&amp;occ=first&amp;part=1&amp;cid=784356\">CJUE, 4 juillet 2023, Meta contre Bundeskartellamt, affaire C-252\/21<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>1. \u00ab No harm no foul \u00bb En 2017, une soci\u00e9t\u00e9 de droit autrichien a collect\u00e9 des informations sur les affinit\u00e9s politiques de la population autrichienne. Par voie d\u2019extrapolation statistique, la soci\u00e9t\u00e9 a d\u00e9duit une affinit\u00e9 \u00e9lev\u00e9e de la personne ayant form\u00e9 le recours (requ\u00e9rant) avec un certain parti politique autrichien. M\u00eame si les donn\u00e9es &hellip; <\/p>\n","protected":false},"author":1,"featured_media":5768,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"spay_email":"","footnotes":""},"categories":[10],"tags":[],"class_list":["post-5767","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-articles"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v24.9 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Des nouvelles du RGPD\u00a0: histoires de profilage, d\u2019IA et de concurrence -<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Des nouvelles du RGPD\u00a0: histoires de profilage, d\u2019IA et de concurrence -\" \/>\n<meta property=\"og:description\" content=\"1. \u00ab No harm no foul \u00bb En 2017, une soci\u00e9t\u00e9 de droit autrichien a collect\u00e9 des informations sur les affinit\u00e9s politiques de la population autrichienne. Par voie d\u2019extrapolation statistique, la soci\u00e9t\u00e9 a d\u00e9duit une affinit\u00e9 \u00e9lev\u00e9e de la personne ayant form\u00e9 le recours (requ\u00e9rant) avec un certain parti politique autrichien. M\u00eame si les donn\u00e9es &hellip;\" \/>\n<meta property=\"og:url\" content=\"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/facebook.com\/fabrice.hamelin.1\" \/>\n<meta property=\"article:published_time\" content=\"2023-10-31T09:41:50+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-10-31T09:41:51+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/observatoire-asap.org\/wp-content\/uploads\/2023\/10\/cyber-security-7960243_1280.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"1280\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"admin1337\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"admin1337\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/\"},\"author\":{\"name\":\"admin1337\",\"@id\":\"http:\/\/observatoire-asap.org\/#\/schema\/person\/fa918dad212f26e33e6b911a2553fafa\"},\"headline\":\"Des nouvelles du RGPD\u00a0: histoires de profilage, d\u2019IA et de concurrence\",\"datePublished\":\"2023-10-31T09:41:50+00:00\",\"dateModified\":\"2023-10-31T09:41:51+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/\"},\"wordCount\":1296,\"publisher\":{\"@id\":\"http:\/\/observatoire-asap.org\/#organization\"},\"image\":{\"@id\":\"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/observatoire-asap.org\/wp-content\/uploads\/2023\/10\/cyber-security-7960243_1280.png\",\"articleSection\":[\"Articles\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/\",\"url\":\"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/\",\"name\":\"Des nouvelles du RGPD\u00a0: histoires de profilage, d\u2019IA et de concurrence -\",\"isPartOf\":{\"@id\":\"http:\/\/observatoire-asap.org\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/observatoire-asap.org\/wp-content\/uploads\/2023\/10\/cyber-security-7960243_1280.png\",\"datePublished\":\"2023-10-31T09:41:50+00:00\",\"dateModified\":\"2023-10-31T09:41:51+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/#primaryimage\",\"url\":\"https:\/\/observatoire-asap.org\/wp-content\/uploads\/2023\/10\/cyber-security-7960243_1280.png\",\"contentUrl\":\"https:\/\/observatoire-asap.org\/wp-content\/uploads\/2023\/10\/cyber-security-7960243_1280.png\",\"width\":1280,\"height\":1280},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"http:\/\/observatoire-asap.org\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Des nouvelles du RGPD\u00a0: histoires de profilage, d\u2019IA et de concurrence\"}]},{\"@type\":\"WebSite\",\"@id\":\"http:\/\/observatoire-asap.org\/#website\",\"url\":\"http:\/\/observatoire-asap.org\/\",\"name\":\"Action Soci\u00e9tale et Action Publique\",\"description\":\"\",\"publisher\":{\"@id\":\"http:\/\/observatoire-asap.org\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"http:\/\/observatoire-asap.org\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"http:\/\/observatoire-asap.org\/#organization\",\"name\":\"Laboratoire ASAP\",\"url\":\"http:\/\/observatoire-asap.org\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"http:\/\/observatoire-asap.org\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/observatoire-asap.org\/wp-content\/uploads\/2022\/01\/cropped-cropped-ASAP_Plan-de-travail-1.png\",\"contentUrl\":\"https:\/\/observatoire-asap.org\/wp-content\/uploads\/2022\/01\/cropped-cropped-ASAP_Plan-de-travail-1.png\",\"width\":1345,\"height\":426,\"caption\":\"Laboratoire ASAP\"},\"image\":{\"@id\":\"http:\/\/observatoire-asap.org\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/facebook.com\/fabrice.hamelin.1\"]},{\"@type\":\"Person\",\"@id\":\"http:\/\/observatoire-asap.org\/#\/schema\/person\/fa918dad212f26e33e6b911a2553fafa\",\"name\":\"admin1337\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"http:\/\/observatoire-asap.org\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/2a82292198583820f63704df9cf531b1ab53b8418711096a9618d7584cfd7764?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/2a82292198583820f63704df9cf531b1ab53b8418711096a9618d7584cfd7764?s=96&d=mm&r=g\",\"caption\":\"admin1337\"},\"url\":\"https:\/\/observatoire-asap.org\/index.php\/author\/admin1337\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Des nouvelles du RGPD\u00a0: histoires de profilage, d\u2019IA et de concurrence -","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/","og_locale":"fr_FR","og_type":"article","og_title":"Des nouvelles du RGPD\u00a0: histoires de profilage, d\u2019IA et de concurrence -","og_description":"1. \u00ab No harm no foul \u00bb En 2017, une soci\u00e9t\u00e9 de droit autrichien a collect\u00e9 des informations sur les affinit\u00e9s politiques de la population autrichienne. Par voie d\u2019extrapolation statistique, la soci\u00e9t\u00e9 a d\u00e9duit une affinit\u00e9 \u00e9lev\u00e9e de la personne ayant form\u00e9 le recours (requ\u00e9rant) avec un certain parti politique autrichien. M\u00eame si les donn\u00e9es &hellip;","og_url":"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/","article_publisher":"https:\/\/facebook.com\/fabrice.hamelin.1","article_published_time":"2023-10-31T09:41:50+00:00","article_modified_time":"2023-10-31T09:41:51+00:00","og_image":[{"width":1280,"height":1280,"url":"https:\/\/observatoire-asap.org\/wp-content\/uploads\/2023\/10\/cyber-security-7960243_1280.png","type":"image\/png"}],"author":"admin1337","twitter_card":"summary_large_image","twitter_misc":{"\u00c9crit par":"admin1337","Dur\u00e9e de lecture estim\u00e9e":"6 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/#article","isPartOf":{"@id":"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/"},"author":{"name":"admin1337","@id":"http:\/\/observatoire-asap.org\/#\/schema\/person\/fa918dad212f26e33e6b911a2553fafa"},"headline":"Des nouvelles du RGPD\u00a0: histoires de profilage, d\u2019IA et de concurrence","datePublished":"2023-10-31T09:41:50+00:00","dateModified":"2023-10-31T09:41:51+00:00","mainEntityOfPage":{"@id":"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/"},"wordCount":1296,"publisher":{"@id":"http:\/\/observatoire-asap.org\/#organization"},"image":{"@id":"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/#primaryimage"},"thumbnailUrl":"https:\/\/observatoire-asap.org\/wp-content\/uploads\/2023\/10\/cyber-security-7960243_1280.png","articleSection":["Articles"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/","url":"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/","name":"Des nouvelles du RGPD\u00a0: histoires de profilage, d\u2019IA et de concurrence -","isPartOf":{"@id":"http:\/\/observatoire-asap.org\/#website"},"primaryImageOfPage":{"@id":"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/#primaryimage"},"image":{"@id":"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/#primaryimage"},"thumbnailUrl":"https:\/\/observatoire-asap.org\/wp-content\/uploads\/2023\/10\/cyber-security-7960243_1280.png","datePublished":"2023-10-31T09:41:50+00:00","dateModified":"2023-10-31T09:41:51+00:00","breadcrumb":{"@id":"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/#primaryimage","url":"https:\/\/observatoire-asap.org\/wp-content\/uploads\/2023\/10\/cyber-security-7960243_1280.png","contentUrl":"https:\/\/observatoire-asap.org\/wp-content\/uploads\/2023\/10\/cyber-security-7960243_1280.png","width":1280,"height":1280},{"@type":"BreadcrumbList","@id":"https:\/\/observatoire-asap.org\/index.php\/2023\/10\/31\/des-nouvelles-du-rgpd-histoires-de-profilage-dia-et-de-concurrence\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"http:\/\/observatoire-asap.org\/"},{"@type":"ListItem","position":2,"name":"Des nouvelles du RGPD\u00a0: histoires de profilage, d\u2019IA et de concurrence"}]},{"@type":"WebSite","@id":"http:\/\/observatoire-asap.org\/#website","url":"http:\/\/observatoire-asap.org\/","name":"Action Soci\u00e9tale et Action Publique","description":"","publisher":{"@id":"http:\/\/observatoire-asap.org\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"http:\/\/observatoire-asap.org\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"http:\/\/observatoire-asap.org\/#organization","name":"Laboratoire ASAP","url":"http:\/\/observatoire-asap.org\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"http:\/\/observatoire-asap.org\/#\/schema\/logo\/image\/","url":"https:\/\/observatoire-asap.org\/wp-content\/uploads\/2022\/01\/cropped-cropped-ASAP_Plan-de-travail-1.png","contentUrl":"https:\/\/observatoire-asap.org\/wp-content\/uploads\/2022\/01\/cropped-cropped-ASAP_Plan-de-travail-1.png","width":1345,"height":426,"caption":"Laboratoire ASAP"},"image":{"@id":"http:\/\/observatoire-asap.org\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/facebook.com\/fabrice.hamelin.1"]},{"@type":"Person","@id":"http:\/\/observatoire-asap.org\/#\/schema\/person\/fa918dad212f26e33e6b911a2553fafa","name":"admin1337","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"http:\/\/observatoire-asap.org\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/2a82292198583820f63704df9cf531b1ab53b8418711096a9618d7584cfd7764?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/2a82292198583820f63704df9cf531b1ab53b8418711096a9618d7584cfd7764?s=96&d=mm&r=g","caption":"admin1337"},"url":"https:\/\/observatoire-asap.org\/index.php\/author\/admin1337\/"}]}},"jetpack_featured_media_url":"https:\/\/observatoire-asap.org\/wp-content\/uploads\/2023\/10\/cyber-security-7960243_1280.png","_links":{"self":[{"href":"https:\/\/observatoire-asap.org\/index.php\/wp-json\/wp\/v2\/posts\/5767","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/observatoire-asap.org\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/observatoire-asap.org\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/observatoire-asap.org\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/observatoire-asap.org\/index.php\/wp-json\/wp\/v2\/comments?post=5767"}],"version-history":[{"count":1,"href":"https:\/\/observatoire-asap.org\/index.php\/wp-json\/wp\/v2\/posts\/5767\/revisions"}],"predecessor-version":[{"id":5769,"href":"https:\/\/observatoire-asap.org\/index.php\/wp-json\/wp\/v2\/posts\/5767\/revisions\/5769"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/observatoire-asap.org\/index.php\/wp-json\/wp\/v2\/media\/5768"}],"wp:attachment":[{"href":"https:\/\/observatoire-asap.org\/index.php\/wp-json\/wp\/v2\/media?parent=5767"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/observatoire-asap.org\/index.php\/wp-json\/wp\/v2\/categories?post=5767"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/observatoire-asap.org\/index.php\/wp-json\/wp\/v2\/tags?post=5767"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}