C'est une grande première pour la Cour de justice de l'Union européenne ! Dans un arrêt rendu en assemblée plénière ce mardi 21 avril, les juges de Luxembourg ont condamné la Hongrie pour manquements aux valeurs sur lesquelles est fondée l'Union (TUE, art. 2). La Cour considère qu'en adoptant la loi dite modificative de 2021 « introduisant des mesures plus sévères à l'encontre des délinquants pédophiles et...

Le Conseil national des barreaux (CNB) a adopté un guide consacré à l’usage de l’intelligence artificielle (IA) par les avocats, afin de les accompagner dans l’intégration de ces outils dans leur pratique professionnelle. Ce document propose un cadre déontologique structuré, qui met en avant les opportunités offertes par l’IA tout en rappelant les exigences fondamentales de la...

La grande chambre de la Cour de Justice de l'UE estime que le recours d'une entreprise contre une décision contraignante du Comité européen de la protection des données est recevable dans la mesure où cette dernière la concerne directement. Elle annule l'ordonnance du Tribunal et renvoie l'affaire pour qu'il statue sur le fond....

L'essor de l'intelligence artificielle (IA) est susceptible de bouleverser toutes les pratiques professionnelles, y compris dans le domaine du droit. Cette évolution soulève des questionnements majeurs pour la juridiction administrative, dont les missions requièrent de maintenir l'exclusivité de la décision...

Google a été condamné à une amende de 325 millions d'euros, tandis que Shein devra s'acquitter de 150 millions d'euros pour des manquements aux règles de consentement et d'information des utilisateurs....

À la demande du ministère du Travail, de l'Emploi et de la Santé, l'AFPA a mené en janvier 2024 une enquête auprès de 3 625 délégués à la protection des données (DPO). Cette étude, complétée par des entretiens qualitatifs réalisés par la CNIL, met en lumière les avantages économiques que peut représenter la présence d'un DPO au sein d'une organisation, indépendamment de l'obligation légale de sa désignation....

Le Conseil de l'UE et le Parlement européen sont parvenus à un accord provisoire sur de nouvelles règles qui devraient améliorer la coopération entre les autorités nationales chargées de la protection des données lorsqu'elles appliquent le règlement général sur la protection des données (RGPD) dans les affaires...

Avant de traiter des données personnelles, souligne la CNIL, il est essentiel que les acteurs identifient leurs rôles : responsable du traitement, sous-traitant ou responsable conjoint du traitement....

À partir de fin mai 2025, Meta commencera à utiliser les données des utilisateurs européens de Facebook et Instagram pour entraîner ses systèmes d'intelligence artificielle (IA). Les utilisateurs seront informés de cette utilisation et auront la possibilité de s'opposer au traitement de leurs données à ces fins....

Il appartient au juge saisi d'une demande de communication de pièces sur le fondement de l'article 145 du Code de procédure civile (référé probatoire), d'abord, de rechercher si cette communication n'est pas nécessaire à l'exercice du droit à la preuve de la discrimination alléguée et proportionnée au but poursuivi et s'il existe ainsi un motif légitime de conserver ou d'établir avant tout procès la preuve de faits...

Dans un arrêt du 24 janvier 2025, la cour d'appel de Paris valide la suppression par Google des comptes Gmail et Google Drive d'un avocat, utilisés à des fins professionnelles et personnelles, qui avait stocké sur ces services des images à caractère pédopornographique issues d'un dossier pénal dans lequel il intervenait ( CA Paris, 24 janv. 2025, Pôle 5-ch. 11, RG n° 21/10238 ). Cette décision met en lumière les...

L'Autorité de régulation professionnelle de la publicité (ARPP) lance un nouveau certificat intitulé « Certificat Animateurs de Communautés Responsables ». Destiné aux community managers et aux social media managers, ce programme de formation vise à leur fournir des compétences légales et éthiques essentielles pour gérer les réseaux sociaux de manière responsable. Face à l'essor du community management et à...

Adoptée définitivement le 16 décembre dernier, la directive (UE) 2025/25 du Parlement européen et du Conseil du 19 décembre 2024 modifie les directives 2009/102/CE relative aux SARL à un seul associé et (UE) 2017/1132 relative à certains aspects du droit des sociétés concernant les sociétés de capitaux, en ce qui concerne l'extension et l'amélioration de l'utilisation des outils et processus numériques dans le...

L'intelligence artificielle (IA) commence à être intégrée dans les tribunaux français, avec l'objectif de moderniser le système judiciaire et d'alléger les tâches répétitives. Cependant, cette intégration doit se faire dans un cadre rigoureux pour protéger les données sensibles, assurer la souveraineté numérique et relever les défis...

La chambre criminelle, dans un arrêt du 22 octobre 2024, précise le champ de l'article 15 de la directive 2002/58 du 12 juillet 2002 ( PE et Cons. UE, dir. 2002/58, 12 juill. 2002 également appelée « e-privacy ») concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques. Elle affirme que les données de trafic et de localisation...

L'accès de la police aux données contenues dans un téléphone portable n'est pas nécessairement limité à la lutte contre la criminalité grave. Il présuppose, toutefois, une autorisation préalable par une juridiction ou une autorité indépendante et doit respecter le principe de proportionnalité. Par ailleurs, la personne concernée doit être informée des motifs sur lesquels repose l'autorisation d'accéder à ses données....

En cas de constatation d'une violation de données à caractère personnel, l'autorité de contrôle n'est pas tenue d'adopter une mesure correctrice, en particulier une amende administrative, lorsqu'une telle intervention n'est pas appropriée, nécessaire ou proportionnée pour remédier à l'insuffisance constatée et garantir le plein respect du RGPD. Tel pourrait être le cas, notamment, lorsque le responsable du...

Définitivement adopté le 21 mai, le règlement (UE) 2024/1689 du 13 juin 2024 établissant des règles harmonisées concernant l'intelligence artificielle est publié au JOUE. Avec ce texte, l'Union européenne se dote d'un arsenal vaste de mesures pour réglementer l'utilisation de l'intelligence artificielle....

L'équipe IP/IT & Data Protection du Cabinet Racine, en lien avec la rédaction de la Revue Communication - Commerce électronique a sélectionné pour vous les informations les plus pertinentes dans le domaine du numérique sur le mois d'avril...

La CNIL publie des recommandations sur l'ouverture (open data) et la réutilisation des données publiées sur Internet. Ces recommandations visent à aider les professionnels à concilier leurs obligations ou intérêts avec les droits des personnes sur leurs données...

À l'occasion de la 133e session du Comité des ministres, le Conseil de l'Europe a adopté la Convention-cadre du Conseil de l'Europe sur l'intelligence artificielle et les droits de l'homme, la démocratie et l'État de droit présentée par le Comité sur l'intelligence artificielle (CAI). Une première mondiale dans ce domaine. La convention-cadre sera ouverte à la signature à Vilnius (Lituanie) le 5 septembre à...

Les règles d'entreprise contraignantes (BCR) sont des politiques de protection des données adoptées par des multinationales (ou des groupes d'entreprises) pour permettre le transfert de données personnelles en dehors de l'Union européenne (UE) en conformité avec le règlement général sur la protection des données (RGPD...