X

La Cnil déboutée sur la portée internationale du droit à l’oubli

Le Conseil d’Etat annule la sanction de 100 000 euros infligée par la Cnil à Google en 2016. A l’époque, le gendarme des données personnelles condamnait le géant de Mountain View au motif que celui-ci refusait d’étendre hors de l’UE le droit à l’oubli consacré en 2014. Un passage par la CJUE plus tard, le moteur de recherche a finalement eu gain de cause. 

Le droit à l’oubli, ou droit au déréférencement, est né de la jurisprudence de la Cour de justice de l’Union Européenne en 2014. Cette règle permet aux Européens de demander à un moteur de recherche de retirer certains résultats. Notre Cnil nationale s’est très tôt positionnée sur le sujet et a soutenu une interprétation large de l’arrêt de la Cour européenne, lui donnant une portée internationale. 

Une doctrine sur la base de laquelle le gendarme français des données personnelles avait sanctionné en mars 2016 Google d'une amende de 100 000 euros. La commission écrivait alors que « seul un déréférencement sur l’ensemble des extensions du moteur de recherche, quelles que soient l’extension utilisée et l’origine géographique de la personne effectuant la recherche, permet d’assurer une protection effective de ce droit ». Mais le géant de Mountain View avait répliqué et saisi le Conseil d’Etat.  

Retour à la CJUE

Ce dernier bottait en touche et en appelait aux lumières de la Cour de justice de l’Union européenne, afin qu’elle précise l’interprétation qui doit être fait du droit à l’oubli quant à sa portée. Or la réponse de la CJUE n’allait pas dans le sens de la Cnil : d’une part, la Cour limitait le principe au seul territoire européen, de l’autre son avocat général approuvait le recours par les moteurs de recherche au géoblocage, mesure proposée par Google et jugée insuffisante par l'autorité française. 

Dans ces conditions, le verdict rendu par le Conseil d’Etat le 27 mars n’est pas une surprise, il suit fidèlement les lignes tracées par la CJUE. Aux yeux des juges, la délibération de la Cnil sanctionnant Google est entachée d’erreur de droit, puisque le droit applicable et l’avis de la Cour européenne restreignent l’application du droit à l’oubli aux frontières européennes. « Le moteur de recherche est tenu d’opérer ce déréférencement non pas sur l’ensemble des versions de son moteur, mais sur les versions de celui-ci correspondant à l’ensemble des Etats membres » estimait en effet la CJUE. 

Néanmoins celle-ci, et c’est là l’axe de défense de la Cnil, reconnaît qu’une autorité de contrôle européenne est compétente à exiger un déréférencement sur toutes les versions et extensions d’un moteur de recherche lorsqu’elle effectue, « à l’aune des standards nationaux de protection des droits fondamentaux (…), une mise en balance entre, d’une part, le droit de la personne concernée au respect de sa vie privée et à la protection des données à caractère personnel la concernant et, d’autre part, le droit à la liberté d’information ». Soit, pour la délibération de 2016, un changement du fondement de la base légale de la sanction. 

La Cnil en tort

Mais, aux yeux du Conseil d’Etat, « il ne résulte, en l’état du droit applicable, d’aucune disposition législative qu’un tel déréférencement pourrait excéder le champ couvert par le droit de l’Union européenne pour s’appliquer hors du territoire des Etats membres de l’Union européenne ». En outre, la Cnil n’a pas procédé dans sa délibération à cette fameuse « mise en balance ». Par conséquent, la plus haute juridiction administrative du pays casse la décision du gendarme des données personnelles et annule cette amende de 100 000 euros infligée à Google. 

Le camouflet est sévère pour la Cnil, qui voit toutefois dans cette affaire une lueur d’espoir. Ni la CJUE, ni le Conseil d’Etat n’enterrent définitivement le principe d’une portée internationale du droit à l’oubli, pour peu que le législateur français décide « d’adopter de dispositions spéciales permettant, en France, à la CNIL d’opérer un déréférencement excédant le champ prévu par le droit de l’Union ».


Inscription gratuite à la newsletter de L'Informaticien.


Noter cet article (de 1 = Nul à 5 = Excellent) Valider
Autres infos Débats

A VOTRE AVIS...
Offres d'emploi informatique avec  Emploi en France
jooble

Emploi IT

Emploi IT

Avec l’évolution des technologies, portées par le Cloud, les conteneurs, les data sciences et le développement cross-platform, les métiers sont eux aussi amenés à changer. Malt, plate-forme de mise...

Gestion de l'information

Gestion de l'information

La gestion de l’information s’est imposée depuis dix ans comme un pan important de la transformation numérique des entreprises. Comment satisfaire un client si vous ne le connaissez pas finement par des informations...

French Tech FT120

French Tech FT120

83 entreprises sont sélectionnées pour le French Tech 120, où elles siègent aux côtés du Next 40. L’e-santé et le retail y sont surreprésentés, quand la...

AMP

AMP

Lancé par Google, AMP vient récemment de changer de gouvernance. C’est désormais un projet en incubation sous la responsabilité de la fondation OpenJS, elle-même née de la fusion des fondations...

WebAssembly

WebAssembly

Va-t-il réussir là où le Java a échoué ? WebAssembly ne semblait être qu’une solution pour faire tourner du C/C++ dans le navigateur web, une technologie qui séduit et qui pourrait bien avoir...

RSS
Afficher tous les dossiers

COMMUNICATIONS UNIFIÉES : une convergence accrue entre communication et collaboration - Réussir StopCovid ! - Énergie : les datacenters sur le grill - Le lourd poids de la dette technique - GitLab comme solution DevSecOps - Les femmes, avenir de la filière IT ? - Apps de messagerie, attention danger ? - Pôle IA Toulouse...

 

BASES DE DONNÉES : le DBaaS va tout balayer - Gestion de l'information : structurer le non structuré ! - Municipales : la politique se numérise, le numérique se politise - Cybersécurité : les planètes Cyber alignées ! - DevOps : WebAssembly, langage assembleur du Web - AMP confié à OpenJS - Pénurie des formations IA - À la recherche de nouvelles compétences IT...

 

20 TECHNOS pour 2020 et au-delà... : multicloud, rpa, edge&fog, apis, quantique... - La transfo numérique exemplaire d'une PME industrielle - BYOK : chiffrer le Cloud - L'Open Source teinté d'Orange - Mettre de l'intelligence dans l'APM - Le disque dur fait de la résistance - CI/CD as a Service - Digital Campus, n°1 des écoles du numérique...

 

Afficher tous les derniers numéros

Malgré des investissements massifs dans le développement à hauteur de près de 4 milliards de dollars l'année dernière, près de la moitié du temps consacré au DevOps est perdu dans la répétition des tâches et dans la logistique. Ceci fait que 90% des entreprises qui ont adopté ces pratiques sont déçues par les résultats, selon une étude publiée par le Gartner.


Découvrez dans ce livre blanc, les avantages des toutes nouvelles solutions NETGEAR, pour simplifier et rentabiliser vos déploiements, et gérer votre réseau à distance, où que vous soyez, au bureau ou en télé-travail.


OneTrust est une plateforme logicielle innovante de gestion de la confidentialité, de la sécurité des données personnelles et des risques fournisseurs. Plus de 4 000 entreprises ont choisi de faire confiance à cette solution pour se conformer au RGPD, au CCPA, aux normes ISO 27001 et à différentes législations internationales de confidentialité et de sécurité des données personnelles.

OneTrust vous propose de télécharger le texte officiel du Règlement Général sur la Protection des Données (RGPD). Vous aurez également la possibilité de recevoir la version imprimée de ce texte, sous forme de guide pratique au format A5, spiralé, en complétant le formulaire.


Le présent guide d'achat vous aidera à améliorer l'efficacité de votre cloud hybride, en mettant l'accent sur les stratégies de gestion des données dédiées aux applications correspondantes.


Les entreprises et les organismes publics se focalisent aujourd’hui sur la transformation numérique. En conséquence, les DevOps et l’agilité sont au premier plan des discussions autour des stratégies informatiques. Pour offrir ces deux avantages, les entreprises travaillent de plus en plus avec les fournisseurs de services de cloud public et développent désormais des clouds sur site à partir d’une infrastructure qui répond à trois exigences de base:
1. Agilité sans friction des ressources physiques
2. Systèmes de contrôle optimisant l'utilisation des ressources physiques et offrant un retour sur investissement maximal
3. Intégration des divers composants de l'infrastructure pour un provisionnement et une gestion des ressources automatisés.


Tous les Livres Blancs
Derniers commentaires
Un tweet de Donald Trump sur un téléphone portable, à Vaasa (Finlande) le 29 mai 2020Twitter met des avertissements sur les messages de @realDonaldTrump. Trump accuse Twitter de faire preuve d'activisme politique. Et les tweets fusent, dans tous les sens.  [Lire la dépêche...]

La page Twitter du président américain Donald Trump sur un téléphone portable, à Vaasa (Finlande) le 29 mai 2020L'escalade se poursuit: le compte officiel de la Maison Blanche @WhiteHouse a tweeté vendredi le message de Donald Trump sur Minneapolis qui avait été signalé par Twitter pour "apologie de la violence". [Lire la dépêche...]

Le logo 5G sur la vitrine d'une boutique Huawei, le 25 mai 2020 à PékinLe Royaume-Uni a approché les États-Unis pour former un club de 10 pays qui pourraient ensemble développer leur propre technologie 5G et réduire la dépendance à l'égard de l'équipementier chinois Huawei, a rapporté vendredi le journal The Times.  [Lire la dépêche...]

Des piétons dans une rue du quartier chinois de Bangkok, le 21 mai 2020 en ThaïlandeDans certains pays d'Asie, un déluge de fausses informations et de canulars sur le nouveau coronavirus a envahi internet, alimentant la peur et la confusion.  [Lire la dépêche...]

La page Twitter du président américain Donald Trump sur un téléphone portable, à Vaasa (Finlande) le 29 mai 2020Twitter a masqué vendredi un message de Donald Trump sur les affrontements de Minneapolis, le laissant néanmoins accessible, pour signaler une "apologie de la violence", faisant monter d'un cran la polémique avec le président américain qui cherche à limiter la protection des réseaux sociaux et leur latitude à modérer les  contenus. [Lire la dépêche...]

Ulcéré par l'attitude de Twitter à son égard, Donald Trump a signé jeudi un décret visant à limiter la protection des réseaux sociaux et la latitude dont ils bénéficient dans la modération de leurs contenusDonald Trump s'est attaqué jeudi aux réseaux sociaux en menaçant de revenir sur une loi américaine presque aussi vieille qu'internet, qui protège les plateformes et leur laisse le champ libre dans la modération des contenus.  [Lire la dépêche...]

Facebook a réagi mercredi à un article de presse qui l'accusait d'avoir tué dans l'oeuf des tentatives de rendre la plateforme moins clivanteFacebook a réagi mercredi à un article de presse qui l'accusait d'avoir tué dans l'oeuf des tentatives de rendre la plateforme moins clivante, en rappelant les différentes mesures prises depuis 2016 pour assainir les échanges. [Lire la dépêche...]

Une femme regarde une vue aérienne de Paris à l'occasion du lancement de la nouvelle version de Google Earth à New York le 18 avril 2017Nouvelle affaire à suivre en justice pour Google: l'Arizona a intenté une procédure mercredi contre le géant de la recherche en ligne, accusé d'avoir d'avoir collecté des données personnelles que ses utilisateurs voulaient ne pas fournir. [Lire la dépêche...]

Toutes les dépêches AFP
AgendaIT

DEVOXX (ANNULÉ)

Devoxx France qui se présente comme la première conférence indépendante pour les développeurs en France tient sa 9ème édition du 1er au 3 juillet 2020 à Paris au Palais de Congrès de la Porte Maillot. Organisée par Quantixx.

BIG DATA

Conférences et exposition sur le Big Data les 14 et 15 septembre 2020 à Paris, Porte de Versailles. Organisé par Corp Agency.

AI PARIS

Conférence, exposition et rendez-vous d'affaires sur l'intelligence artificielle à Paris, Porte de Versailles les 14 et 15 septembre 2020. Organisé par Corp Agency.

RSS
Voir tout l'AgendaIT
0123movie