Traitement des données
Le cadre d’intervention du PEReN se décline selon principalement trois modalités définies par son décret de création et la loi du 25 octobre 2021 :
- Le partenariat : le PEReN peut établir des conventions avec les services de l’État ou les autorités indépendantes intervenant dans la régulation des plateformes numériques ;
- L’expérimentation : le PEReN peut construire à son initiative des prototypes d’outils de régulation et à cette fin collecter des données publiquement accessibles, sans que les plateformes ne puissent s’y opposer ;
- Le travail de recherche : le PEReN peut conduire seul ou en partenariat des travaux de recherche publique au sens de l'article L. 112-1 du code de la recherche.
L’ensemble des traitements de données réalisés par le PEReN s’inscrit dans le cadre du règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.
Expérimentation et traitement automatique de données
- ne sont pas conservées plus de neuf mois ;
- ne sont pas utilisées pour une autre finalité que la mise au point d’un outil ou d’un test.
Ces collectes sont spécifiquement mises en œuvre dans les conditions et limites prévues par le Décret no 2022-603 du 21 avril 2022 (articles 2 à 6) et se conforme aux règles précisées dans la Décision du PEReN du 1er juillet 2022 .
Chaque expérimentation prévoit :
- la minimisation des données collectées : seules les données strictement nécessaires sont collectées ;
- l'utilisation de protocoles sécurisés pour la récupération et le traitement des contenus ;
- l'enregistrement de l’ensemble des opérations effectuées dans le cadre du traitement des données collectées : consultation, modification, communication, effacement. Cet enregistrement est conservé trois ans.
- la destruction automatique de l’ensemble des données collectées à l’issue des travaux et au plus tard neuf mois après leur collecte.
Exercer vos droits
Dans le cadre de ses activités définies par la loi du 25 octobre 2021 et le décret du 31 août 2020, le PEReN mène actuellement des projets susceptibles de conduire à des collectes de données personnelles concernant les plateformes suivantes :
- Google (Bard, Maps)
- Microsoft (Bing)
- OpenAI
- Snap (Discover, MyAI, Map, Spotlight)
- TikTok
- Waze
Dans ce même cadre, le PEReN est par ailleurs susceptible de recourir aux modèles pré-entraînés ou jeux de données d’entraînement suivants :
Jeux de données
En application de la loi Informatique et Libertés du 6 janvier 1978, vous disposez d’un droit d’accès, de rectification, de limitation, d’opposition et de suppression des données qui vous concernent et qui pourraient être collectées dans le cadre de ces expérimentations et projets de recherche. Les données sont supprimées au plus tard 9 mois après leur collecte, sauf mention contraire dans le cadre des projets relevant d’une mission de recherche publique.
Vous pouvez exercer ce droit en envoyant un message à l’équipe du PEReN : refdcp.peren [at] finances.gouv.fr
Textes de référence
- Décret no 2020-1102 du 31 août 2020 portant création d'un service à compétence nationale dénommé « Pôle d'expertise de la régulation numérique » (PEReN) ;
- LOI no 2021-1382 du 25 octobre 2021 relative à la régulation et à la protection de l'accès aux œuvres culturelles à l'ère numérique (Article 36) ;
- Décret no 2022-603 du 21 avril 2022 fixant la liste des autorités administratives et publiques indépendantes pouvant recourir à l’appui du pôle d’expertise de la régulation numérique et relatif aux méthodes de collecte de données mises en œuvre par ce service dans le cadre de ses activités d’expérimentation ;
- Décision du 1er juillet 2022 portant création par le pôle d’expertise de la régulation numérique (PEReN) d’un traitement automatisé de données à caractère personnel mis en œuvre dans le cadre des activités d’expérimentation.