cybersécurité

Le programme de travail du labo de R&D de la CNIL

Le laboratoire d’innovation numérique de la CNIL (LINC) vient de rendre public son programme de recherche 2022/2023, qui s’articule « autour de quatre thématiques prioritaires : l’articulation entre protection des données et protection de l’environnement, l’économie des données, la protection des données au quotidien et les nouvelles formes de captation des données ».

Elle cherchera ainsi à savoir comment la protection des données, « qui pose le principe de minimisation – une approche « frugale » de la collecte de données – peut contribuer à la protection de l’environnement ».

« Pour répondre à cette question, elle s’intéressera aux conséquences du numérique sur l’environnement et évaluera le coût environnemental de la protection des données et, inversement, le coût en liberté de la protection environnementale. »

Le LINC explorera également « différentes approches à développer pour inciter les acteurs économiques à respecter la loi », au-delà des sanctions financières. Il continuera par ailleurs à documenter et mettre à jour les modèles économiques des data brokers, courtiers et revendeurs de données, « et les différents modes de vente qu’ils proposent ».

Il étudiera aussi « les différentes stratégies des utilisateurs pour échapper ou s’opposer à la collecte de leurs données personnelles par les acteurs privés ou publics : le recours au droit, les stratégies d’opposition passive (camouflage, anonymisation) et les stratégies actives des utilisateurs (obfuscation ou « brouillage de données », data pollution ou « pollution » de données) » :

« Certains acteurs ont développé des pratiques vertueuses pour permettre aux utilisateurs de facilement exercer leurs droits, dans d’autres cas l’exercice des droits est un chemin semé d’embûches. Dans ce projet, il est proposé d’analyser les parcours du recours aux droits à l’effacement et à l’accès aux données sur les principaux services numériques. »

Le LINC s’intéressera en outre à l’étude d’un nouvel usage en développement : « l’analyse automatique des émotions s’appuyant sur diverses données (vidéo, texte, voix…) » :

« Des passerelles seront faites avec d’autres thématiques, comme en matière de santé (analyse psychologique, santé mentale) ainsi qu’avec le fonctionnement de l’intelligence artificielle, de plus en plus largement utilisée dans ce contexte. »

Veille-cyber

Recent Posts

Le règlement DORA : un tournant majeur pour la cybersécurité des institutions financières

Le règlement DORA : un tournant majeur pour la cybersécurité des institutions financières Le 17…

18 heures ago

Cybersécurité des transports urbains : 123 incidents traités par l’ANSSI en cinq ans

L’Agence nationale de la sécurité des systèmes d'information (ANSSI) a publié un rapport sur les…

18 heures ago

Directive NIS 2 : Comprendre les obligations en cybersécurité pour les entreprises européennes

Directive NIS 2 : Comprendre les nouvelles obligations en cybersécurité pour les entreprises européennes La…

3 jours ago

NIS 2 : entre retard politique et pression cybersécuritaire, les entreprises dans le flou

Alors que la directive européenne NIS 2 s’apprête à transformer en profondeur la gouvernance de…

4 jours ago

Quand l’IA devient l’alliée des hackers : le phishing entre dans une nouvelle ère

L'intelligence artificielle (IA) révolutionne le paysage de la cybersécurité, mais pas toujours dans le bon…

5 jours ago

APT36 frappe l’Inde : des cyberattaques furtives infiltrent chemins de fer et énergie

Des chercheurs en cybersécurité ont détecté une intensification des activités du groupe APT36, affilié au…

5 jours ago

This website uses cookies.