A travers cet \u00e9v\u00e9nement, que la CNIL souhaite renouveler annuellement, la CNIL a exprim\u00e9 la volont\u00e9 de cr\u00e9er des passerelles entre les chercheurs et les r\u00e9gulateurs. Pour atteindre cet objectif, la journ\u00e9e a \u00e9t\u00e9 consacr\u00e9e \u00e0 la pr\u00e9sentation de travaux de recherche par des experts internationaux dans diff\u00e9rents domaines de la protection des donn\u00e9es.<\/p>\n
Au lendemain de cet \u00e9v\u00e9nement, nous pouvons dire que le d\u00e9fi est r\u00e9ussi! La journ\u00e9e a \u00e9t\u00e9 riche en apprentissage et en enrichissement et nous permet de rentrer en Belgique avec quelques axes de r\u00e9flexion \u00e0 travailler en interne mais aussi des points \u00e0 d\u00e9velopper avec vous lors d’un de nos Stay Tuned ou lors d’un futur Privacy Caf\u00e9.<\/p>\n
Toutefois, pour vous donner une id\u00e9e de la qualit\u00e9 des recherches pr\u00e9sent\u00e9es, voici trois projets de recherche qui ont le plus retenu notre attention!<\/p>\n
La premi\u00e8re pr\u00e9sentation de cette journ\u00e9e, riche en d\u00e9couvertes, nous a montr\u00e9 combien cette journ\u00e9e \u00e9tait prometteuse. En effet, l’analyse \u00e9conomique de la notion de \u00a0\u00bb mesures appropri\u00e9es \u00a0\u00bb au sens de l’article 32 du RGPD r\u00e9alis\u00e9e par l’\u00e9quipe d’Annika SELZER du Fraunhofer-Institute en Allemagne, nous a donn\u00e9 des chiffres tr\u00e8s concrets sur la notion de mesures appropri\u00e9es et les risques financiers que peuvent rencontrer les entreprises et nous a \u00e9galement beaucoup appris. Vous pouvez trouver un lien direct vers cette \u00e9tude ici : https:\/\/edpl.lexxion.eu\/data\/article\/17705\/pdf\/edpl_2021_03-016.pdf<\/a><\/p>\n La deuxi\u00e8me partie de la journ\u00e9e sur les smartphones et leurs applications \u00e9tait tout aussi prometteuse. La pr\u00e9sentation qui a retenu notre attention est celle de Naif Mehanna de l’Universit\u00e9 de Lille et de l’INRIA en France. Sa recherche sur \u00ab\u00a0Le prix \u00e0 payer pour jouer : une analyse de la vie priv\u00e9e des jeux gratuits et payants dans l’\u00e9cosyst\u00e8me Android\u00a0\u00bb. Partant du constat que l’on sait peu de choses sur la collecte de donn\u00e9es qui alimente l’industrie de la publicit\u00e9 et du tracking derri\u00e8re les jeux mobiles, Naif Mehanna a voulu faire la lumi\u00e8re sur l’\u00e9cosyst\u00e8me du tracking dans les jeux mobiles sur Android et comprendre comment diff\u00e9rents mod\u00e8les de mon\u00e9tisation peuvent avoir un impact sur la vie priv\u00e9e des utilisateurs. \u00cates-vous aussi int\u00e9ress\u00e9 que nous par les r\u00e9sultats de la recherche de Naif MEHANNA? Suivez ce lien pour en savoir plus: https:\/\/hal.archives-ouvertes.fr\/hal-03559973\/document<\/a><\/p>\n Enfin, voici notre troisi\u00e8me pr\u00e9sentation pr\u00e9f\u00e9r\u00e9e, celle de Sallam ABUALHAIJA de l’Universit\u00e9 du Luxembourg. Ses recherches portent sur \u00ab\u00a0l’automatisation de la v\u00e9rification de l’exhaustivit\u00e9 des politiques de confidentialit\u00e9 \u00e0 l’aide de l’IA\u00a0\u00bb. Conscients de l’importance d’une politique de confidentialit\u00e9, Sallam ABUALHAIJA et son \u00e9quipe proposent une automatisation bas\u00e9e sur l’IA pour v\u00e9rifier l’exhaustivit\u00e9 des politiques de confidentialit\u00e9. En utilisant des m\u00e9thodes qualitatives syst\u00e9matiques, l’\u00e9quipe a d’abord mis en place deux artefacts pour caract\u00e9riser les dispositions de confidentialit\u00e9 du RGPD, \u00e0 savoir un mod\u00e8le conceptuel et un ensemble de crit\u00e8res de compl\u00e9tude. Ensuite, l’\u00e9quipe a d\u00e9velopp\u00e9 une solution automatis\u00e9e bas\u00e9e sur ces artefacts en exploitant une combinaison de traitement du langage naturel et d’apprentissage automatique supervis\u00e9. Plus pr\u00e9cis\u00e9ment, elle a identifi\u00e9 le contenu des informations pertinentes pour le RGPD dans les politiques de confidentialit\u00e9, puis l’a v\u00e9rifi\u00e9 par rapport aux crit\u00e8res d’exhaustivit\u00e9. Pour \u00e9valuer leur approche, l’\u00e9quipe a collect\u00e9 234 politiques de confidentialit\u00e9 r\u00e9elles dans le secteur des fonds. Sur un ensemble de 48 politiques de confidentialit\u00e9 non vues, leur approche a correctement d\u00e9tect\u00e9 300 violations de certains crit\u00e8res de compl\u00e9tude sur un total de 334, tout en produisant 23 faux positifs. Cela donne \u00e0 leur approche une pr\u00e9cision de 92,9% et un rappel de 89,8%. Vous \u00eates int\u00e9ress\u00e9 ? N’h\u00e9sitez pas \u00e0 en savoir plus sur leurs recherches via ce lien: https:\/\/arxiv.org\/pdf\/2106.05688v1.pdf<\/a><\/p>\n Encore une fois, merci \u00e0 la CNIL et aux chercheurs pour cette journ\u00e9e, nous esp\u00e9rons vivement qu’une telle exp\u00e9rience sera renouvel\u00e9e dans les ann\u00e9es \u00e0 venir et pourquoi pas par une autre autorit\u00e9 de protection des donn\u00e9es !<\/p>\n","protected":false},"excerpt":{"rendered":" Le 28 juin dernier, la CNIL a organis\u00e9 la premi\u00e8re \u00e9dition de la \u201cPrivacy Research Day\u201d \u00e0 Paris et DPI y \u00e9tait! Alors, si vous avez manqu\u00e9 cet \u00e9v\u00e9nement, voici le r\u00e9sum\u00e9 d’une journ\u00e9e remarquablement r\u00e9ussie! A travers cet \u00e9v\u00e9nement, que la CNIL souhaite renouveler annuellement, la CNIL a exprim\u00e9 la volont\u00e9 de cr\u00e9er des […]<\/p>\n","protected":false},"author":10,"featured_media":11619,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[30],"tags":[],"class_list":["post-11622","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-dpo"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.dp-institute.eu\/fr\/wp-json\/wp\/v2\/posts\/11622","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.dp-institute.eu\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.dp-institute.eu\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.dp-institute.eu\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.dp-institute.eu\/fr\/wp-json\/wp\/v2\/comments?post=11622"}],"version-history":[{"count":4,"href":"https:\/\/www.dp-institute.eu\/fr\/wp-json\/wp\/v2\/posts\/11622\/revisions"}],"predecessor-version":[{"id":12908,"href":"https:\/\/www.dp-institute.eu\/fr\/wp-json\/wp\/v2\/posts\/11622\/revisions\/12908"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.dp-institute.eu\/fr\/wp-json\/wp\/v2\/media\/11619"}],"wp:attachment":[{"href":"https:\/\/www.dp-institute.eu\/fr\/wp-json\/wp\/v2\/media?parent=11622"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.dp-institute.eu\/fr\/wp-json\/wp\/v2\/categories?post=11622"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.dp-institute.eu\/fr\/wp-json\/wp\/v2\/tags?post=11622"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}