Expertises
Droit, technologies & prospectives

interview / Marie Potel-Saville

Fair design : une réponse aux limites du droit

Droit, technologies & prospectives

Tous les mois, toute l'actualité du numérique... Et tellement plus !

Nos derniers numéros

EXPERTISES N°528 - novembre 2026 - Fair design : une réponse aux limites du droit / Marie Potel-Saville
N°528 – novembre 2026
EXPERTISES N°527 - octobre 2026 - Cancer et IA : Valorisation des données inexploitées / Marco Fiorini
N°527 – octobre 2026
EXPERTISES N°526 - septembre 2026 - Vers un numérique public indépendant / Perica SUCEVIC
N°526 – septembre 2026
EXPERTISES N°525 - juillet 2026 - Absence des femmes dans la tech : raisons et solutions / Elise Dufour
N°525 – juillet 2026
EXPERTISES N°524 - juin 2026 - Un nouveau métier : éthicien du numérique / Valérie Chavane
N°524 – juin 2026
EXPERTISES N°523 - mai 2026 - L’indice de résilience numérique pour réduire sa dépendance / David DJAÏZ
N°523 – mai 2026
EXPERTISES N°522 - avril 2026 - La fin de l'open data heureux / Denis Berthault
N°522 – avril 2026
EXPERTISES N°521 - mars 2026 - La preuve de la manipulation par l'économie comportementale / Dorian Beauchêne
N°521 – mars 2026
EXPERTISES N°520 - février 2026 - Quand la Justice hallucine… / Damien Charlotin
N°520 – février 2026
EXPERTISES N°519 - janvier 2026 - Manipulation sur les réseaux sociaux - Les limites du droit / Thibault du Manoir de Juaye
N°519 – janvier 2026
EXPERTISES N°518 - décembre 2025 - IA : PROUVER L’INTERVENTION HUMAINE / Léa PUIGMAL
N°518 – décembre 2025
EXPERTISES N°517 - novembre 2025 - RIA : LE CASSE-TÊTE DE LA MISE EN CONFORMITÉ / Chloé PLÉDEL
N°517 – novembre 2025
EXPERTISES N°516 - octobre 2025 - Nouvelle ouverture de GTLD : Risques et opportunités / Vincent DENOYELLE, Marianne GEORGELIN et Cédric MICHEL-FLANDIN
N°516 – octobre 2025
EXPERTISES N°515 - septembre 2025 - L’impact du numérique sur nos libertés / Pauline Türk
N°515 – septembre 2025
EXPERTISES N°514 - juillet 2025 - CONTRATS LOGICIELS : TOUS CAPTIFS ? / Alexandre DIEHL
N°514 – juillet 2025
EXPERTISES N°513 - juin 2025 - Legal Ops, le COO de la direction juridique / EMILIE CALAME / FELIPE BORGES
N°513 – juin 2025
EXPERTISES N°512 - mai 2025 - CONTREFAÇON DE LOGICIEL À L’ÈRE DE L’IA / Claire BERNIER, Vincent GEOFFRAY et Bruce BONNAURE
N°512 – mai 2025
EXPERTISES N°511 - avril 2025 - Souveraineté numérique : idéal ou réalité ? / Philippe Latombe
N°511 – avril 2025
EXPERTISES N°510 - mars 2025 - LA LIBERTÉ D’EXPRESSION MENACÉE PAR LE RGPD ? / Alexandre FIÉVÉE
N°510 – mars 2025
EXPERTISES N°509 - février 2025 - RÉSOUDRE LES LITIGES DE CRYPTOMONNAIES / Christophe DUGUÉ
N°509 – février 2025
EXPERTISES N°508 - janvier 2025 - L’IAG pour les juristes, Oui mais avec précautions / Yannick Meneceur
N°508 – janvier 2025
EXPERTISES N°507 - décembre 2024 - LE RGPD, UNE AVENTURE LÉGISLATIVE / Jérôme DEROULEZ
N°507 – décembre 2024
EXPERTISES N°506 - novembre 2024 - L’IA POUR LA PRÉVENTION DES RISQUES IT / David FELDMAN
N°506 – novembre 2024
EXPERTISES N°505 - octobre 2024 - UNE IA DE CONFIANCE EST-ELLE POSSIBLE ? / Murielle POPA-FABRE
N°505 – octobre 2024
EXPERTISES N°504 - septembre 2024 - ACCULTURATION DES PME AU RGPD : VERS UNE CONFORMITÉ FACILITÉE / Sophie NERBONNE
N°504 – septembre 2024
EXPERTISES N°503 - juillet 2024 - RELATION CLIENT/FOURNISSEUR, UN DÉSÉQUILIBRE EN ÉVOLUTION / Stéphane LEMARCHAND
N°503 – juillet 2024
EXPERTISES N°502 - juin 2024 - Société à mission, un statut prisé par la Tech / Garance Mathias et François Gorriez
N°502 – juin 2024
EXPERTISES N°501 - mai 2024 - SAINT-GOBAIN : UNE GESTION AGILE DES FLUX TRANSFRONTIERES ET DES DONNEES / Charlène GABILLAT et Emma GOLDITÉ
N°501 – mai 2024
EXPERTISES N°500 - avril 2024 - DROIT DU NUMÉRIQUE : RÉTROSPECTIVE ET PERSPECTIVES / Alain BENSOUSSAN
N°500 – avril 2024
EXPERTISES N°499 - mars 2024 - Extra -                                                                                                                                                                                                                                         Territorialité: menaces et solution / Pierre DESMARAIS
N°499 – mars 2024
EXPERTISES N°498 - février 2024 - Rassurer les assureurs sur la Blockchain / Nicolas Hélénon, Delphine Mercelat, Emmanuel du Ranquet
N°498 – février 2024
EXPERTISES N°497 - janvier 2024 - FiDA, l’open finance qui fait peur à l’assurance / Anne-Sophie Morvan
N°497 – janvier 2024
EXPERTISES N°496 - décembre 2023 - Le droit, créateur d’un marché de la donnée / Marie-Hélène Tonnellier
N°496 – décembre 2023
EXPERTISES N°495 - novembre 2023 - L’Europe de la donnée, malgré les différences / Simon Chignard
N°495 – novembre 2023
EXPERTISES N°494 - octobre 2023 - Se défendre dans la jungle des noms de domaine wEB3 / Matthieu Quiniou
N°494 – octobre 2023
EXPERTISES N°493 - septembre 2023 - RGPD & Droit de la concurrence « Entente » mode d’emploi / Richard Milchior
N°493 – septembre 2023
EXPERTISES N°492 - juillet 2023 - DPO : un métier en souffrance / Bruno RASLE
N°492 – juillet 2023
EXPERTISES N°491 - juin 2023 - L’UE s’investit dans les crypto-actifs / Arnaud Touati
N°491 – juin 2023
EXPERTISES N°490 - mai 2023 - Transhumanisme : un changement de civilisation / Amandine Cayol, Emilie Gaillard et Coline Vuillermet
N°490 – mai 2023
EXPERTISES N°489 - avril 2023 - Anonymiser : une question de gestions de risques / Maryline Laurent
N°489 – avril 2023
EXPERTISES N°488 - mars 2023 - Actifs immatériels : Une valeur encore trop sous-estimée / Sylvie Gamet
N°488 – mars 2023
EXPERTISES N°487 - février 2023 - Flux transatlantique de données : Des progrès mais… / Bradley Joslove
N°487 – février 2023
EXPERTISES N°486 - janvier 2023 - L’intelligence juridique : pour un juriste stratège / Véronique Chapuis-Thuault
N°486 – janvier 2023
EXPERTISES N°485 - décembre 2022 - Les problématiques virtuelles des métavers / Caroline Laverdet
N°485 – décembre 2022
EXPERTISES N°484 - novembre 2022 - BIG DATA DEMATERIALISATION DU REEL / Antoinette Rouvroy
N°484 – novembre 2022
EXPERTISES N°483 - octobre 2022 - Intelligence artificielle : Vers une justice plus sécurisée / Thomas Cassuto
N°483 – octobre 2022
EXPERTISES N°482 - septembre 2022 - MiCA, un règlement qui manque de hauteur / Pierre Storrer
N°482 – septembre 2022
EXPERTISES N°481 - juillet 2022 - Néobanques, le far west bancaire / Aude Poulain de Saint Père
N°481 – juillet 2022
EXPERTISES N°480 - juin 2022 - Géopolitique du numérique et risque de fragmentation / HENRI VERDIDER
N°480 – juin 2022
EXPERTISES N°479 - mai 2022 - Ransomware : payez la rançon l'assurance rembourse / Valéria FAURE-MUNTIAN
N°479 – mai 2022
EXPERTISES N°478 - avril 2022 - RÉDUIRE LA POLLUTION DU NUMÉRIQUE : UNE LOI PIONNIÈRE / Patrick CHAIZE et Frédéric BORDAGE
N°478 – avril 2022
EXPERTISES N°477 - mars 2022 - LE CASSE-TETE DE LA FISCALITE DES CRYPTO-MONNAIES / Frédéric poilpré
N°477 – mars 2022
EXPERTISES N°476 - février 2022 - Véhicule connecté : l'enjeu des données / Romain Perray
N°476 – février 2022
EXPERTISES N°475 - janvier 2022 - DROIT DU LOGICIEL : ETAT DES LIEUX / Bernard LAMON
N°475 – janvier 2022
EXPERTISES N°474 - décembre 2021 - Open data judiciaire : Un lancement prudent / Estelle Jond-Necand
N°474 – décembre 2021
EXPERTISES N°473 - novembre 2021 - La data au cœur des investigations internes / Jean-Julien Lemonnier
N°473 – novembre 2021
EXPERTISES N°472 - octobre 2021 - ROMAIN DARRIERE / INFLUENCEURS VERS LA MATURITÉ
N°472 – octobre 2021
EXPERTISES N°471 - septembre 2021 - ENTENTES ALGORITHMIQUES / NATASHA TARDIF
N°471 – septembre 2021
EXPERTISES N°470 - juillet 2021 - Brevets IA : les écueils à éviter / Mathias Robert
N°470 – juillet 2021
EXPERTISES N°469 - juin 2021 - IA : POUR UN DROIT DE RUPTURE / ALAIN BENSOUSSAN
N°469 – juin 2021
EXPERTISES N°468 - mai 2021 - Néoassurance, un modèle qui émerge / Christophe Dandois
N°468 – mai 2021
EXPERTISES N°467 - mars 2021 - Humain / machine : la nouvelle division du travail juridique / Olivier CHADUTEAU
N°467 – mars 2021
EXPERTISES N°466 - mars 2021 - DSA/DMA : CHANGEMENT DANS LA CONTINUITÉ / ANNE COUSIN ET JEAN-MATHIEU COT
N°466 – mars 2021
EXPERTISES N°465 - février 2021 - CMP : UN PASSEUR DE CONSENTEMENT / Romain BESSUGES-MEUSY
N°465 – février 2021
EXPERTISES N°464 - janvier 2021 - L’expertise-conciliation : pacifier les litiges / Fabien CLEUET et François-Pierre LANI
N°464 – janvier 2021
EXPERTISES N°463 - décembre 2020 - Matching prédictif un recrutement biaisé / Stéphanie Lecerf
N°463 – décembre 2020
EXPERTISES N°462 - novembre 2020 - La révolution open banking / Thibault Verbiest
N°462 – novembre 2020
EXPERTISES N°461 - octobre 2020 - IA en procès / Yannick Meneceur
N°461 – octobre 2020
EXPERTISES N°460 - septembre 2020 - Smart city : intérêt général by design / Jacques Priol
N°460 – septembre 2020
EXPERTISES N°459 - juillet 2020 - Transmettre l'immatériel / David Ayache
N°459 – juillet 2020
EXPERTISES N°458 - juin 2020 - Les racines de notre dépendance technologique / Christian HARBULOT
N°458 – juin 2020
EXPERTISES N°457 - mai 2020 - Covid 19 & données personnelles<br>De la défiance à la confiance / Yann Padova » title= »EXPERTISES N°457 – mai 2020 – Covid 19 & données personnelles<br>De la défiance à la confiance / Yann Padova » description= »EXPERTISES N°457 – mai 2020-  Covid 19 & données personnelles<br>De la défiance à la confiance / Yann Padova »></div>
<div class=N°457 – mai 2020
EXPERTISES N°456 - avril 2020 - Pour l’ouverture<br>des données privées / Laurent Lafaye » title= »EXPERTISES N°456 – avril 2020 – Pour l’ouverture<br>des données privées / Laurent Lafaye » description= »EXPERTISES N°456 – avril 2020-  Pour l’ouverture<br>des données privées / Laurent Lafaye »></div>
<div class=N°456 – avril 2020
EXPERTISES N°455 - mars 2020 - Profilage :<br> pratiques & parades / Cédric Lauradoux » title= »EXPERTISES N°455 – mars 2020 – Profilage :<br> pratiques & parades / Cédric Lauradoux » description= »EXPERTISES N°455 – mars 2020-  Profilage :<br> pratiques & parades / Cédric Lauradoux »></div>
<div class=N°455 – mars 2020
EXPERTISES N°454 - février 2020 - La robustesse de<br>la PI face A l’IA / Franck Macrez » title= »EXPERTISES N°454 – février 2020 – La robustesse de<br>la PI face A l’IA / Franck Macrez » description= »EXPERTISES N°454 – février 2020-  La robustesse de<br>la PI face A l’IA / Franck Macrez »></div>
<div class=N°454 – février 2020
EXPERTISES N°453 - janvier 2020 - RGPD : une révolution dans la continuité / Ariane MOLE
N°453 – janvier 2020
EXPERTISES N°452 - décembre 2019 - le droit de<br>la compliance<br>pour réguler l’internet / Marie-Anne Frison-Roche » title= »EXPERTISES N°452 – décembre 2019 – le droit de<br>la compliance<br>pour réguler l’internet / Marie-Anne Frison-Roche » description= »EXPERTISES N°452 – décembre 2019-  le droit de<br>la compliance<br>pour réguler l’internet / Marie-Anne Frison-Roche »></div>
<div class=N°452 – décembre 2019
EXPERTISES N°451 - novembre 2019 - Data brokers :</br>le trou noir</br>des données personnelles / Antoine Dubus » title= »EXPERTISES N°451 – novembre 2019 – Data brokers :</br>le trou noir</br>des données personnelles / Antoine Dubus » description= »EXPERTISES N°451 – novembre 2019-  Data brokers :</br>le trou noir</br>des données personnelles / Antoine Dubus »></div>
<div class=N°451 – novembre 2019
EXPERTISES N°450 - octobre 2019 - Numérique :<br>le défi fiscal / Frédéric Douet » title= »EXPERTISES N°450 – octobre 2019 – Numérique :<br>le défi fiscal / Frédéric Douet » description= »EXPERTISES N°450 – octobre 2019-  Numérique :<br>le défi fiscal / Frédéric Douet »></div>
<div class=N°450 – octobre 2019
EXPERTISES N°449 - septembre 2019 - L'impérialisme<br>juridique / Olivier de Maison Rouge » title= »EXPERTISES N°449 – septembre 2019 – L’impérialisme<br>juridique / Olivier de Maison Rouge » description= »EXPERTISES N°449 – septembre 2019-  L’impérialisme<br>juridique / Olivier de Maison Rouge »></div>
<div class=N°449 – septembre 2019
EXPERTISES N°448 - juillet 2019 - DPO : un métier<br>qui s’installe / Paul Olivier Gibert » title= »EXPERTISES N°448 – juillet 2019 – DPO : un métier<br>qui s’installe / Paul Olivier Gibert » description= »EXPERTISES N°448 – juillet 2019-  DPO : un métier<br>qui s’installe / Paul Olivier Gibert »></div>
<div class=N°448 – juillet 2019
EXPERTISES N°447 - juin 2019 - Le RGPD : du droit sans vision stratégique / Julien Nocetti
N°447 – juin 2019
EXPERTISES N°446 - mai 2019 - IGN : la gratuitE des données en question / Marie Pisan
N°446 – mai 2019
EXPERTISES N°445 - avril 2019 - Nom de domaine un actif et des risques / Nathalie Dreyfus
N°445 – avril 2019
EXPERTISES N°444 - mars 2019 - Les logiciels libres, un modèle mature / Benjamin Jean
N°444 – mars 2019
EXPERTISES N°443 - février 2019 - Résister à la gouvernance algorithmique / François Pellegrini
N°443 – février 2019
EXPERTISES N°442 - janvier 2019 - Anticiper sa survie numérique au-delà de sa mort / Mathieu Fontaine
N°442 – janvier 2019
EXPERTISES N°441 - décembre 2018 - Intelligence artificielle et médecine quelle éthique pour demain ? / David Gruson
N°441 – décembre 2018
EXPERTISES N°440 - novembre 2018 - Blockchain AS A SERVICE Démocratisation de la blockchain ? / Marc-Antoine Ledieu
N°440 – novembre 2018
EXPERTISES N°439 - octobre 2018 - Nathalie Nevejans / Nathalie Nevejans
N°439 – octobre 2018
EXPERTISES N°438 - septembre 2018 - Pour la médiation judiciaire en  propriété  intellectuelle / Françoise Barutel Naulleau
N°438 – septembre 2018
EXPERTISES N°437 - juillet 2018 - Science-fiction : quand l’imaginaire devient source de droit / Fabrice Defferrard
N°437 – juillet 2018
EXPERTISES N°436 - juin 2018 - CONTRATS, Accès indirects & coûts cachés : SAP BRISE LA GLACE AVEC Ses utilisateurs / Gianmaria Perancin
N°436 – juin 2018
EXPERTISES N°435 - mai 2018 - L’innovation prédatrice Un nouveau défi pour le droit de la concurrence / Thibault Schrepel
N°435 – mai 2018
EXPERTISES N°434 - avril 2018 - LES données LA NOUVELLE INGENIéRIE  DU POUVOIR / Adrien Basdevant
N°434 – avril 2018
EXPERTISES N°433 - mars 2018 - L’open data de la jurisprudence : Le casse-tête de l’anonymisation / Loïc Cadiet
N°433 – mars 2018
EXPERTISES N°432 - février 2018 - RGPD : vers un futur standard global / Max Schrems
N°432 – février 2018
EXPERTISES N°431 - janvier 2018 - L’angoisse du RGPD la Cnil rassure / Jean Lessi
N°431 – janvier 2018
EXPERTISES des systèmes d’informationnovembre 2026 – N°528

L'édito du mois

Du vibe coding au vibe copying

Le 30 septembre dernier, un développeur américain a lâché une bombe sur le monde du logiciel, en déposant sur GitHub PhotoCraft, le clone open source et gratuit de Photoshop signé ArtCraft. Une semaine après, c’est la totalité des applications de la suite Adobe Creative qu’il avait clonée et mise à disposition : PhotoCraft (Photoshop), VectorCraft (Illustrator), FilmCraft (Premiere Pro), LightCraft (Lightroom), PrintCraft (Acrobat), EffectCraft (After Effects) et DesignCraft (InDesign). Après Adobe Creative, plus d’une quarantaine de versions clonées de logiciels phares ont été déposées sur Github dont WordCraft, GridCraft et DeckCraft, ses pendants de Word, Excel et PowerPoint, mais aussi CADCraft pour AutoCAD, SoundCraft pour Pro Tools, etc. Tout cela produits en quelques semaines, publiés sous licences MIT ou Apache 2.0, compilés nativement pour macOS, Windows et Linux et, pour la plupart, également exécutables dans un navigateur grâce à la technologie WebAssembly.
Les copies ressemblent à s’y méprendre aux originaux. L’ergonomie, la disposition et l’apparence des versions Artcraft reprennent celles des logiciels originels mais le code n’est pas du tout le même. Chaque programme a été recréé en « clean room design ». Les logiciels ont été codés avec l’aide de Claude Opus 5.5 d’Anthropic, en faisant tourner jusqu’à huit agents IA en parallèle. Le code source propriétaire n’a pas été reproduit, consulté ou décompilé. Le logiciel a été entièrement codé en Rust à partir uniquement des spécifications publiques, de la documentation et de l’observation visuelle du comportement du produit d’origine. Sans l’IA, cette opération aurait été impossible à mener, sauf à mobiliser des moyens énormes.
Le premier touché des éditeurs Adobe n’a, à ce jour, pas réagi immédiatement ni intenté d’action en justice. Mais une action judiciaire n’est peut-être pas opportune car elle pourrait produire un incontrôlable effet Streisand. N’oublions pas que c’est la colère d’un développeur, largement partagée, contre les pratiques contractuelles agressives d’Adobe qui a été le déclencheur du projet Artcraft.
Nul doute que la société a dû procéder à une analyse juridique et les arguments ne manquent pas. Au niveau du droit d’auteur, le code source n’a semble-t-il pas été copié mais la contrefaçon de logiciel ne se limite pas à sa reproduction. Certes ni les fonctionnalités, ni le langage de programmation, ni le format des fichiers ne sont protégeables, comme le rappelle la CJUE dans un arrêt du 2 mai 2012 (SAS Institute). Mais l’interface graphique, si elle est originale, peut être protégée par le droit d’auteur (CJUE, 22 décembre 2010, BSA, C-393/09). Par ailleurs, le règlement (UE) 2024/2822 entré en application le 1er mai 2025 sur les dessins et modèles protège explicitement les interfaces graphiques. Aux États-Unis, les design Patents protègent l’apparence visuelle de l’interface. Et en mars 2026, l’USPTO a émis de nouvelles directives pour assouplir et élargir les conditions de dépôt pour les écrans virtuels et les interfaces générées par ordinateur. En plus du droit des marques qui pourrait être invoqué, il reste le droit des brevets car Adobe détient de nombreux brevets liés à ses applications. Enfin, l’article 17 des conditions générales d’Adobe interdit formellement de faire de la rétro-ingénierie ou d’étudier le comportement de ses logiciels pour en faire des copies.
Est-ce la fin du logiciel propriétaire, comme certains le prédisent ? Une chose est certaine, cette affaire va avoir un impact sur cette industrie. À court terme, les entreprises ne vont probablement pas basculer vers les clones, encore expérimentaux, instables comportant des vulnérabilités critiques et sans support. Mais la complexité du code source n’est plus une protection infranchissable : on sait qu’il est désormais possible de recréer un logiciel personnalisé en reprenant les fonctions utiles à ses besoins. Les éditeurs vont sans doute devoir faire évoluer leurs pratiques éditeurs et leur modèle économique reposant sur un droit d’accès aux fonctionnalités figées.

Le focus du mois

Données personnelles

Lunettes connectées : la crainte du panoptique

Les lunettes connectées suscitent une hostilité croissante du fait de l’invisibilité de leur dispositif de captation de sons et d’images. Les plaintes de femmes filmées à leur insu se multiplient. Parallèlement, de plus en plus d’organismes publics ou privés interdisent le port de ces lunettes dans leurs locaux.

En février dernier, lors de l’audition de Mark Zuckerberg, dans le procès contre Meta sur l’addiction aux réseaux sociaux, la cour supérieure de Los Angeles a demandé à l’entourage du PDG de Meta de retirer leurs lunettes Ray-Ban Meta et de supprimer tout enregistrement. Depuis, la méfiance à l’égard de ces lunettes high tech n’a cessé de grossir ; le 1er juillet dernier, le port de ces lunettes est interdit dans les 1 200 tribunaux de l’État de New York. Le Wisconsin, Hawaï et la Caroline du Nord ont également pris de telles mesures ainsi que l’Angleterre et le Pays de Galles. D’autres secteurs sensibles comme la médecine, l’éducation ou la finance les ont proscrites dans leurs locaux mais aussi l’US Air force, des organisateurs de croisières ou des compagnies aériennes. En Europe, une hostilité d’un autre ordre prend de l’ampleur. En septembre dernier, le parquet de Paris a annoncé avoir ouvert plusieurs enquêtes, suite à des plaintes de femmes filmées à leur insu dans la rue avec des lunettes connectées. En Allemagne, le parquet de Francfort a été saisi d’une plainte de l’organisation de défense des droits humains Hateaid demandant l’interdiction de la vente des lunettes Meta Ray-Ban « Wayfarer – Gen 2 ». Des associations de défense des droits en France mais aussi en Belgique et aux Pays-Bas alertent sur ce phénomène.
Cette hostilité n’a jamais été aussi forte qu’en 2026. C’est aussi l’année où les ventes ont explosé. Meta avait vendu 8,7 millions de lunettes en 2025 selon le cabinet Omdia, détenant ainsi près de 84% du marché. La technologie n’est pas nouvelle. En 2013, Google avait commercialisé ses « Google Glass » mais ce fut un échec commercial qui obligera le géant du numérique à renoncer à la cible du grand public. Pourtant en 2026 Google y revient. Le contexte a changé depuis. Les prix ont chuté : il fallait compter 1 500 $ en 2013. En 2026, les modèles premium se situent entre 350 et 500€. Par ailleurs, la captation de sons et d’images dans les lieux publics s’est complètement banalisée.
Alors pourquoi ces réactions de défiance ? Ce qui achoppe aujourd’hui, c’est l’invisibilité du dispositif intégré dans des lunettes de vue normales, comme les Wayfarer de Ray Ban portées par les Blue Brothers, et alors que les Google Glass avaient un design identifiable. Dans la mesure où ces lunettes ne sont pas clairement différenciables de lunettes « classiques », on peut donc filmer, photographier ou enregistrer la voix d’une personne à son insu. D’où le sentiment intrusif qui se dégage de cet objet du quotidien qui réactive l’imaginaire panoptique, l’idée d’être observé ou surveillé, peut-on lire dans le rapport du groupe d’experts formé par le Comité européen pour la protection des données (CEPD) et publié le 1er octobre dernier. Ainsi, les lunettes connectées comportent un germe de surveillance généralisée, privée et mobile, quasi invisible et omniprésente, qui pourrait induire une transformation profonde de nos comportements en public.
Cécile Alvarez, directrice des politiques de confidentialité chez Facebook, a rappelé, lors de la matinée organisée par la Cnil sur le sujet, que les personnes sont informées d’une captation par un voyant lumineux qui se déclenche quand la caméra est activée. Mais son efficacité est, semble-t-il, assez réduite. D’abord, le voyant n’est pas toujours très visible. Puis il suffit de couvrir la Led avec un voile qu’on peut acheter sur Amazon pour le neutraliser. Elle a également insisté sur le fait que ces lunettes ne permettent pas la reconnaissance faciale, l’identification de la voix, la géolocalisation ou la publication des photos ou vidéos sur les réseaux sociaux. Pour cela, il faut utiliser une application, ce qui n’est cependant pas très compliqué, comme la réidentification des personnes dont l’image a été captée.
Si les lunettes connectées font de plus en plus l’objet de plaintes contre l’usage abusif de ces captations, elles sont aussi utilisées comme outils d’observation, permettant d’anticiper les comportements déviants ou pour recueillir des preuves. Bien qu’interdites, ces preuves recueillies à l’insu des personnes peuvent être recevables, notamment par les assurances.
Prenant en compte les résultats d’un sondage qui font apparaître une inquiétude des personnes concernées, et au regard de l’importance des enjeux juridiques, éthiques et sociétaux que leur utilisation soulève, la Cnil a décidé de lancer des travaux sur la conformité des lunettes connectées en matière de protection des données personnelles. Le CEPD, de son côté, a publié, le 13 octobre dernier, un avis non contraignant sur le sujet. En plus de faciliter l’enregistrement non autorisé des personnes concernées, des conversations en arrière-plan, le Comité évoque leur utilisation potentielle, combinée à des systèmes de reconnaissance faciale ou vocale, qui « soulève des questions inédites quant aux choix de société et fait peser un risque majeur sur les droits et libertés dans l’espace public. Cela pourrait également engendrer un effet social insidieux : les individus pourraient modifier leur comportement, brider leur spontanéité et se conformer à des normes sociales jugées plus acceptables, par crainte d’une surveillance non encadrée ». En conséquence, il recommande l’élaboration de normes à l’échelle du secteur ainsi que la mise en œuvre de campagnes de sensibilisation, afin de garantir que les personnes puissent identifier les lunettes intelligentes et comprendre quel type de données y sont traitées.
Après les Ray-Ban Display, « à l’affichage propulsée par l’IA », Meta envisage-t-il d’intégrer à ces lunettes la reconnaissance faciale ? ; le dépôt d’un brevet pourrait l’indiquer. Le 13 avril dernier, une large coalition d’organisations dirigée par l’American Civil Liberties Union (ACLU), a cependant mis en garde Mark Zuckerberg sur « une ligne rouge que la société ne doit pas franchir ». Par ailleurs, les lentilles de contact dotées d’un écran ou de capacités de réalité augmentée sont actuellement expérimentées. L’espace public restera-t-il encore longtemps un espace fréquentable ?

par Sylvie Rozenfeld

L'invité du mois

Interview / Marie Potel-Saville

par Sylvie Rozenfeld

Fair design Une réponse aux limites du droit

Selon la Commission européenne, les dark patterns sont présents dans 97% des sites. Marie Potel-Saville, ex-avocate fondatrice et CEO de Fair Patterns, a pourtant identifié 140 fondements juridiques pour lutter contre le design prédateur, ces pratiques qui utilisent nos faiblesses cognitives pour nous faire acheter ou forcer notre consentement. Selon elle, le droit positif, encore très largement fondé sur l’illusion de la rationalité des choix des personnes et qui prévoit des sanctions dérisoires face à des géants, est impuissant. Face à ce constat, elle préconise de s’inspirer des méthodes de l’industrie automobile ou pharmaceutique qui ne mettent pas de produits sur le marché avant de les avoir testés. Elle milite pour l’imposition d’un scan de vérification, de sécurité humaine, avant la mise en ligne de nouveaux services digitaux afin de s'assurer de l'absence de design prédateur.

Sylvie Rozenfeld : Marie Potel-Saville, vous êtes fondatrice et CEO de Fair Patterns, membre du Support Pool of Experts on Dark Patterns du Comité Européen de Protection des Données. Mais vous avez commencé votre carrière comme avocate. Vous avez collaboré à des cabinets internationaux comme Freshfields Bruckhaus Deringer ou Allen & Overy où vous étiez spécialisée en droit de la concurrence, et vous avez également été directrice juridique EMEA chez Chanel et Estée Lauder Companies Europe. Désormais vous intervenez contre les pratiques trompeuses et les designs prédateurs. Qu’entendez-vous par design prédateur ?

Marie Potel-Saville : Il y a deux aspects. Le premier est le fait d’exploiter nos raccourcis mentaux, à savoir les biais cognitifs que nous avons tous, pour nous faire faire des choses que l’on n’aurait pas faites autrement. Par exemple : un bouton pour se désinscrire qui est complètement caché, avec un faible contraste ou quelque chose qu’on ne repère pas naturellement parce qu’on a un biais de saillance. Notre œil est attiré par ce qui se voit le plus, donc un gros bouton vert par exemple et ne pas voir par contraste le petit lien gris. Ces biais sont très faciles à exploiter puisqu’il suffit qu’on nous mette en très gros ce sur quoi on veut nous faire cliquer et en très petit à faible contraste ce sur quoi on ne veut pas que l’on clique. Autre exemple fréquent, les faux compteurs d’urgence ou de rareté. On nous dit qu’il n’y a plus que trois unités ou au contraire qu’il ne reste que 30 minutes pour profiter de cette offre. En général, ces compteurs d’urgence ou de rareté sont faux et ça se voit dans la ligne de code. Mais comme on a un biais d’aversion à la perte, si on pense qu’on risque de perdre, de passer à côté d’une offre, on va la vouloir. On est très facilement manipulable dès lors qu’il y a une fausse urgence ou une fausse rareté. Et puis troisième exemple basique, les écrans de consentement qui vont nous épuiser jusqu’à ce qu’on cède et qu’on donne notre “accord”, alors qu’on n’est d’accord avec rien car on n’a rien lu et que de toute façon ça n’était pas conçu pour être lu. On nous a à l’usure.
Deuxième chose que fait le design prédateur, c’est exploiter les systèmes de récompense du cerveau. Plus la récompense est inattendue, plus on a ce shot de dopamine qui va être libéré, dont on veut toujours plus. Et c’est bien pour ça que les machines à sous sont tellement addictives parce qu’à chaque fois qu’on va appuyer sur le bouton ou tirer le bras de la machine à sous, on ne sait pas si on va gagner ou pas, mais c’est précisément cette incertitude qui fait qu’on continue à jouer. Comme sur vos réseaux sociaux favoris, chaque swipe peut révéler quelque chose d’extraordinaire ou rien du tout, mais comme on ne le sait pas, eh bien, on continue à scroller. Ensuite, il y a des techniques qui exploitent notre sensibilité aux boucles de dopamine, avec par exemple le scroll infini qui supprime les points d’arrêt naturels.
Troisième chose, le pull to refresh, le fait de tirer pour rafraîchir sur les réseaux. Ce geste de haut en bas, c’est presque le miroir exact de ce qu’on fait quand on active le bras d’une machine à sous, du haut vers le bas.
Donc le design prédateur, pour faire quoi ?
Tout simplement pour nous faire acheter des choses, soit qu’on n’avait jamais eu l’intention d’acheter, grâce à de petites cases précochées que l’on ne remarque pas, de rajouter une assurance dans votre panier sans nous en rendre compte ou de nous faire partager plus de données personnelles que ce qu’on aurait fait si on avait compris. Donc là, les formes de manipulation vont être un petit peu plus subtiles, comme la formule « Active ta géolocalisation pour trouver tes amis » sur un réseau social. Ce qu’on ne nous dit pas, c’est que tous les data brokers vont aussi nous trouver, ni ce qu’on va faire avec nos données personnelles. On peut se poser la question de savoir ce qui reste de notre liberté en ligne, de notre capacité à faire de vrais choix libres et éclairés quand nos faiblesses cognitives intrinsèques sont ainsi exploitées par ce phénomène de captologie.

En fait, tout est fait pour attirer notre attention, mais aussi pour l’endormir.
On a beaucoup parlé de l’économie de l’attention, mais en réalité, il s’agit davantage d’une économie de l’inattention (formule trouvée à juste titre par les autrices Maya Bacache-Beauvallet et Françoise Benhamou), c’est-à-dire qu’on va faire en sorte que vous ne vous rendiez pas compte que vous partagez vos données per…

Les doctrines du mois

RGPD

Demandes d’accès massives aux emails par d’ex-salariés : pistes liées à l’arrêt « Brillen Rottler »

Par Sandra TUBERT et Louis SCHREIBER

La CJUE a rendu un arrêt le 19 mars 2026 concernant l’interprétation qualitative de la notion de demande d’accès excessive, qui pourrait constituer une piste de réflexion mobilisable dans les situations de demandes d’accès massives aux emails par d’ex-salariés. Il s’agit de démontrer une intention abusive, au moyen d’un faisceau d’indices, tenant notamment à l’objectif poursuivi par le demandeur et à son comportement au cours du traitement de la demande d’accès.

Intelligence artificielle

Les capacités offensives émergentes de l’IA autonome : Enjeux techniques et défis juridiques

Par Daniel GUINIER

En juillet 2026, plusieurs modèles d’intelligence artificielle (IA) d’OpenAI1 ont réussi à exploiter des vulnérabilités et à contourner les mécanismes de sécurité, compromettant l’infrastructure de production de Hugging Face lors d’une évaluation du benchmark ExploitGym. L’incident marque un changement de nature de la menace : l’IA ne se contente plus d’assister l’attaquant, elle peut repérer une faille, l’exploiter et enchaîner de manière autonome une suite d’actions offensives2. Ainsi, la frontière entre l’outil et l’acteur s’efface et l’IA s’impose comme moyen offensif autonome capable de conduire une cyberattaque.

Preuve numérique

e-Evidence : l’exemple de la contrefaçon en ligne

Par Max-Aimé MERCIER

Depuis le 18 août 2026, le règlement e-Evidence ouvre aux autorités pénales un accès direct aux données détenues par les fournisseurs de services. Mais en France, le cadre n’est pas encore opérationnel, faute de transposition de la directive qui oblige tout fournisseur proposant ses services dans l’Union à désigner un « établissement » ou un « représentant légal » pour exécuter les injonctions. Un retard qui prive les titulaires de droits victimes de contrefaçon d’un dispositif pour obtenir les données utiles permettant l’identification du ou des contrefacteurs, détenues par une pluralité d’intermédiaires.

RGPD

Les DPO face à l’IA : opportunité ou risque ?

Par Muriel GLATIN

Contrairement au RGPD qui impose suivant les cas la désignation d’un délégué à la protection des données (DPO), le règlement européen sur l’intelligence artificielle (RIA) ne prévoit pas une telle fonction pour structurer et suivre la conformité des organisations. Selon une étude récente auprès des DPO, 55 % d’entre eux ont déjà intégré le RIA et une majorité se dit favorable à l’élargissement officiel de leurs missions au RIA. Ce qui pose néanmoins un problème de montée en compétence et d’alourdissement de la charge de travail.

RGPD

Lignes directrices du CEPD sur la recherche scientifique

Par Jérôme DEROULEZ

Le Comité européen de la protection des données a adopté des lignes directrices sur les traitements de données personnelles dans le cadre de la recherche scientifique. Elles apportent des précisions notamment sur le champ d’application de la notion de recherche scientifique, sur le consentement ou l’information de personnes, tout en fournissant une boîte à outils aux responsables de traitements ainsi qu’aux acteurs de la recherche lors de leur appréciation des finalités de traitements de données dédiés.

Intelligence artificielle

L’IA et la décarbonation du secteur aéronautique

Par Laurent ARCHAMBAULT et Léo BESNET

L’intelligence artificielle contribue à la décarbonation de l'aviation et l’Europe dispose d’un cadre juridique qui accompagne ce mouvement aux niveaux des opérations aériennes, de la maintenance prédictive, de la conception et de la fabrication, des carburants alternatifs.

Intelligence artificielle

Quelle(s) responsabilité(s) pour un agent IA qui dépasse son mandat ?

Par Eléonore FAVERO

En plus de déterminer qui est responsable de l’agent, il va falloir démontrer pourquoi et comment celui-ci a dépassé les pouvoirs qui lui avaient été confiés.

RGPD

Quand le RGPD s’invite dans le vestiaire…

Par Alexandre FIEVEE

Comme chaque mois, Alexandre Fievée sélectionne une décision sur la protection des données personnelles rendue par une autorité de contrôle ou une juridiction étrangère. Ce mois-ci, il se penche sur la question de savoir si l’enregistrement du contenu d’un casier utilisé par un salarié sur son lieu de travail peut s’analyser comme un traitement de données personnelles soumis au RGPD.

Expertises : Droit, technologies & prospectives

Tous les mois, toute l'actualité du numérique... Et tellement plus !

FORMULES D'ABONNEMENT

EXPERTISES N°520
EXPERTISES N°465
EXPERTISES N°499
EXPERTISES N°492
EXPERTISES N°443
EXPERTISES N°519