Cet ouvrage se propose de faire le point sur la jurisprudence de l'application de la loi informatique et libertés, tant par la CNIL que par les tribunaux, et sur les pistes d'évolution. L'objectif est de présenter les contraintes pesant sur les traitements informatisés de données personnelles et de faire le bilan de la manière dont la CNIL et les tribunaux sanctionnent le non-respect de cette loi.L'ouvrage présentera aussi des cas concrets de cyberattaques et les réponses pénales ou administratives associées. Les exemples permettent de comparer la théorie du droit à son application pratique. L'ouvrage répondra ainsi à toutes ces questions : si une entreprise est victime d'un phishing utilisant une copie de sa page web, que doit-elle faire ? Que risque pénalement une entreprise victime d'un vol de base de données ? Comment faire respecter le droit français par des entreprises étrangères ? Fabrice Mattatia est à la fois ingénieur spécialisé dans le numérique (ancien élève de l'Ecole polytechnique, ingénieur général des mines, ingénieur Télécom ParisTech) et juriste (docteur en droit). Ancien conseiller de la secrétaire d'Etat au numérique, il a contribué à plusieurs projets numériques d'ampleur nationale, mêlant les problématiques techniques aux questions d'ordre juridique. Chercheur associé et chargé de cours à l'université Paris I, il intervient également dans d'autres universités de droit ainsi que dans des écoles d'ingénieur pour diffuser la culture numérique aux juristes et la culture juridique aux techniciens.|Les acteurs publics et privés doivent anticiper le traitement des données personnelles afin de diminuer leur exposition aux risques : plainte d'un client ou d'un usager, attaque informatique, atteinte à l'image et désormais accusation de concurrence déloyale. Quelles sont leurs obligations vis-à-vis des données émanant de leurs employés ou de leurs clients ? Existe-t-il des données dont le traitement est interdit ou encadré ? Comment réagir en cas de contrôle de la CNIL ou de vol de données par des pirates ? Comment gérer les droits des personnes dont les données nourrissent une IA ? L'ouvrage propose une présentation complète des obligations ainsi que leur mise en oeuvre pratique (procédures internes, documentation...), et les sanctions encourues par les entreprises et les organisations en cas de manquement.Cette 6e édition intègre l'IA et les nouvelles questions qu'elle soulève autour des données d'entraînement, les problèmes liés aux phénomènes de régurgitation ou d'hallucination, etc. Elle présente également les retours d'expérience du cadre juridique mis en place en 2018. L'ouvrage passe en revue les jurisprudences récentes les plus marquantes et les recommandations des autorités (cookies, recours à des prestataires du droit des États-Unis, développement ou utilisation de systèmes d'IA...). |1978 : adoption de la loi Informatique et Libertés. 2018 : avec l'entrée en application du règlement européen sur la protection des données et de la nouvelle loi Informatique et Libertés, le cadre juridique du traitement des données personnelles est renouvelé de fond en comble. Nouvelles notions, nouvelles obligations, sanctions alourdies, les acteurs publics et privés doivent rénover leur gouvernance pour diminuer leur exposition au risque. Une bonne protection des données personnelles représente plus qu'un avantage concurrentiel, notamment en termes d'image de marque ; c'est désormais un must. Voici une présentation complète, totalement remise à jour et remaniée, sur le droit des individus à voir leurs données personnelles protégées, sur les obligations des organisations et des entreprises en la matière, et sur les sanctions encourues en cas de manquement. La troisième édition de cet ouvrage, totalement remaniée et mise à jour, fait le point sur le droit applicable en France aux traitements des données personnelles suite aux bouleversements du cadre juridique en 2018 (RGPD, nouvelle loi Informatique et Libertés, apports récents de la loi pour une République numérique de 2016, nouveau Code des relations entre le public et l'administration, nouvelles procédures concernant les données en matière de santé, etc.). Elle intéressera aussi bien les juristes en quête d'un ouvrage de synthèse ou les informaticiens préparant un nouveau développement que les directeurs informatiques et les dirigeants d'entreprises ou d'administrations désireux de connaître leurs obligations légales. Ils y trouveront un exposé méthodique des textes applicables, ainsi que l'analyse des jurisprudences les plus récentes, afin de pouvoir répondre aux questions concrètes qu'ils peuvent se poser : quelles sont leurs obligations avant de traiter des données émanant de leurs employés ou de leurs clients ? Quelles formalités administratives accomplir ? Quels sont les droits des personnes concernées ? Y a-t- il des données dont le traitement est interdit ou encadré ? Combien de temps peuvent-ils conserver les