La Commission a publié une note relative au droit d’accès, l’un des piliers du RGPD, mais sous un angle susceptible d’intéresser bon nombre de personnes. Elle concerne en effet le droit d’accès des salariés à leurs données, mais également aux courriels professionnels. 

« L’organisme doit s’assurer de l’identité du demandeur », et répondre gratuitement à cette demande, rappelle l’autorité. Et cette demande ne peut porter que sur les données à caractère personnel, non sur les documents. « Cependant, il n’est pas interdit à l’organisme de communiquer des documents plutôt que les seules données, s’il estime que c’est plus pratique ».

La CNIL cite un exemple : « lorsqu’une personne concernée souhaite exercer son droit d’accès à des courriels, l’employeur doit fournir tant les métadonnées (horodatage, destinataires…) que le contenu des courriels. Dans cette situation, la communication d’une copie des courriels apparaît comme la solution la plus aisée pour que l’organisme puisse satisfaire la demande, mais n’est pas obligatoire ».

• La note de la CNIL sur le droit d’accès des salariés

La Federal Trade Commission (FTC) états-unienne « a l'intention d'utiliser toute son autorité légale pour poursuivre les entreprises qui ne prennent pas de mesures raisonnables pour protéger les données des consommateurs contre l'exposition à Log4j ou à des vulnérabilités connues similaires à l'avenir ». 

Sur son blog, la FTC rappelle qu'Equifax avait ainsi accepté de payer 700 millions de dollars pour avoir « exposé de manière irréversible les informations personnelles de 147 millions de consommateurs » faute d'avoir corrigé une vulnérabilité pourtant connue.

Elle rappelle qu'il est possible de vérifier si vous utilisez la bibliothèque logicielle Log4j en consultant les directives de la Cybersecurity and Infrastructure Security Agency (CISA), et les mesures à prendre pour s'en prémunir.

Dans son journal, le Journal du CNRS rappelle que les algorithmes sont de plus en plus efficaces pour identifier le contenu des images, mais ils « étaient jusqu’ici incapables d’en évaluer l’esthétique ou la charge émotionnelle. Un défi auquel l’intelligence artificielle commence à s’attaquer ».

Il y est notamment question d'« interpréter les émotions ressenties face à des œuvres d’art »  :

« J’essaye de trouver et de quantifier ce qui rend un objet unique. C’est presque une question philosophique, s’amuse Maks Ovsjanikov [professeur au Laboratoire d’informatique de l’École polytechnique (LIX) spécialisé dans l’étude de données 3D et géométriques, ndlr]. Les choses sont relativement simples avec une photographie dont on décrit le contenu, mais comment appréhender une œuvre d’art ? Et si elle est abstraite ? Il nous faut une analyse poussée sur la relation subjective entre les images et les spectateurs. »

Ce recouvrement « est aujourd’hui assuré par plusieurs acteurs, dans la sphère sociale comme dans la sphère fiscale, conduisant à multiplier les guichets et les démarches des usagers professionnels » indique le communiqué en sortie de Conseil des ministres.

Le ministère veut poursuivre l’unification des recouvrements fiscal et social afin de permettre « une simplification importante ». Ceci fait, « les usagers disposeront à terme d’un seul interlocuteur. Cette réforme permettra également une meilleure efficacité et efficience des services publics ». 

Les premières étapes de l’unification des recouvrements fiscaux autour de la direction générale des finances publiques (DGFiP) et d’unification des recouvrements sociaux autour des URSSAF (unions de recouvrement des cotisations de sécurité sociale et d’allocations familiales) « ont été menées dès 2021 ». Elles se poursuivront en 2022. 

C'est en tout cas l'annonce faite par Mary Barra (CEO du constructeur) lors du CES 2022, comme le rapporte The Verge.

Nos confrères ajoutent qu'elle n'a donné aucune précision concernant « le type de véhicule qu’elle vendra, sur les marchés qu’elle ciblera, sur la manière dont elle abordera la responsabilité en cas d’accident et, surtout, sur la question de savoir si les propriétaires pourront dormir dans leurs véhicules autonomes ».

Pour rappel, Mercedes-Benz affirme qu'il sera le premier constructeur au monde à passer au niveau 3 avec ses voitures autonomes. Cela signifie que « le conducteur peut céder le contrôle du véhicule au système automatisé mais doit être capable de reprendre le contrôle à tout instant ».

Elle est estampillée CVE-2021-22045, obtient le score de 7.7 sur 10 et a été signalée de manière responsable au fabricant. 

« Un acteur malveillant ayant accès à une machine virtuelle avec une émulation de périphérique CD-ROM peut être en mesure d'exploiter cette vulnérabilité en conjonction avec d'autres brèches pour exécuter du code sur l'hyperviseur à partir d'une machine virtuelle », explique VMware.  

Il est donc recommandé de se mettre à jour au plus vite. Les différents patchs sont détaillés sur cette page.

L'annonce a été faite par Adam Mosseri (patron d'Instagram) en personne. « Nous commençons à tester la possibilité de basculer entre trois vues différentes sur votre écran d'accueil » : Home (qui correspond à ce qui existe déjà), Favorites et Following. 

Les deux derniers sont en ordre chronologique. Adam Mosseri ne donne pas de détail sur le fonctionnement du mode Favoris, que chaque utilisateur devrait pouvoir définir. 

L'Office fédéral des cartels cible Alphabet/Google dans le cadre d’une procédure rendue possible suite à l’entrée en vigueur de la loi allemande contre les restrictions à la concurrence.

Elle permet à l’autorité d’interdire aux entreprises « d’une importance cruciale pour la concurrence » des pratiques mettant en danger ce marché. Google a été reconnue justement comme étant d’une telle importance. Les traitements de données de Google  et son service News Showcase sont notamment dans l’œil du régulateur. 

Google est maintenant astreint à un contrôle spécial de la part de l’autorité, pendant une durée de 5 ans. Des procédures se poursuivent en parallèle contre Amazon, Apple et Meta, annonce Andreas Mundt, président de l’Office. 

• Le communiqué (en allemand, en anglais) 
• Le rapport (en allemand)

C'est une nouvelle étape critique de franchie avec succès pour le « remplaçant » de Hubble. Il en reste encore d'autres critiques, notamment le déploiement des panneaux latéraux du miroir primaire.

• Suivre les constantes de Webb en direct
• En route vers l’Histoire, le télescope James Webb enchaine les bonnes nouvelles !
• James Webb Space Telescope : 30 ans plus tard, enfin le lancement et le délicat déploiement

L'éditeur ne donne aucune précision concernant la date d'arrivée de l'abonnement d'Ubisoft sur les consoles de Microsoft.

Dans le même temps, l'éditeur de jeux vidéo indique que Rainbow Six Extraction sera disponible « day one » pour les clients Xbox Game Pass et PC Game Pass. Le jeu sortira le 20 janvier.

112 000 TPE ont bénéficié de l'aide de 500 €, le « chèque France Num » prévu « pour inciter les TPE à engager leur transformation numérique », rapporte le Conseil des ministres.

Une aide taillée pour « vendre en ligne », « optimiser la promotion » des produits et services, gérer les relations avec les clients, fournisseurs et  salariés. 

C’est 17 000 de plus que le dernier décompte datant de juillet dernier (95 000 chèques).  

La proposition de loi pour instaurer une installation par défaut d’une solution de contrôle parental sur les écrans connectés sera débattue en séance, donc dans l’hémicycle, à partir des 18 et 19 janvier prochain. 

Son passage en commission est toujours prévu le 12 janvier. 

Elle est l'une des briques d’un rapport de 2019 qui préconisait déjà une telle solution, en suggérant même une activation par défaut. Option que le texte LREM n’a pas jugé utile de soulever.