Actualités

Les outils d'intelligence artificielle connaissent un grand essor qui va prochainement donner lieu à un premier cadre juridique en Europe : l'IA Act. En attendant son application, la CNIL rappelle l'existence des normes ISO/IEC 27701 et 42001 qui permettent de protéger les données personnelles…

Des normes pour protéger les données personnelles !

En matière de sécurité informatique, il existe 2 normes internationales :

• la norme ISO/IEC 27001, qui certifie un « système de management de la sécurité de l'information » ;
• la norme ISO/IEC 27002, qui détaille les bonnes pratiques pour la mise en œuvre des mesures de sécurité nécessaires.

Pour compléter ces normes et afin de renforcer la protection des données personnelles, la CNIL recommande la lecture de 2 normes ISO (attention, l'accès est payant).

En premier lieu, la norme ISO/IEC 27701, qui a vu le jour en 2019 et définit :

• un « système de management de la protection de la vie privée » étendu pour inclure les particularités des traitements de données personnelles :
  • détermination du rôle de l'organisme à certifier (responsable de traitement, sous-traitant) ;
  • gestion unifiée des risques informatiques pour l'organisme et des risques pour la vie privée des personnes, désignation d'un responsable pour la protection de la vie privée ;
  • sensibilisation des personnels, classification des données, protection des supports amovibles, gestion des accès et chiffrement des données, sauvegarde des données, journalisation des événements ;
  • conditions des transferts de données, protection de la vie privée dès la conception et par défaut (privacy by design and by default), gestion des incidents ;
  • conformité aux exigences légales et réglementaires, etc. ;
• des mesures spécifiques aux traitements de données personnelles, en tenant compte du rôle de l'organisme (responsable de traitement, sous-traitant, sous-traitant de sous-traitant) :
  • principes fondamentaux : finalité de traitement, base légale, recueil et retrait du consentement, inventaire des traitements, évaluation des impacts pour la vie privée ;
  • droits des personnes : information, accès, rectification, suppression, décision automatisée ;
  • protection de la vie privée dès la conception et par défaut (privacy by design and by default) : minimisation, dé-identification et suppression des données, durée de conservation ;
  • contrats de sous-traitance, transferts et partage de données.

En complément, la CNIL recommande la lecture de la norme ISO/IEC 42001, qui a été publiée en décembre 2023, et qui définit un « système de management pour l'intelligence artificielle » destiné aux organismes qui fournissent ou utilisent des systèmes d'intelligence artificielle (IA).

Cette norme s'attache à décrire le processus pour gérer les préoccupations liées à la fiabilité des systèmes d'IA : sécurité, sûreté, équité, transparence, qualité des données et des systèmes tout au long du cycle de vie.

En outre, elle donne des mesures opérationnelles et des recommandations pour les mettre en œuvre.

Données personnelles et intelligence artificielle (IA) : la CNIL recommande 2 normes ISO - © Copyright WebLex

En 2018, le Règlement général sur la protection des données (RGPD) a posé un cadre exigeant concernant la protection des données à caractère personnel des européens, mettant ainsi en lumière les menaces pesant sur les données personnelles des particuliers. Après 5 ans, la CNIL fait le bilan des violations de données qu'elle a pu constater…

RGPD : un point sur l'évolution des violations de données personnelles en France

Adopté en 2016 et entré en application en 2018, le Règlement général sur la protection des données (RGPD) s'est imposé comme un texte majeur. Un texte qui, à l'époque, a suscité beaucoup de discussions et d'inquiétudes.

Mais un texte qui a néanmoins permis de faire prendre conscience au grand public de la valeur des données personnelles et des risques associés.

La Commission nationale de l'informatique et des libertés (CNIL), autorité administrative chargée de la bonne application du RGPD en France a décidé de marquer les 5 ans du règlement en proposant un bilan chiffré des violations de données personnelles dont elle a eu connaissance durant cette période.

La Commission rappelle qu'on entend par violation de données la « perte de disponibilité, d'intégrité ou de confidentialité de données personnelles, que son origine soit accidentelle ou la conséquence d'une action malveillante ».

Ainsi, entre mai 2018 et mai 2023, ce sont 17 483 violations de données qui ont été signalées à la CNIL.

Des signalements qui n'ont pas cessé de croître sur cette période, ce qui laisse entrevoir un nombre important d'atteintes aux données, mais également une meilleure connaissance et prise en compte du RGPD par le grand public.

La CNIL note également que de façon constante depuis 2018, les actes malveillants externes sont à l'origine de près de 55 % des violations de données signalées, alors que les erreurs humaines internes n'en représentent que 20 %. Quant aux violations d'origines inconnues, elles représentent une part importante des cas restants.

RGPD et violations de données : retour sur les 5 dernières années… - © Copyright WebLex

L'intéressement est un dispositif collectif permettant d'associer les salariés aux résultats et performances de l'entreprise, par le versement de primes. Si depuis le 1er décembre 2023, la mise en place de ce dispositif est obligatoire dans certaines structures, l'Urssaf entend faciliter les démarches des employeurs… Comment ?

Intéressement : un calendrier, un simulateur de calcul et un générateur d'accord !

Pour rappel et depuis le 1er décembre 2023, tous les employeurs embauchant entre 11 et 49 salariés, qui exercent sous forme de société et qui dégagent un bénéfice net fiscal au moins égal à 1 % des recettes pendant 3 années consécutives doivent mettre en place un dispositif de partage de la valeur.

L'intéressement est l'un de ces dispositifs. Il peut notamment être mis en place via un accord collectif d'entreprise.

Dans ce cas, l'accord doit comporter un certain nombre de mentions obligatoires et être établi selon une procédure planifiée et rythmée par un calendrier.

Pour encourager les employeurs à débuter les démarches nécessaires, l'Urssaf ainsi que les ministères du Travail et de l'Économie mettent à disposition une plateforme dédiée : Mon-interessement.urssaf.fr

Cette offre de services donne notamment accès à :

• un calendrier personnalisable reprenant les grandes étapes à respecter ;
• un simulateur de calcul de l'intéressement, proposant des formules aléatoires ou personnalisables ;
• un générateur d'accord d'intéressement, accompagné de formulaires à compléter avec toutes les informations qui apparaissent nécessaires.

Notez que l'employeur doit également accomplir l'ensemble des formalités de dépôt sur la plateforme TéléAccord ainsi qu'auprès du greffe du Conseil de Prud'hommes dans le ressort duquel il se trouve.

Intéressement : un nouvel outil pour les employeurs - © Copyright WebLex

Parce que les projets locaux de relocalisation, de mise en place d'une distribution de produits locaux et les démarches écologiques se multiplient, il n'est pas toujours évident de s'y retrouver. C'est pourquoi une plateforme numérique vient d'être créée, autant pour les acteurs de ces projets et les chercheurs, que pour les citoyens simplement curieux. Focus.

L'Observatoire des projets alimentaires territoriaux (PAT) : une mine d'informations !

La plateforme « France PAT », disponible ici, propose un certain nombre d'outils afin d'informer et d'initier de nouveaux projets alimentaires au niveau local. Vous trouverez sur le site :

• une cartographie interactive des projets alimentaires territoriaux (PAT) de France métropolitaine et des outre-mer ;
• une base de données comportant des indicateurs clés et des informations relatives aux actions et thématiques des PAT ;
• un annuaire des acteurs qui recense les parties prenantes des PAT ;
• une boite à outils pour accompagner les PAT dans leurs démarches ou simplement pour s'informer et se former ;
• des actualités.

Notez qu'au 16 janvier 2024, 435 PAT ont été recensés…

Projets alimentaires territoriaux (PAT) : une plateforme pour s'y retrouver ! - © Copyright WebLex

Il est possible, sous conditions, d'obtenir des renseignements sur les impôts dus par les personnes domiciliées dans son département. Mais parce que ces informations, bien que publiques, restent très personnelles, leur communication est encadrée. Dans ce cadre, le Gouvernement est venu resserrer la liste des données consultables, notamment pour éviter leur détournement.

Resserrer l'information pour éviter les usages détournés

Pour rappel, il vous est possible d'obtenir un certain nombre de renseignements sur l'impôt dû par une personne, sous réserve que vous soyez domicilié fiscalement dans le même département et que vous dépendiez de la même direction départementale des finances publiques.

L'administration fiscale tient en effet à disposition des personnes de leur ressort la liste des assujettis à l'impôt sur le revenu ou à l'impôt sur les sociétés.

Si ce principe d'accès à l'information n'est pas remis en question, le Gouvernement est venu en revanche resserrer les données susceptibles d'être communiquées.

Depuis le 30 mars 2024, il n'est plus possible d'obtenir l'adresse d'une personne ni son revenu imposable. Cette dernière donnée a été remplacée par le revenu fiscal de référence. En revanche, vous pourrez toujours obtenir :

• le nom et la première lettre du prénom de la personne ;
• le nombre de parts correspondant à sa situation et à ses charges de famille ;
• le montant de l'impôt mis à sa charge.

Notez qu'il vous faut toujours vous déplacer à la direction départementale des finances publiques dont vous dépendez et faire une demande écrite dans laquelle vous vous engagez à ne pas communiquer ces informations.

La publication ou la diffusion de ces informations exposent, en effet, à une amende du montant de l'impôt dévoilé et, le cas échéant, à des poursuites pénales.

Impôts : un peu de discrétion… - © Copyright WebLex

À l'occasion d'un contrôle fiscal, l'administration réclame à un groupement foncier agricole (GFA) le paiement de la cotisation sur la valeur ajoutée des entreprises (CVAE). Pourquoi ? Parce que sa seule activité consiste à donner en location ses domaines viticoles… « Et alors ? » s'interroge le GFA, qui ne comprend pas ce qui lui est reproché : il s'agit d'une activité agricole exonérée de CVAE… À tort ou à raison ?

Location de biens immobiliers agricoles = activité agricole ?

Un groupement foncier agricole (GFA) loue 5 domaines viticoles à une société qui les exploite. Une activité de location immobilière, selon l'administration fiscale qui lui réclame le paiement de la cotisation sur la valeur ajoutée des entreprises (CVAE).

« Pourquoi ? », s'interroge le GFA, qui rappelle que les exploitants agricoles échappent, par principe, au paiement de la CVAE.

Sauf que pour bénéficier de cette exonération de CVAE, encore aurait-il fallu que le GFA exerce effectivement une activité agricole, rappelle l'administration. Ce qui n'est manifestement pas le cas ici : le GFA se contente de donner en location des domaines viticoles à une société qui en assume seule l'exploitation.

« Faux ! », maintient le GFA : l'activité de location immobilière intervient en amont de l'acte de production du vin. Dans ce cadre, elle constitue une étape indispensable au déroulement de l'activité agricole de production de raisin et donc, son prolongement immédiat.

Par conséquent, l'activité de location immobilière doit être regardée comme agricole.

En outre, le GFA est contraint de prendre à sa charge d'éventuels renouvellements ou replantations du vignoble existant, le cas échéant.

« Ce qui n'en fait pas pour autant un exploitant agricole ! », maintient l'administration, qui ne voit dans cet élément qu'une simple modalité financière résultant de l'activité de location d'immeubles à usage agricole.

Ce que confirme le juge : l'activité de location immobilière du GFA ne peut être regardée ni comme s'insérant dans le cycle biologique de production du raisin ni comme constituant son prolongement. Il ne s'agit donc pas d'une activité agricole, et la CVAE est bel et bien due !

Louer un domaine viticole : avec ou sans CVAE ? - © Copyright WebLex

Au titre d'une expérimentation de 3 ans, la loi dite « Santé au Travail » a instauré la réalisation d'actions de prévention collective par les services de prévention et de santé au travail au bénéfice des intérimaires. Les modalités de réalisation et d'évaluation de ces actions viennent d'être fixées. Focus.

Actions de prévention collective : une précision du cahier des charges

Pour mémoire, la loi dite « Santé au Travail » entend renforcer la santé et la sécurité des travailleurs temporaires. À cet effet, dans le cadre d'une expérimentation de 3 ans qui a débuté le 27 mars 2024, la mise en place d'actions de prévention collective aux risques professionnels, organisées par les services de prévention et de santé au travail (SPST), est prévue.

Ces actions ont notamment pour objet d'accroître la collaboration entre les acteurs du secteur, dans le but d'identifier les situations, risques et secteurs professionnels des intérimaires nécessitant un effort particulier.

Dans un souci d'efficacité, il est recommandé de mettre en place ces actions antérieurement à toute affectation des salariés intérimaires à leur poste. Néanmoins, elles pourront également être organisées et suivies en cours de missions.

Actions de prévention collective : une initiative partagée sur la base du volontariat

La participation des SPST à cette expérimentation se fait sur la base du volontariat dans le cadre d'une convention régionale.

L'initiative d'organiser et de mettre en œuvre ces actions de prévention est partagée entre les SPST, les entreprises de travail temporaire et les entreprises utilisatrices.

Intérim : lumière sur les actions de prévention collective ! - © Copyright WebLex

Certains investissements réalisés en outre-mer permettent, toutes conditions remplies, de bénéficier d'avantages fiscaux. Devaient être concernés les achats ou constructions de navires de pêche exploités à La Réunion. Qu'en est-il ?

Investissements ultramarins : quand la Commission européenne dit « Oui »…

Il existe actuellement de nombreux dispositifs d'aide fiscale à l'investissement productif en outre-mer (crédits et réductions d'impôt notamment).

La loi de finances pour 2023 a ouvert 3 d'entre eux aux investissements portant sur l'achat ou la construction de navires de pêche, sous réserve qu'ils soient exploités à La Réunion et que leur longueur hors tout soit comprise entre 12 et 40 mètres.

Toutefois, il était prévu que cette extension ne s'appliquerait qu'aux investissements mis en service à compter d'une date fixée par décret... Un texte qui ne pourrait être publié qu'après que le Gouvernement ait obtenu l'accord de la Commission européenne.

Et cet accord a été obtenu ! Le texte tant attendu a été publié le 28 mars 2024. Par conséquent, les investissements mis en service à La Réunion à compter du 29 mars 2024 peuvent ouvrir droit, sous réserve du respect de toutes les conditions requises, au bénéfice de certains avantages fiscaux.

Notez que la Commission européenne a également autorisé, le 26 mars 2024, le Gouvernement français à mettre en place des aides publiques pour financer le renouvellement des flottes de pêche ultramarines (y compris à Mayotte).

Investir dans un bateau de pêche à La Réunion : un avantage fiscal à la clé ? - © Copyright WebLex

La petite histoire du jour - © Copyright WebLex