- Europol (coordination européenne des flics) pratique illégalement la pêche de gros de données personnelles, y compris, donc, de personnes sans lien établi la criminalité ;
- En janvier 2022, l'EDPS (la CNIL européenne) lui ordonne d'arrêter. Europol n'a pas compétence pour faire ça. Tous les jeux de données plus vieux que six mois qui n'ont pas été catégorisés (criminel, victime, etc.) doivent être supprimés ;
- En juin 2022, un nouveau règlement européen concernant Europol est adopté par le Parlement et le Conseil. Il étend le mandat d'Europol concernant l'échange de données persos avec des entités privées, l'utilisation de l'IA, et le traitement de grands jeux de données. Europol devient donc autorisée à traiter de gros jeux de données dans certains cas, ce qui va augmenter la quantité de données persos collectées, traitées et stockées par Europol, y compris celles de personnes sans lien avec la criminalité ;
- Le même Règlement autorise Europol à traiter les jeux de données qu'elle détenait illégalement avant son adoption, ce qui outrepasse la décision de l'EDPS de janvier 2022.
En matière de police, je n'aime pas voir être associés les mots IA et jeux de données… Surtout quand il y a eu abus passé. On se rapproche d'une collecte massive et d'une approche prédictive de la criminalité, tout de même. :(
Via https://twitter.com/gchampeau/status/1573030150953902082.