Pour sécuriser sa messagerie, Signal prend son temps

En fait. Au 11 mai, la messagerie Signal – revendiquant un haut niveau de sécurité – n’a toujours pas déployé de solution pour contrer les campagnes de phishing menées depuis des mois sur son réseau. Fin avril, elle promettait d’y remédier… « dans les semaines à venir ». De son côté, Apple a corrigé une faille.

En clair. « Dans les semaines à venir, vous nous verrez déployer un certain nombre de changements pour aider à entraver ce type d’attaques », avait annoncé le 27 avril la Signal Technology Foundation qui exploite – sans but lucratif – la message instantanée et cryptée Signal via sa filiale Signal Messenger, les deux entités étant basées à Mountain View (Californie). Depuis plusieurs mois, Signal est la cible d’opérations d’hameçonnage (phishing) dont sont victimes plusieurs de ses quelque 80 millions d’utilisateurs dans le monde – aucun chiffre officiel n’étant divulgué par la fondation.
« Il s’agit effectivement d’un sujet de préoccupation majeure. […] Nous savons que la Russie, ainsi que d’autres Etats hostiles à Signal (l’Ukraine recourant largement à notre application) sont des régimes autoritaires qui ne voient pas d’un bon œil l’accès des individus à leurs droits fondamentaux », avait déclaré Meredith Whittaker, présidente de la fondation Signal, lors de son audition le 25 mars 2026, à l’Assemblée nationale, par la commission d’enquête sur « les dépendances structurelles et les vulnérabilités systémiques dans le secteur du numérique et les risques pour l’indépendance de la France » (1). Le rapport (suite)

Entre l’AI Act, le RGPD, le droit d’auteur et la protection des bases de données, l’articulation est cornélienne

Les fournisseurs de système d’IA et les entreprises utilisatrices de ces solutions – exploitant quantités de données, personnelles comprises – doivent se conformer à plusieurs réglementations européennes : de l’AI Act au RGPD, en passant les directives « Copyright » et « Bases de données ».

Par Arnaud Touati, avocat associé, et Mathilde Enouf, juriste, Hashtag Avocats

L’AI Act – règlement européen sur l’intelligence artificielle (1) – représente un changement significatif dans la régulation technologique au sein des Vingt-sept. Il ne substitue pas aux régimes existants, mais les enrichit, engendrant une superposition complexe avec le règlement général sur la protection des données (RGPD) et la législation sur le droit d’auteur. Cela nécessite des entreprises de mettre en place une gouvernance juridique intégrée, impliquant juristes, techniciens et responsables de la conformité.

Pas d’IA contre les droits fondamentaux
L’incertitude jurisprudentielle, l’accroissement des obligations et le danger financier associé aux sanctions exigent une vigilance accrue. Cependant, cette contrainte peut se transformer en atout concurrentiel : les entreprises qui réussissent à prévoir et à incorporer la conformité progressive gagneront la confiance de leurs utilisateurs et de leurs partenaires. La capacité des acteurs à convertir ces obligations en normes de qualité et de confiance déterminera l’avenir de l’intelligence artificielle (IA) en Europe. La régulation, plutôt que d’être un simple obstacle, pourrait se transformer en un outil stratégique de souveraineté numérique et de développement durable de l’IA.
Première législation mondiale dédiée à cette innovation technologique, l’AI Act est entré en vigueur le 1er août 2024, mais ses obligations sont mises en œuvre progressivement. Les mesures prohibées ont commencé à s’appliquer en février 2025 ; les normes relatives aux modèles d’IA à usage général ont commencé à s’appliquer en août 2025 (2) ; les règles concernant les systèmes à haut risque seront mises en œuvre en août 2026. Cette mise en application progressive a pour but de donner aux entreprises le temps nécessaire pour s’adapter, tout en se concentrant d’abord sur les risques considérés comme les plus critiques. A l’inverse du RGPD, qui a mis en place en 2018 un cadre uniforme immédiatement applicable à tous les traitements de données, l’AI Act opère (suite)

Tout en justifiant son soutien à la directive « Copyright », Qwant prépare une grosse levée de fonds et vise la Bourse

Slogan de Qwant : « Le moteur de recherche qui respecte votre vie privée » – … « et le droit d’auteur », rajouteraiton depuis que son PDG Eric Léandri soutient la directive « Droit d’auteur » – adoptée le 26 mars. Mais il se dit opposé au filtrage du Net. Côté finances, le moteur de recherche veut lever 100 millions d’euros et vise la Bourse.

Qwant, société franco-allemande dont le capital est détenu majoritairement par son PDG fondateur Eric Léandri (photo), à 20 % par la CDC et à 18,4 % par le groupe de médias allemand Axel Springer (1), cherche d’abord à lever 30 millions d’euros de cash dans les deux mois. Objectif : accélérer le développement de ses plateformes. « Nous sollicitons des investisseurs, tandis que nos actionnaires CDC et Axel Springer nous suivent. Ensuite, nous irons vers une vraie belle augmentation de capital d’ici la fin de l’année ou début 2020, avec une levée de fonds à 100 millions d’euros », indique Eric Léandri à Edition Multimédi@. Avec une introduction en Bourse à cette occasion ? « Allez savoir… Rien n’est fermé ! Pour cela, vous avez des obligations d’être propre au niveau comptable », nous a-t-il confié. Concernant le financement de 25 millions d’euros consenti par la Banque européenne d’investissement (BEI) en octobre 2015, le solde a finalement été entièrement versé en 2018. Le renforcement financier de Qwant prend du temps, l’explication de son soutien à la directive européenne « Droit d’auteur dans le marché unique numérique » aussi ! Eric Léandri ne cesse de devoir justifier son choix – mais en assurant qu’il est contre les robots de filtrage automatisé que permet l’article 13 (devenu 17) de cette directive adoptée le 26 mars.

User-Generated Video (UGV) : la directive SMA ne doit pas tuer ni la liberté d’expression ni la créativité

La nouvelle directive sur les services de médias audiovisuels (SMA) vient
d’être promulguée au JOUE du 28 novembre. Mais, afin d’épargner la liberté d’expression et la créativité, la Commission européenne consulte encore en
vue de publier « le plus rapidement possible » des « lignes directrices ».

Le 14 novembre, les présidents respectifs du Parlement européen et du Conseil de l’Union européenne ont signé la nouvelle directive concernant « la fourniture de services de médias audiovisuels, compte tenu de l’évolution des réalités du marché ». Cette directive dite SMA (services de médias audiovisuels), qui fut définitivement adoptée le 6 novembre,
a été publiée le 28 novembre au Journal Officiel de l’Union européenne (JOUE). Ce texte communautaire – en français ici (1) – doit maintenant être obligatoirement transposé par les Etats membres « au plus tard le 19 septembre 2020 ».

Un cadre légal attendu pour le renseignement technique

Le projet de loi explicite les finalités et les techniques associées du renseignement dans un cadre attendu d’autorisation et de contrôle renforcés, avec l’installation d’une nouvelle autorité indépendant (CNCTR) et l’instauration de voies de recours devant le Conseil d’Etat.

Christophe Clarenc (photo) et Dominique de Combles de Nayves, avocats,
cabinet Dunaud Clarenc Combles & Associés

Le gouvernement a présenté en mars dernier un projet de loi relatif au renseignement (1) qui vise à renforcer le cadre légal
et opérationnel de l’activité des services spécialisés de renseignement (2) et, en particulier, des techniques de recueil
de renseignement d’origine électromagnétique (ROEM) (3).