IA génératives, contrefaçons, exceptions au droit d’auteur et opt out : où se situent les limites ?

Adopté par les eurodéputés le 13 mars 2024, l’AI Act – approuvé par les Etats membres en décembre 2023 – va être définitivement voté en plénière par le Parlement européen. Mais des questions demeurent, notamment sur les limites du droit d’auteur face aux intelligences artificielles génératives.

Par Vanessa Bouchara, avocate associée, et Claire Benassar, avocate collaboratrice, Bouchara & Avocats.

Si l’utilisation des intelligences artificielles (1) est désormais largement répandue, ces techniques et technologies capables de simuler l’intelligence humaine restent au cœur de nombreux questionnements – tant éthiques que juridiques. Alors même que le projet de règlement européen visant à encadrer l’usage et la commercialisation des intelligences artificielles au sein de l’Union européenne, dit AI Act (2), a été adopté en première lecture le 13 mars 2024 par le Parlement européen (3), c’est l’intelligence artificielle générative – IAg, AIG ou GenAI – qui est aujourd’hui sujette à controverse.

Droit d’auteur et procès en contrefaçon
A l’origine du débat les concernant, il importe de rappeler que les systèmes d’IAg ont pour particularité de générer du contenu (textes, images, vidéos, musiques, graphiques, etc.) sur la base, d’une part, des informations directement renseignées dans l’outil par son utilisateur, et, d’autre part et surtout, des données absorbées en amont par l’outil pour enrichir et entraîner son système. Les systèmes d’intelligence artificielle générative sont ainsi accusés d’être à l’origine d’actes de contrefaçon, et pour cause : l’ensemble des données entrantes dont ils se nourrissent peuvent potentiellement être protégées par des droits de propriété intellectuelle. Où se situe donc la limite entre l’utilisation licite de ces données et la caractérisation d’un acte de contrefaçon ? Si, par principe, la reproduction de telles données est interdite, le droit européen semble désormais entrouvrir la possibilité d’utiliser celles-ci dans le seul cadre de l’apprentissage de l’IAg.

Europe : Nextory diversifie la lecture en streaming

En fait. Le 25 avril, la plateforme suédoise de lecture en streaming Nextory (ex-Youboox en France) a annoncé un nouvel accord avec la filiale française du groupe d’édition américain HarperCollins. Le catalogues de titres francophones s’étoffe, que ce soit en ebooks ou en audiobooks.

En clair. Après la Suède, la Finlande, l’Allemagne, les PaysBas et l’Espagne, voici que le groupe américain d’édition HarperCollins Publishers (filiale du groupe News Corp) – revendiquant la deuxième place mondiale des éditeurs de livres grand public – vient de mettre encore plus de livres numériques et de livres audio francophones sur la plateforme suédoise Nextory (ex-Youboox en France).
Il n’est pas le premier. De grands groupes français de l’édition, tels que Hachette, Editis, Média-Participations ou encore Madrigall (Gallimard, Flammarion et Casterman), se sont déjà lancés dans la lecture en streaming avec Nextory. Au total, la plateforme suédoise créée en 2015 à Stockholm compte à ce jour quelque 1.500 éditeurs francophones (400.000 titres), auxquels se joint maintenant HarperCollins France. Le catalogue européen proposé ainsi en streaming – à partir de 9,99 euros par mois – est riche de 1 million de titres disponibles « en illimité » (1), où l’on trouve aussi bien des livres numériques que des livres audio, mais aussi des BD et des journaux en ligne. Nextory, qui entend « remettre en question ce que signifie “lire un livre” » (2), a absorbé en octobre 2021 la start-up française Youboox fondée dix ans plus tôt par Hélène Mérillon (3), aujourd’hui PDG de Nextory France et chargée des contenus au niveau du groupe suédois. Elle fut aux avant-postes lorsque la question de la conformité de la lecture en streaming en accès illimité par abonnement a été posée en France au regard de la loi du 26 mai 2011 sur le prix du livre numérique.

La lourde responsabilité de la « Cnil » irlandaise

En fait. Le 23 avril, la présidente de la Cnil a annoncé sur Franceinfo qu’elle va « saisir de façon officielle la “Cnil” irlandaise [la DPC] sur les conditions de collecte et d’exploitation des données sur cette application TikTok Lite ». Ou comment son homologue de Dublin est devenue centrale en Europe.

En clair. Cela va faire six ans, le 25 mai prochain, que la Data Protection Commission (DPC) – la « Cnil » irlandaise – est devenue la cheffe de file attitrée dans l’Union européenne (UE) pour veiller au respect du règlement général sur la protection des données personnelles (RGPD) par les principaux géants du Net. C’est en effet le 25 mai 2018 que ce dernier est entré en vigueur dans les Vingt-sept (1).
Et pour cause : les Gafam (Google/YouTube, Apple, Meta/Facebook, Amazon et Microsoft/LinkedIn) ainsi que TikTok, Twitter, eBay, Airbnb, PayPal ou encore Netflix ont choisi d’installer leur siège européen en Irlande, la plupart dans la capitale irlandaise Dublin (2). Car ce petit pays membre de l’UE est l’un des mieux disant au monde en matière de fiscalité, tant en termes d’impôt sur les sociétés (12,5 % sur les bénéfices et même seulement 6,25 % sur les revenus des brevets) que de crédit d’impôt recherche et développement (R&D) pouvant aller jusqu’à 37,5 %. Résultat, faute d’harmonisation fiscale en Europe : les Big Tech, notamment américaines, se bousculent au portillon irlandais. En conséquence, depuis l’entrée en vigueur du RGPD, la Data Protection Commission (DPC) est devenue la « Cnil » européenne la plus sollicitée en matière de protection des données personnelles et de la vie privée.

Le smart contract est déjà là : osons la vitesse sans la précipitation, tant en France qu’en Europe

Le Data Act, en vigueur depuis le 11 janvier 2024, est le premier texte européen à prendre en compte les « smart contracts ». C’est l’occasion de revenir sur ces « contrats à exécution automatique conditionnelle » qui avaient fait l’objet l’an dernier d’un livre blanc paru en France (1).

Par Fabrice Lorvo*, avocat associé, FTPA

La révolution numérique poursuit son œuvre de digitalisation, notamment de l’économie. Son développement ultime va probablement aboutir d’abord à la dématérialisation des actifs (à savoir les produits, les services et la monnaie permettant de les échanger), puis à l’automatisation de leurs échanges. Pour ce faire, l’outil idoine est connu sous l’appellation anglo-saxonne de « smart contract » (2) Il s’agit d’un protocole informatique organisant l’échange automatique d’actifs dématérialisés enregistré sur une blockchain.

Les smart contrats devancent la loi
Nous partons du postulat que cet outil – qui peut être traduit en français par « contrat à exécution automatique conditionnelle » (3) – a un très bel avenir et qu’il rencontrera la faveur des consommateurs, en raison de son apparence de facilité et de rapidité. Le smart contract est donc une nouvelle page blanche de notre histoire économique.
Les enjeux. Il appartient aux professionnels français et européens de contribuer à la détermination des standards du smart contract et/ou des sujets sur lesquels une vigilance particulière sera nécessaire. A ce jour, le smart contract constitue ce que l’on peut appeler un « OJNI » : un objet juridique non-identifié. Pourtant, il est aujourd’hui omniprésent, comme en attestent les millions de transactions – permettant la conversion entre la monnaie dite « fiat » (relevant de la politique monétaire des banques centrales des Etat) et la cryptomonnaie – opérées quotidiennement sur les différentes blockchains. Le fait précède donc la règle de droit.
Même si le smart contract semble actuellement s’affranchir significativement des lois existantes, c’est uniquement parce que lesdites lois ne sont pas (encore) adaptées aux situations nouvelles créées par ce type de contrat à exécution automatique conditionnelle. Le smart contract ne pourra pas durablement se développer, sur le territoire français, dans l’ignorance des règles juridiques européennes, qui sont le fruit de la lente recherche d’un équilibre entre les deux parties au contrat. C’est cet équilibre ancien qui va devoir être adapté à la situation nouvelle du smart contract.

DMA, DSA et futur DNA : la Commission européenne instaure un climat de défiance envers les Gafam

Le 7 mars 2024, le Digital Markets Act (DMA) est devenu obligatoire pour six gatekeepers. Le 25 mars, la Commission européenne a ouvert des enquêtes pour « non-conformité » contre Alphabet (Google), Apple, Meta et Amazon. La CCIA, lobby des Gafam, dénonce cette précipitation.

« Le lancement des premières enquêtes préliminaires en vertu du règlement européen sur les marchés numériques (DMA), quelques jours seulement après la date limite de conformité, met un frein à l’idée que les entreprises et la Commission européenne travaillent ensemble pour mettre en œuvre le DMA avec succès », a regretté Daniel Friedlaender (photo), vice-président et responsable de la CCIA Europe, le bureau à Bruxelles de l’association américaine de l’industrie de l’informatique et des communications. La Computer & Communications Industry Association (CCIA), basée à Washington, représente notamment les Gafam.

Politique coercitive plutôt que coopérative
Dix-huit jours seulement après l’entrée en vigueur dans les Vingt-sept du Digital Markets Act (1), la Commission européenne a dégainé le 25 mars des « enquêtes pour non-conformité » à l’encontre de trois des six contrôleurs d’accès soumis à des obligations renforcées : Google (Alphabet), Apple et Meta. « Ces enquêtes portent sur les règles d’Alphabet relatives à l’orientation dans Google Play et à ses pratiques d’auto-favoritisme dans Google Search, les règles d’Apple relatives à l’orientation dans l’App Store et à l’écran de sélection pour Safari, ainsi que sur le modèle “Pay or Consent” de Meta », a-t-elle précisé (2).
Parallèlement, sont lancées des investigations sur : d’une part Amazon – faisant partie lui-aussi des six gatekeepers – soupçonné de privilégier ses propres produits de marque sur Amazon Store ; d’autre part Apple encore et sa nouvelle structure tarifaire et autres modalités et conditions applicables aux boutiques d’applications alternatives, y compris la distribution d’applications à partir du Web. Pour le lobby américain des Gafam, cette précipitation coercitive de Bruxelles est inquiétante : « Le calendrier de ces annonces, alors que les ateliers de conformité DMA sont toujours en cours, donne l’impression que la Commission européenne pourrait passer outre. Mises à part les issues possibles, cette décision risque de confirmer les craintes de l’industrie que le processus de conformité DMA finisse par être politisé ». Au lieu de poursuivre la coopération et de prendre le temps d’évaluer les solutions de conformité de chaque entreprise et les changements de grande envergure apportés à leurs services, la CCIA Europe estime que ces enquêtes pour non-conformité lancée aussitôt « pourraient miner le processus », et cela « envoie un signal inquiétant que l’UE pourrait se précipiter dans des enquêtes sans savoir ce qu’elle enquête ». D’autant que les récents ateliers de travail organisés au sein de la Commission européenne ont mis en évidence de nombreux domaines d’incertitude liés à la mise en œuvre du DMA. Par exemple, « de nombreux risques et possibilités sont encore à l’étude, de sorte que le lancement d’enquêtes semble prématuré ». Et Daniel Friedlaender de fustiger : « Au lieu de recourir à des mesures punitives, nous espérons que ces enquêtes seront une autre occasion pour les entreprises qui s’engagent à se conformer au DMA d’avoir un dialogue ouvert avec la Commission européenne, en travaillant ensemble pour atteindre des marchés numériques équitables et concurrentiels. C’est le genre d’environnement collaboratif que le DMA devrait favoriser ».