Bonjour

Vous devrez répondre aux questions ci-dessous ( QCM) puis vous devez réaliser une étude
de faisabilité juridique et business pour créer un nouveau produit.

Toutes les ressources disponibles en ligne et disponibles sur Internet sont réutilisables. Les
supports de cours sont disponibles via ce lien

1. QCM ( mettre en gras la ou les bonnes réponses)

Consignes :
- Chaque question peut avoir 1 à 4 réponses justes. Il y a au moins une bonne réponse et au
plus 4 bonnes réponses. (Sauf pour les vrais ou faux bien
entendu...)
- Aucun point négatif pour les mauvaises réponses.

1. Quels sont les deux domaines juridiques principaux qui encadrent le Web
scraping et le Text mining ?
a. Droit de la concurrence et Droits d’auteur
b. Droit des brevets et Droits d’auteur
c. Droits d’auteur et Droit sui generis de la protection des bases de
données
d. Droit des brevets et Droit sui generis de la protection des bases de donnée
e. Droit des marques et Droit sui generis de la protection des bases de donnée

2. Qu’est ce qu’une donnée juridique (legal data) :

a. Des normes juridiques : lois, règlements, décrets, traités
b. Des statistiques sur le fonctionnement de la justice
c. Des décisions judiciaires rendues par exemple par des tribunaux

3. Lorsque l’accès à une donnée est gratuit, cela implique toujours que la donnée
est en accès libre (Open Access) :
a. Vrai
b. Faux

4. Quel est le défi principal de l’ouverture des décisions judiciaires ?

a. Les décisions judiciaires relèvent du secret d’Etat
b. Les décisions judiciaires contiennent des données à caractère
personnel
c. Les décisions judiciaires sont des documents internes appartenant au
ministère de la justice
5. Le droit à l’information et le droit au respect de la vie privée sont :
a. Deux droits fondamentaux absolus auxquels la loi ne prévoit aucune
exception, aucune limite
b. Deux droits fondamentaux protégés par la Constitution de la 5ème
République
c. Deux droits fondamentaux mais c’est le droit au respect de la vie privée qui
prime quelques soient les faits
d. Deux droits fondamentaux qui doivent être mis en balance face à
certains faits
e. Deux droits fondamentaux mais c’est le droit à l’information qui prime
quelques soient les faits

6. Qu’est ce qu’une donnée publique ?

a. Une donnée qui est accessible gratuitement en ligne quelque soit le territoire
géographique
b. Une donnée qui a été révélée au public par les médias (Radio, Presse,
Télévisions)
c. Une donnée qui émane d’une personne morale public par exemple une
administration

7. Alice souhaite recenser pour chaque invention technologique les informations

suivantes : Date de l’invention, Nom de l’inventeur, Image du prototype initial,
Numéro de brevet.
Dans quel contexte l’ensemble de ces informations constitue-t-il une “Base de
données” au sens juridique ?
a. Un tableau sous format électronique, par exemple un fichier CSV
b. Un tableau tracé à la main sur une feuille blanche
c. L’ensemble ne peut pas constituer une base de données car il contient des
images
d. L’ensemble ne peut pas constituer une base de données car les informations
contenues sont publiques

8. De manière générale, quels sont les 3 paramètres principaux qui permettent de

varier les règles juridiques applicables au Web scraping et au text mining ?
a. Nature de la donnée, Opération sur la donnée, Format de la donnée
b. Nature de la donnée, Opération sur la donnée, Valeur de la donnée
c. Nature de la donnée, Opération sur la donnée, Source de la donnée

● Quel régulation UE, entrée en application en mai 2018, met en avant la protection
des données des individus :
○ Data Privacy Act
○ Data Act
○ General Data Protection Regulation
○ Privacy Protection Act

● 9.Quel est le but principal de la "Data Strategy" de l'UE publiée en février 2020 :
○ Le partage des données
○ La qualité des données
○ L'ouverture des données
○ L'anonymisation des données
 ○ 10.Quel concept la Commission européenne souhaite-t-elle mettre en oeuvre
dans le cadre de sa "Data Strategy" :
■ Data Space
■ Data Trust
■ Data Lake
■ Data Hub

● 11.Quel texte réglementaire est directement associé à la "Data Strategy" :

○ AI Act
○ GDPR
○ Data Privacy Act
○ Data Governance Act

● 12.Quelle est l'approche retenue concernant l'"AI Strategy" de l'UE publiée en février
2020 :
○ L'approche sectorielle
○ L'approche de conformité
○ L'approche par les risques
○ L'approche industrielle

2. Cas pratique
Vous devez entraîner un modèle d’intelligence artificielle tel que ChatGPT sur des jeux de
données dont vous allez gérer la collecte et du traitement.

En 2/3 lignes max, merci de renseigner les réponses suivantes

1. Quel est le thème de votre produit? A quel besoin répondra t'-il?

Le thème du produit sera une IA permettant de gérer les données météorologiques pour
permettre aux professionnels du marketing de cibler leurs publicités.
Cette IA que l’on nommera “Meteoptimize” permettra d’assurer la collecte, l’unification, la
segmentation et l’analyse de données en temps réel pour déclencher des alertes afin de
positionner des publicités adaptées au contexte climatique du moment.
“À titre d’exemple, en 2018 IBM avait pu observer que les New-Yorkais avaient tendance à
acheter du café par temps humide, quand les habitants de Boston le préfèrent lorsqu’il
pleut”.
Source
2. Est-il possible d'utiliser ChatGPT pour ce produit?

ChatGPT est un chatbot d'intelligence artificielle qui serait en mesure de concurrencer

“Meteoptimize”. Les demandes saisies dans chatGPT peuvent donc avoir un effet négatif sur
l’activité de l’entreprise et présenter des risques élevés pour la sécurité des données des
entreprises. La confidentialité des données clients, l’intégrité du business model et la
capacité concurrentielle de “Meteoptimize” serait ainsi directement menacée par un outil
comme chatGPT.
“Depuis la sortie de ChatGPT, plusieurs multinationales ont interdit cet outil dans leurs
bureaux. Des discussions internes chez Amazon, divulgués au média américain Insider,
révèlent que le service juridique s’est saisi de l’affaire.”
Source

3. Quelles sont les données que vous allez collecter pour développer votre modèle
d'IA?

Cette solution fera en grande partie appel à des données essentiellement basées sur
la géographie, les conditions météorologiques et des données produites par les réseaux
sociaux.

4. Ou et sous quelle licence sont disponibles ces données?

1. Données géographiques et météorologiques

La licence Open Data Commons Open Database License (ODbL) est souvent
utilisée pour les données géographiques et météorologiques open data, tandis que
les données géographiques propriétaires peuvent être soumises à des licences
spécifiques émises par les fournisseurs de données tels qu'ESRI ou Google.
Les données météorologiques propriétaires peuvent quant à elles être soumises à
des licences spécifiques émises par les fournisseurs de données tels que Météo
France qui utilise la licence ouverte Etalab ou AccuWeather.

2. Données des réseaux sociaux :

Les données des réseaux sociaux peuvent être soumises à des restrictions de
licence spécifiques, généralement émises par les plateformes de médias sociaux
telles que Twitter, Facebook, Instagram, etc. Les API peuvent être disponibles pour
accéder à ces données moyennant des frais ou une autorisation. Il est également
important de prendre en compte les règles de confidentialité et de protection des
données des utilisateurs lors de l'accès et de l'utilisation des données des
médias sociaux.

5. Y a t-il des traitements de données personnelles à prévoir?

Oui, dans la mesure où l'algorithme de “Meteoptimize” sera amené à produire des

recommandations pour du ciblage marketing, la collecte massive de données personnelles
issues des réseaux sociaux intégrera de la manipulation de données personnelles. Comme
tout traitement de données, cette dimension devra respecter la loi Informatique et Libertés et
le règlement général sur la protection des données personnelles (RGPD).
6. Qu'allez-vous mettre en œuvre pour respecter le RGPD? merci de préciser les
principales tâches à réaliser

1. Définir une base légale adaptée

Le responsable du traitement de données doit choisir entre le consentement des
personnes ou l'intérêt légitime pour justifier le traitement des données personnelles.
Le traitement doit respecter les conditions d'intérêt légitime et les droits des
personnes concernées.
2. Vérifier l’origine des données
Les entreprises utilisant des logiciels pour collecter des données sur les réseaux
sociaux doivent vérifier l'origine des données collectées, car certains sites web
interdisent l'aspiration ou limitent la réutilisation des données.
3. Ne pas traiter de données sensibles (sauf exception)
Le traitement de données sensibles, comme les opinions politiques, est interdit, sauf
s'il est justifié par l'une des exceptions prévues par le RGPD et la loi Informatique et
Libertés, et soumis à des formalités préalables auprès de la CNIL.
4. Minimiser la collecte des données
La collecte de données doit se concentrer sur les données strictement nécessaires à
la finalité du traitement.

7. Comment allez-vous profiter de la Data & AI Strategy de l'UE pour votre projet?

Le projet d’application “Meteoptimize” pourra bénéficier d'un avantage en adoptant une

approche responsable et éthique en matière d'IA et de données. Cela permettra de renforcer
la confiance avec les clients et les partenaires et d'améliorer sa réputation.
En se conformant également aux réglementations en vigueur, “Meteoptimize” pourra
améliorer son efficacité opérationnelle et découvrir de nouvelles opportunités commerciales
grâce à l'analyse de données.
Enfin
Ces avantages seront accessibles par la réalisation d’un ensemble d’objectifs ciblées :
● La mise en place d'un cadre réglementaire clair et adapté
● L’élaboration de garanties sur la protection des droits fondamentaux des individus,
notamment en matière de vie privée et de protection des données personnelles.
● La définition d’une charte de principes éthiques pour guider le développement et
l'utilisation de “Meteoptimize”.
● Faire la promotion de la transparence et de la responsabilité dans l’utilisation de
l’outil.
● Participer à des initiatives de sensibilisation et de formation pour les citoyens et les
entreprises partenaires.
8. Quel est l'impact du DMA? Qu'allez vous mettre en oeuvre pour le respecter ( le cas
échéant)

Le Digital Markets Act (DMA) est une réglementation de l'Union européenne qui vise à
réguler les grandes plateformes en ligne et à promouvoir une concurrence équitable. A ce
titre, si “Meteoptimize” devient uen entreprise "gatekeeper" (c'est-à-dire les entreprises qui
ont une position dominante sur le marché - voir slide 4 “data spaces : paradigm shift du
cours sur Les Common European Data Spaces), elle devra respecter des règles strictes en
matière de transparence, de non-discrimination, de portabilité des données, de protection
des consommateurs et de lutte contre les pratiques anticoncurrentielles.

9. Quel est l'impact du DSA? Qu'allez vous mettre en oeuvre pour le respecter ( le cas
échéant)

Le Digital Services Act (DSA) vise à établir un cadre juridique pour les services numériques,
tels que les plateformes en ligne, en vue de garantir un environnement en ligne plus sûr et
plus transparent pour les utilisateurs. Pour être conforme au DSA, “Meteoptimize” devra
respecter des obligations en matière de transparence, de modération du contenu, de
coopération avec les autorités compétentes, et de protection des droits des utilisateurs.

10. Quel est l'impact du AI Act? Qu'allez vous mettre en oeuvre pour le respecter ( le
cas échéant)

L'AI Act peremet d’encadrer l'utilisation de l'intelligence artificielle. Pour “Meteoptimize”, il

faudra se conformer aux exigences de transparence, de sécurité et de responsabilité pour
les systèmes d'IA à haut risque avec l’obtention de certifications (voir slide 25 “The risk
approach du cours sur L’IA de confiance”), ainsi que des interdictions d'utiliser des
technologies considérées comme dangereuses pour les droits fondamentaux.

11. Quel est l'impact du DA Act? Qu'allez vous mettre en oeuvre pour le respecter ( le
cas échéant)

Le Data Act européen proposé dans le cadre de la stratégie européenne sur les données
(European Data Strategy) vise à renforcer la gouvernance des données dans l'Union
européenne en créant un cadre commun pour la gestion des données dans les secteurs
public et privé. Pour “Meteoptimize”, devra se conformer à des règles communes pour la
gestion des données dans l'UE, en mettant à disposition certaines données jugées non
sensibles ou critiques pour l’activité de l’entreprise. Il faudra à ce titre garantir la
confidentialité, la sécurité et la protection des données. Le Data Act est actuellement en
cours d'élaboration et devrait être proposé officiellement par la Commission européenne
dans les mois à venir.
12. Allez-vous mettre en place un Data Space sectoriel? Quels acteurs pourraient
figurer dans le data space dans l'idéal?

La mise en place d’un data space suppose de nommer un lead fédérateur pour mettre en
place un groupe de travail, réunir des entreprises intéressées en vue de dialoguer avec les
différents acteurs du marché concerné. En temps que jeune entreprise “Meteoptimize” aura
plus d'intérêt à rejoindre un dataspace déjà existant auquel son activité peut s’identifier, afin
de se concentrer sur le développement de son activité. Dans le cas où le dataspace
nécessiterait en revanche d’être mis en place, il serait dans ce cas intéressant d’avoir
l’initiative à ce niveau en mesurant son investissement en termes de temps et de
ressources.

Question subsidiaire

13. Avec un collègue de la promo CNAM MEDAS, on vous propose des droits de
propriété intellectuelle sur le futur produit sous réserve de travailler chacun 20 H/
semaine sur le projet pendant 3 mois.
Votre investisseur propose 300 K€ pour lancer le projet et vous demande votre retour
sur la proposition. merci de préciser:

- la répartition des parts sociales proposés

55 % / (45 % avec compensation) à redéfinir en fonction des autres projets de chaque

associé et du souhait de poursuivre le projet. Compensation pour celui quie prend moins de
parts 30K€ de compensation pour l’associé avec moins de parts - définir les clauses de
cessions des parts.

- la manière dont vous allez utiliser les 300 K€ pour la création du MVP

1. Développement du produit (50% -> 150K€)

2. Marketing (25% -> 75K€)
3. Salaires et avantages sociaux (15% -> 45k€)
4. Frais généraux (10% -> 30k€)

- les profils que vous allez prendre en complément du vôtre pour la phase de MVP

Ingénieur Software / Expert Tech (Lead Tech)

Développeur & Digital Marketer (si possible des profils hybrides pour le Marketing)
Expertise Juridique (Consultant)
Comptable (Consultant)

- le modèle économique final du produit que vous pitcherez après rélaisation du MVP
pour réalisation d'une série A
Meteoptimize permettra aux annonceurs de publier en temps réel des contenus adaptés aux
variations climatiques et à la géographique d’une cible précise (affiner par le traitement des
données réseaux sociaux) à l’image du projet d’IBM avec les cafés pour les New-Yorkers.