Apple cède de nouveau face à l'Allemagne alors que l'application de l'AI Act passe au niveau local

L'Office fédéral allemand de lutte contre les cartels a contraint Apple à faire sa deuxième concession aux règles européennes sur les plateformes ce mois-ci. Le Bundeskartellamt a estimé que les invites d'App Tracking Transparency d'Apple incitent les utilisateurs d'iPhone et d'iPad à délaisser les applications tierces au profit des alternatives d'Apple, faussant ainsi ce qui devait être un choix neutre en matière de confidentialité. Confronté à un examen minutieux en tant que contrôleur d'accès dans le cadre du Digital Markets Act, Apple a accepté de repenser ces invites pour garantir des conditions de concurrence équitables, rapporte The Verge.

Il s'agit du deuxième recul d'Apple en autant de semaines. L'entreprise a en effet ouvert le copier-coller d'iPhone vers Windows aux services tiers le 4 août à la suite d'une demande d'interopérabilité liée au DMA. Bruxelles rédige les obligations, mais les autorités nationales comme l'office des cartels allemand effectuent le travail minutieux consistant à repérer l'autopréférence déguisée en conception axée sur la confidentialité.

Un office des cartels peut réécrire une fenêtre contextuelle en quelques semaines. Personne ne sait encore comment auditer ce qu'un modèle a appris.

La Commission veut des preuves que ses règles modifient les comportements, et ne se limitent pas à de la paperasse. Le même jour, elle a lancé un appel d'offres pour étudier la manière dont la conception des places de marché dans le cadre du Digital Services Act influence les actions des utilisateurs sur les plus grandes plateformes. Un changement parallèle est en cours concernant l'AI Act européen. L'Italie a révisé son décret sur la reconnaissance faciale après l'opposition de la Commission et de sa propre autorité de protection de la vie privée, tandis que l'autorité néerlandaise de protection des données a fixé une date limite concrète, en décembre 2027, pour les analyses d'impact sur les droits fondamentaux concernant l'IA à haut risque. Une autre analyse a fait valoir que la minimisation des données dans le cadre de l'AI Act, du GDPR et du futur Digital Omnibus doit désormais suivre ce qu'un modèle apprend et conserve, et pas seulement ce qu'il collecte.

Le fil conducteur reste le même : rédiger une règle était la partie la plus facile. Quelques jours après que la rétrospective de ce site a signalé que l'application de l'AI Act était en retard par rapport à ses ambitions, les éléments d'aujourd'hui montrent que cet écart se réduit, bien que de manière inégale. Bloquer une fenêtre contextuelle trompeuse est une solution qu'un office des cartels peut ordonner en quelques semaines, ce qui n'est pas le cas de l'audit des connaissances acquises par un modèle de fondation.

Citoyens…

Si vous utilisez un iPhone ou un iPad en Allemagne, et probablement bientôt dans toute l'UE, attendez-vous à ce que l'invite d'autorisation de suivi d'Apple prenne une apparence différente. Cette refonte devrait se traduire par un choix véritablement neutre entre autoriser le suivi d'une application ou le bloquer, plutôt que par un écran qui donnait l'impression que bloquer les applications tierces était l'option la plus sûre tout en vous poussant vers les propres services d'Apple.

Entreprises…

Deux échéances figurent désormais au calendrier de quiconque déploie l'IA en Europe. Les entreprises néerlandaises qui prévoient des systèmes d'IA à haut risque savent, dès aujourd'hui, qu'une analyse d'impact sur les droits fondamentaux deviendra obligatoire à partir de décembre 2027, ce qui est plus rapide qu'il n'y paraît une fois le travail préparatoire pris en compte. Toute personne vendant par l'intermédiaire d'une très grande place de marché en ligne devrait également suivre de près la nouvelle étude de la Commission, car elle est conçue pour produire des preuves tendant à justifier de nouvelles règles d'interface pour le DSA, et non pour prendre la poussière.

La minimisation des données se transforme discrètement en un coût d'exploitation plutôt qu'en une simple case à cocher lors de la phase de conception. Si un modèle conserve ou déduit des informations allant au-delà de ce qu'il a collecté, cela devient désormais une question permanente liée au GDPR et à l'AI Act, et non un problème réglé au moment du lancement.

Administrations…

Le nouveau décret italien sur la reconnaissance faciale sert de point de référence pour les autres capitales qui rédigent leurs propres règles d'application de l'AI Act. Rome n'a ajusté son texte qu'après des retours directs de la Commission et de son autorité nationale de protection de la vie privée, signe que Bruxelles n'hésitera pas à s'opposer aux détails nationaux, et pas seulement sur les grandes lignes de la transposition.

L'office des cartels allemand continue de démontrer que l'application du DMA ne passe pas uniquement par Bruxelles. Les autorités nationales de la concurrence effectuent le travail minutieux, semaine après semaine, pour repérer l'autopréférence des contrôleurs d'accès, parallèlement aux propres dossiers de la Commission liés au DMA contre Google.

Également aujourd'hui

• L'entreprise allemande Computomics a levé 6,3 millions d'euros, avec le soutien du fonds européen InvestEU, pour faire évoluer son logiciel de sélection des cultures adapté au climat · EU-Startups
• Un deuxième rapport sur ce même tour de table de Computomics a détaillé comment la plateforme utilise l'apprentissage automatique et l'analyse génomique pour prédire les performances des cultures dans des conditions changeantes · Tech.eu
• La startup espagnole HappyRobot a atteint le statut de licorne après une série C de 150 millions de dollars pour sa plateforme d'automatisation des processus métiers · Xataka
• L'entreprise suisse de robotique de construction Gravis Robotics est devenue la nouvelle licorne européenne après une série A de 172 millions d'euros, la valorisant à 862 millions d'euros · EU-Startups
• Un autre rapport sur Gravis Robotics a évalué ce tour de table à 200 millions de dollars, soutenu uniquement par SoftBank, ce qui valorise l'entreprise à près d'un milliard de dollars · Silicon Republic
• La société de capital-risque QuantumLight du fondateur de Revolut, Nik Storonsky, a clôturé son deuxième fonds à 432 millions d'euros, faisant plus que doubler son premier véhicule d'investissement · EU-Startups
• L'entreprise lituanienne LITILIT a obtenu un prêt de 8 millions d'euros pour faire évoluer ses systèmes laser femtoseconde à usage industriel, avec une commercialisation prévue pour fin 2029 · EU-Startups
• L'entreprise suédoise SweGaN a levé 12,1 millions d'euros pour augmenter la production de tranches de nitrure de gallium utilisées dans la 5G et les véhicules électriques · EU-Startups

Sources

• L'office des cartels allemand a conclu que les invites de suivi d'Apple orientaient les utilisateurs vers ses propres applications, ce qui a entraîné une refonte dictée par le DMA · The Verge Policy
• La Commission européenne a lancé un appel d'offres pour une étude sur la manière dont la conception des très grandes places de marché influence le comportement des utilisateurs dans le cadre du DSA · European Commission Digital Strategy
• L'Italie a révisé son décret relatif à l'AI Act sur la reconnaissance faciale après les retours de la Commission et de l'autorité de protection de la vie privée · Agenda Digitale
• Une analyse a fait valoir que la minimisation des données de l'IA doit désormais suivre ce que les modèles apprennent et conservent, et pas seulement ce qu'ils collectent · Agenda Digitale
• L'autorité néerlandaise de protection des données a fixé à décembre 2027 la date limite pour les analyses d'impact sur les droits fondamentaux concernant l'IA à haut risque · Autoriteit Persoonsgegevens