Law firm
De Gaulle Fleurance
13 articles · 2 practice areas · 1 country · 5 years · Legal Industry Reviews
- Technology, Media & Telecommunications (TMT)
Employees' Right of Access to Their Personal Data in a Digital World: A Right without Limits?
El texto examina los límites del derecho de acceso del trabajador a sus datos personales conforme al artículo 15 del RGPD en entornos laborales cada vez más digitalizados. Los autores contrastan la posición de la CNIL, que admite entregar una tabla estructurada de mensajes y metadatos en lugar de los correos en bruto, con la sentencia de la Sala Social del Tribunal Supremo francés de 18 de junio de 2025, que calificó los correos profesionales como datos personales accesibles en metadatos y contenido. Destacan la decisión de la Cour d'appel de París de 18 de diciembre de 2025, que reconduce el derecho de acceso a su finalidad y evita que se convierta en una vía de extracción masiva de buzones.
Matthieu Dary, Cecile Théard-JalluFranceMay 19, 2026De Gaulle Fleurance - Technology, Media & Telecommunications (TMT)
Data Act: New Obligations Governing Access, Use and Sharing of Data in the EU
El artículo describe el Reglamento (UE) 2023/2854 o Data Act como una pieza central del marco europeo de la economía de datos, complementaria al RGPD. Los autores explican las obligaciones que introduce —acceso gratuito del usuario a los datos generados por productos conectados, uso compartido con terceros, interoperabilidad y portabilidad, y prohibición de cláusulas contractuales abusivas—, junto con el calendario escalonado de aplicación entre septiembre de 2025 y septiembre de 2027. Advierten que Francia aún no ha adoptado sanciones específicas, aunque ya operan la ley SREN, el RGPD y las disposiciones penales pertinentes.
Matthieu Dary, Cecile Théard-Jallu, Louisa ImatteFranceJanuary 28, 2026De Gaulle Fleurance - Technology, Media & Telecommunications (TMT)
AI Act: New Compliance Obligations for General-purpose AI and LLM Providers in the EU
El texto explica la segunda fase del Reglamento europeo de inteligencia artificial, en vigor desde agosto, que impone obligaciones vinculantes a los proveedores de modelos de propósito general y de grandes modelos de lenguaje, distinguiendo entre modelos estándar y modelos con riesgo sistémico. Los autores detallan las tres vías para acreditar la conformidad, las obligaciones que se trasladan a los usuarios empresariales y las cláusulas contractuales recomendables. Señalan como zonas grises la designación de las autoridades nacionales competentes en Francia y la indefinición del concepto de modificación sustancial de un modelo.
Kevin Ishac, Grégoire FroussartFranceOctober 22, 2025De Gaulle Fleurance - Technology, Media & Telecommunications (TMT)
The Rise of Digital Twins in Healthcare: Legal & Strategic Considerations
El texto examina el auge de los gemelos digitales en el sector salud y sus implicancias jurídicas. Los autores describen aplicaciones en formación médica, ensayos clínicos con cohortes sintéticas, medicina personalizada y oncología, con ejemplos como Predisurge y el proyecto Neurotwin. Luego identifican los desafíos regulatorios: protección de datos de salud bajo el RGPD, titularidad de la propiedad intelectual sobre los modelos, eventual calificación como producto sanitario bajo el reglamento MDR europeo, y exigencias derivadas del AI Act, la directiva NIS 2 y la certificación HDS francesa. Concluyen que la falta de un marco armonizado puede frenar su despliegue.
Cecile Théard-Jallu, Kevin IshacFranceJuly 11, 2025De Gaulle Fleurance - Technology, Media & Telecommunications (TMT)
The Rise of Digital Twins in Healthcare: Legal & Strategic Considerations
El texto examina el auge de los gemelos digitales en el sector salud y sus aplicaciones en formación médica, ensayos clínicos, medicina personalizada y oncología, con ejemplos como el proyecto Neurotwin o los gemelos de arterias de Predisurge. Los autores enumeran los desafíos jurídicos asociados: protección de datos de salud bajo el RGPD, titularidad de los derechos de propiedad intelectual sobre los modelos, posible calificación como producto sanitario bajo el reglamento europeo MDR y exigencias derivadas del AI Act, la directiva NIS 2 y la certificación HDS en Francia. Concluye que la falta de un marco armonizado global puede frenar su despliegue.
Cecile Théard-Jallu, Kevin IshacFranceJuly 10, 2025De Gaulle Fleurance - Technology, Media & Telecommunications (TMT)
Secondary Use of Health Data: Navigating the EU Legal Landscape in R&D Contracts
El texto describe el marco jurídico europeo que regula el uso secundario de datos de salud con fines de investigación e innovación. Repasa el Data Governance Act, el Data Act y el Reglamento sobre el Espacio Europeo de Datos Sanitarios (EHDS), que distingue entre usos primarios y secundarios y exige seudonimización o anonimización bajo supervisión de organismos nacionales de acceso. La autora detalla luego las consecuencias prácticas para los contratos de I+D: esquemas contractuales de intercambio de datos, gobernanza, cumplimiento del RGPD, cláusulas colaborativas sobre propiedad intelectual y flexibilidad ante la evolución normativa.
Cecile Théard-JalluFranceJanuary 22, 2025De Gaulle Fleurance - Technology, Media & Telecommunications (TMT)
AI act Implementation Schedule
El artículo detalla el calendario de aplicación del Reglamento europeo de inteligencia artificial, publicado el 12 de julio de 2024 y en vigor desde el 2 de agosto de 2024. El autor recorre los hitos sucesivos: la prohibición de los sistemas de riesgo inaceptable desde febrero de 2025, el código de buenas prácticas para mayo de 2025, las reglas sobre modelos de propósito general desde agosto de 2025 y las exigencias para sistemas de alto riesgo a partir de agosto de 2026, con plazos extendidos hasta 2030 para autoridades públicas y grandes sistemas informáticos. Concluye que la norma establece un marco progresivo y adaptativo que busca equilibrar innovación y protección de derechos fundamentales.
Georgie CourtoisFranceSeptember 26, 2024De Gaulle Fleurance - Technology, Media & Telecommunications (TMT)
Cybersecurity: A Crucial Legal Challenge for Stakeholders of the EU Space Economy
El artículo aborda los desafíos jurídicos de la ciberseguridad para los actores de la economía espacial europea, en un contexto de aumento de los lanzamientos de satélites y de las amenazas cibernéticas y electromagnéticas. Las autoras describen el mosaico normativo vigente, la ampliación del ámbito de aplicación que introduce la Directiva NIS 2 de diciembre de 2022 —que incorpora las infraestructuras terrestres de servicios espaciales entre los sectores de alta criticidad— y el anuncio de una futura Ley Espacial de la UE con un pilar de resiliencia. Concluyen que se requieren con urgencia instrumentos jurídicos armonizados adaptados a las particularidades de las actividades espaciales.
Cecile Théard-Jallu, Laetitia CesariFranceMay 13, 2024De Gaulle Fleurance - Technology, Media & Telecommunications (TMT)
AI and Copyright Law : A Balance Between Innovation and Regulation?
El artículo aborda la tensión entre innovación y regulación en el uso de contenidos protegidos por derechos de autor para entrenar sistemas de inteligencia artificial, en el marco del reglamento europeo sobre IA aprobado por los 27 Estados miembros el 2 de febrero de 2024. Los autores explican el principio de opt-out consagrado en el texto, apoyado en el artículo 4 de la Directiva (UE) 2019/790 y en los artículos L.122-5-3 y L.122-5.10 del Código de la Propiedad Intelectual francés, y las obligaciones de identificación de reservas de derechos y de resumen suficientemente detallado que pesan sobre los proveedores de modelos de propósito general. Dan cuenta del debate en Francia entre el Gobierno y las instituciones culturales y sociedades de gestión como el SNE, la ADAGP y la SACEM.
Georgie Courtois, Adèle BinniéFranceFebruary 26, 2024De Gaulle Fleurance - Data Protection & Cybersecurity
New US Cross-border Data Transfer Framework: Is Schrems III coming?
El texto analiza la decisión de adecuación adoptada por la Comisión Europea el 10 de julio de 2023 para el marco de privacidad de datos entre la Unión Europea y Estados Unidos. Las autoras repasan los antecedentes desde la anulación del Privacy Shield en Schrems II, la orden ejecutiva de Biden de 2022 y las reservas del Comité Europeo de Protección de Datos y del Parlamento Europeo. Advierten del riesgo de una impugnación judicial, ya anunciada por NOYB y planteada por el diputado Philippe Latombe, y recomiendan prudencia y el uso alternativo de otros mecanismos de transferencia previstos en el RGPD.
Cecile Théard-Jallu, Julie BaderFranceNovember 17, 2023De Gaulle Fleurance - Data Protection & Cybersecurity
ChatGPT and personal data protection
El artículo examina la compatibilidad de ChatGPT con el RGPD y con la ley francesa de protección de datos. Señala que la política de privacidad de OpenAI no precisa las bases legales del tratamiento, la duración de conservación ni varios derechos de los interesados, y que no aborda las categorías especiales de datos del artículo 9. Los autores concluyen que la herramienta incumple, en particular, la obligación de información del artículo 13 y advierten que el desarrollo de la IA generativa en la Unión Europea exige resolver estas cuestiones.
Georgie Courtois, Kevin IshacFranceJuly 25, 2023De Gaulle Fleurance - Data Protection & Cybersecurity
GDPR and Metaverse: addressing data privacy in the virtual world
El texto plantea los desafíos que el metaverso supone para la protección de datos personales bajo el RGPD. Los autores advierten sobre el volumen y la sensibilidad de los datos captados —biométricos y fisiológicos— y formulan las preguntas clave: cómo recabar un consentimiento válido, limitar la conservación, identificar a los responsables del tratamiento y hacer valer los derechos individuales en un entorno transfronterizo y con multitud de actores. Recuerdan las advertencias del laboratorio LINC de la CNIL y las iniciativas anunciadas por la Comisión Europea, y concluyen que la normativa deberá evolucionar para adaptarse a esta realidad.
Cecile Théard-Jallu, Romain MirabileFranceMarch 20, 2023De Gaulle Fleurance
