Délibération n° 2025-088 du 09 octobre 2025 portant avis sur un projet de traitement à des fins de recherche scientifique dans le cadre d’un laboratoire commun d’expérimentation (SYNAPSES) 
Nature: Avis

N° de demande d’avis : 2239683
Thématiques : Recherche scientifique (hors santé)
Organisme(s) à l’origine de la saisine : Centre national de la recherche scientifique (CNRS)
Fondement de la saisine :
Article 44.6° d
e la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés
L’essentiel :
Le CNRS a saisi la CNIL pour avis sur un traitement de données à caractère personnel nécessaire à la réalisation d’une recherche relative à la mise en œuvre d’un laboratoire commun d’expérimentation SYNAPSES entre le CNRS et le journal Ouest-France.
 
Les finalités de recherche scientifique poursuivies par ce traitement sont légitimes.
 
La CNIL émet des observations sur, en particulier : 
la nécessité de réfléchir à la possibilité d’exclure certaines données de l’expérimentation, en vertu du principe de minimisation ;
l’importance de garantir l’exercice du droit à la rectification pour le traitement ayant pour finalité la recherche scientifique. 
 
­­­­­­­­­­­­­­­­­­­­­­­­­­­­___________________
 
La Commission nationale de l'informatique et des libertés,
 
Vu le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (RGPD) ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés (loi "informatique et libertés") ;
Après avoir entendu le rapport de Mme Laurence FRANCESCHINI, commissaire, et les observations de M. Damien MILIC, commissaire du Gouvernement,
 
Adopte la délibération suivante :
 
I. La saisine
 
A. Le contexte
 
 
Le traitement projeté s’inscrit dans le cadre d’un projet de recherche scientifique conduit par le Centre national de la recherche scientifique (CNRS), en co-responsabilité avec le journal Ouest-France. Il est élaboré par le laboratoire de recherche commun à Ouest-France et au CNRS dénommé "SYNAPSES", et fait l’objet d’un financement de l’Agence nationale de la recherche (ANR) via l’appel à projets "LabCom V2".
 
Il s’agit d’une expérimentation qui vise à :
faciliter la valorisation des archives issues des publications du journal Ouest-France et, à plus long terme, des archives journalistiques de manière générale ;
adapter les parutions scientifiques existantes en matière d’intelligence artificielle aux activités journalistiques.
 
 
La méthodologie de la recherche repose sur trois axes : l’extraction d’informations d’archives multimédias, la modélisation des connaissances issues de ces archives par un modèle d’IA, la structuration, l’exploration et la restitution des archives.
 
Les données traitées sont les informations contenues dans les archives du journal Ouest-France. Elles sont issues d’articles de journaux publiés par Ouest-France et possédant un numéro d’agrément de la Commission paritaire des publications et agences de presse (CPPAP).
 
Les résultats de recherche seront publiés sous la forme d’un rapport décrivant les différents processus utilisés et évaluant l’efficacité des méthodes de recherche algorithmiques utilisées.
 
 
B. L’objet de la saisine
 
 
La CNIL a été saisie par le CNRS pour avis sur un traitement de données à caractère personnel ayant pour finalité la recherche et le développement de la connaissance que l'on peut extraire des contenus de Ouest-France. La recherche a pour objet de démontrer la robustesse d’un apprentissage automatique nécessitant moins de données d’entraînement par la création d’un algorithme adapté aux besoins spécifiques des journalistes.
 
Dans le cadre du laboratoire commun de recherche, les responsables de traitement prévoient la mise en œuvre de deux traitements distincts :
un traitement à des fins de recherche scientifique avec deux sous-finalités (le développement de la connaissance scientifique en matière d’IA en lien avec le journalisme et la valorisation des résultats de la recherche) ;
un traitement à des fins journalistiques pour l’exploitation des résultats à des fins journalistiques.
 
 
La CNIL est saisie sur le traitement à des fins de recherche scientifique qui porte notamment sur des données sensibles au sens de l’article 9 du RGPD. Ainsi, il doit faire l’objet d’un avis préalable de la CNIL conformément aux dispositions de l’article 44.6° de la loi "informatique et libertés".
 
 
II. L’avis de la CNIL
 
A. Sur le périmètre de la saisine
 
 
Dans le cadre de l’expérimentation, les responsables de traitement indiquent qu’ils mettent en œuvre un traitement à des fins de recherche scientifique ainsi qu’un traitement à des fins journalistiques.
 
Lors d’une saisine sur le fondement de l’article 44.6° de la LIL, la CNIL se prononce sur les traitements "nécessaires à des fins de recherche publique" au sens de l’article L. 112 du code de la recherche.
 
A cet égard, la CNIL rappelle que pour déterminer si un traitement entre dans le cadre de recherche scientifique il faut se référer à :
la nature du responsable de traitement (une université, un organisme de recherche tel que le CNRS) ;
le mode de financement - les projets de recherche pouvant être financés soit par des fonds publics, soit par des fonds privés, soit par des fonds mixtes (v. CNIL, SP, 31 mai 2024,Recommandation sur les réutilisateurs de données publiées sur internet, publiée le 12 juin 2024).
Dans la mesure où il est en partie mis en œuvre par le CNRS d’une part, et financé par l’ANR d’autre part, le traitement relève de la recherche scientifique et sera déployé à cette fin.
 
La CNIL rappelle par ailleurs que le traitement mis en œuvre par Ouest-France à des fins journalistiques, dans le cadre de l’expérimentation, n’est pas couvert par l’avis rendu. Ce traitement doit en tout état de cause être réalisé en conformité avec le RGPD.
 
 
B. Sur la base légale du traitement
 
Il ressort de l’analyse d’impact relative à la protection des données (AIPD) et de la note d’information transmises par le CNRS que le traitement est mis en œuvre conjointement par le CNRS (organisme public) et le journal Ouest-France (organisme privé).
 
Les responsables de traitement indiquent que celui-ci s’inscrit dans le cadre de l’exercice d’une mission d’intérêt public à des fins de recherche scientifique, dans le cadre des missions du CNRS (art. R. 322-1 à R. 322-33 du code de la recherche).
 
Le dernier alinéa de l’article 6.1 du RGPD prévoit qu’un traitement réalisé dans le cadre des missions d’un organisme public ne peut pas être basé sur l’intérêt légitime. Par ailleurs, la base légale de la mission d’intérêt public peut fonder le traitement exercé par un organisme privé dès lors qu’il poursuit une mission d’intérêt public ou est doté de prérogatives de puissance publique.
 
La CNIL considère que la mobilisation de la base légale de la mission d’intérêt public est possible pour un traitement réalisé conjointement par un organisme public et un organisme privé dès lors que l’organisme public agit dans le cadre de ses missions.
 
 
C. Sur les finalités
 
Les données sont issues de la base de données du journal Ouest-France et réutilisées à des fins de recherche. Cette recherche a pour objet de développer et d’approfondir les informations et la connaissance que l'on peut extraire des contenus produits ou publiés par Ouest-France ainsi que de démontrer la robustesse d’un apprentissage automatique nécessitant moins de données d’entraînement.
 
En vertu de l’article 5.1b) du RGPD, le traitement à des fins de recherche scientifique n’est pas considéré comme incompatible avec les finalités journalistiques initiales (rédaction d’articles de presse).
 
Les finalités sont légitimes et compatibles avec les finalités journalistiques initiales, des lors que le traitement est mis en œuvre à des fins de recherche scientifique.
 
 
D. Sur les catégories de données collectées
 
Les responsables de traitement indiquent qu’ils collecteront l’intégralité des données d’archives publiées du journal Ouest-France.
 
Les jeux de données comprennent notamment des données sensibles au sens de l’article 9 du RGPD, par exemple :
des données relatives aux opinions politiques issues d’articles publiés dans le cadre d’élections ;
des données relatives à l’appartenance syndicale publiées dans des articles relatant des mouvements sociaux ;
des données révélant des convictions religieuses ou philosophiques publiées dans des interviews de personnalités religieuses, ou de responsables de mouvements écologiques.
 
Elles peuvent également contenir des données de personnes vulnérables, notamment des mineurs ou des personnes sous tutelle, ou des données relatives aux condamnations pénales ou aux infractions.
 
De manière générale, la CNIL relève que certaines données traitées relèvent de la catégorie des données relatives aux condamnations pénales et aux infractions au sens de l’article 10 du RGPD. À cet égard, elle considère, au vu des missions octroyées au CNRS par les articles R. 322-2 et R. 322-3 du code de la recherche, qu’il peut se prévaloir de l’exception prévue au 1° de l’article 46 de la loi du 6 janvier 1978 susvisée pour traiter de telles données pour la finalité envisagée (CNIL, Délibération n° 2020-093 du 24 septembre 2020).
 
Seules les données issues du travail journalistique (interviews préalables à la rédaction de l’article, documents obtenus et consultés par les journalistes etc.) et des avis de décès ne seront pas collectées dans le cadre de la recherche, le reste des données contenues dans les archives seront traitées dans le cadre de l’expérimentation.
La CNIL rappelle cependant que les données collectées doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités annoncées, conformément à l’article 5-1-c du RGPD. En vertu du principe de minimisation, elle invite les responsables de traitement à réfléchir à la possibilité d’exclure le traitement de certaines données au stade de l’expérimentation, par les données issues de certaines rubriques journalistiques comportant des données sensibles ou concernant des personnes mineures.
 
 
E. Sur les durées de conservation 
 
Les responsables de traitement indiquent qu’ils conservent les jeux de données dans le cadre de l’expérimentation.
 
Les résultats de la recherche seront valorisés sous la forme de publications d’articles à destination de la communauté scientifique, afin de présenter le processus de recherche et les résultats de l’expérimentation. Ces publications ne contiendront pas de données nominatives.
 
La CNIL prend acte de ce que les données seront intégralement supprimées à l’issue du processus de recherche, en 2028. Elle invite les responsables de traitement à porter une attention particulière à ne pas faire figurer de données identifiantes dans les publications scientifiques mises à disposition de la communauté scientifique et des journalistes.
 
F. Sur les droits des personnes
 
Les personnes concernées peuvent exercer leurs droits auprès des délégués à la protection des données de Ouest France ou du CNRS dont les coordonnées sont précisées sur la note d'information publique.
 
La CNIL invite les responsables de traitement à
 préciser les modalités concrètes d’exercice des droits dans leur AIPD.
 
 
- Sur le droit à l’information 
 
Les responsables de traitement ont indiqué procéder à une information générale sur leurs sites web respectifs ainsi que par le biais de la publication d’articles dans le journal Ouest-France. La CNIL rappelle qu’une information individuelle doit être faite conformément à l’article 14 du RGPD, sauf à démontrer que la fourniture de cette information exigerait des efforts disproportionnés ou risquerait de rendre impossible ou de compromettre gravement la réalisation des objectifs du traitement (article 14-5 b) du RGPD).
 
Les responsables de traitement indiquent que les données de contact n’ont pas été collectées et que les données concernent un très grand nombre de personnes (toutes les personnes ayant fait l’objet d’un article de presse publié et archivé).
 
La CNIL prend acte des éléments apportés par les responsables de traitement qui caractérisent que le fait de procéder à une information individuelle nécessiterait des efforts disproportionnés. Elle accueille favorablement les efforts déployés pour procéder à une information générale la plus effective possible. 
 
- Sur le droit à la rectification
Les responsables de traitement indiquent que, dans le cadre de l’exercice du droit à la rectification, les demandes adressées à l’équipe de recherche seront transmises aux délégués à la protection des données de Ouest-France pour analyse.
 
En vertu de l’article 80 de la LIL, le droit à la rectification (article 50 de la LIL) est exclu pour les traitements aux fins d’expression littéraire et artistiques et d’exercice, à titre professionnel, de l’activité de journaliste, dans le respect des règles déontologiques de cette profession.
 
La CNIL rappelle que, bien que le droit à la rectification ne soit pas applicable pour les traitements journalistiques mis en œuvre par Ouest-France, les données collectées aux fins du traitement projeté à des fins de recherche scientifique peuvent faire l’objet d’une rectification par les personnes concernées. Elle souligne l’importance de ce droit tant pour garantir la rigueur et la fiabilité scientifique, que pour répondre aux enjeux de lutte contre la désinformation, qui constitue l’un des objectifs du projet de recherche.
 
Les personnes conservent, en tout état de cause leur droit d’opposition.
 
 
G. Sur les mesures de sécurité 
 
Les responsables de traitement indiquent que le transfert des données sera chiffré avant leur transfert sur un outil sécurisé sur le système d’information de l’INRIA. Elles seront par la suite systématiquement conservées chiffrées, tant qu’elles seront dans le système d’information de l’INRIA.
 
La CNIL n’a pas d’observation particulière sur les mesures de sécurité.
 
 
 
La présidente,
 
 
M.-L. Denis