Ainsi, au lieu de s’appuyer sur l’article 7 du RGPD qui impose que le traitement des données personnelles repose sur le consentement explicite, s’il était voté en cet état, le digital omnibus permettrait aux entreprises d’IA de s’appuyer sur leur intérêt légitime encadré par l’article 6, paragraphe 1, point f), du RGPD.

Je ne comprends pas cette lecture étrange du RGPD.

Pourquoi citer l'article 7 pour le consentement alors qu'il ne fait que préciser certains points dans le cas où le traitement s'appuie sur le consentement ?

C'est l'article 6 qui définit la licéité d'un traitement aussi bien pour le consentement (c'est le point a) du paragraphe 1) que pour les intérêts légitimes poursuivis par le responsable du traitement.
Et ce sont les articles 13 et 14 qui précisent que ces intérêts légitimes doivent être indiqués dans les informations à fournir. Sans cette information décrivant les intérêts légitimes, il est impossible d'effectuer le traitement et souvent, ils parlent juste d'intérêt légitime sans le définir.

Par contre, il y a bien un problème pour les responsables de traitement quand ils invoquent les intérêts légitimes, c'est qu'ils l'invoquent souvent à tort et se font sanctionner sur une mauvaise utilisation de ce motif.

Ils essaient donc de faire passer dans des évolutions du RGPD ou d'autres textes le fait que certains traitements sont bien des intérêts légitimes alors que pour éviter les problèmes, ils feraient mieux de demander le consentement (qu'ils obtiendraient probablement pour une grande partie des personnes).

Sinon, je suis contre cette proposition sur l'IA. Tant que les IA hallucineront, je ne veux pas que l'on traite mes données personnelles pour entraîner les IA et qu'elles puissent ensuite sortir n'importe quoi sur moi.
À titre personnel, ça ne me générait pas tant que ça, comme je refuse quasi systématiquement les traitements découlant d'intérêts légitimes (je n'accepte que ceux qui me semble effectivement légitimes et qui me conviennent par rapport à la protection de mes données personnelles) mais ce n'est probablement pas le cas de la majorité des gens qui ne doit même pas comprendre le concept.

En disant cela, je comprends la difficulté pour les sociétés qui entraînent les IA : il faut savoir détecter des données personnelles et recueillir le consentement, mais ce n'est pas mon problème, c'est le leur !

Sur les cookies de pub, comme c'est très localisé, à très faible durée dans le temps (pas de conservation de données et ne sert pas au profilage, je ne suis pas forcément contre, même si on parle de cookies tiers, ça a l'air d'un cookie technique permettant des mesures d'efficacité.