Le I de l'article 36 de la loi n° 2021-1382 du 25 octobre 2021 relative à la régulation et à la protection de l'accès aux œuvres culturelles à l'ère numérique est ainsi modifié :
1° Les quatre dernières phrases du cinquième alinéa sont supprimées ;
2° La première phrase de l'avant-dernier alinéa est complétée par les mots : «, notamment à des fins de recherches contribuant à la détection, à la détermination et à la compréhension des risques systémiques dans l'Union, au sens du paragraphe 1 de l'article 34 du règlement (UE) 2022/2065 du Parlement européen et du Conseil du 19 octobre 2022 relatif à un marché unique des services numériques et modifiant la directive 2000/31/ CE (règlement sur les services numériques) » ;
3° Avant le dernier alinéa, il est inséré un alinéa ainsi rédigé :
« Dans le cadre de ses activités d'expérimentation et de recherche publique mentionnées aux cinquième et sixième alinéas, le service mentionné au premier alinéa intervient en tant que responsable de traitement, au sens de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés. Ce service peut mettre en œuvre auprès des opérateurs de plateforme mentionnés au même premier alinéa, des partenaires de ces plateformes et de leurs sous-traitants, des fournisseurs de systèmes d'exploitation permettant le fonctionnement des éventuelles applications de ces opérateurs et des fournisseurs de systèmes d'intelligence artificielle des méthodes de collecte automatisée de données publiquement accessibles, y compris lorsque l'accès à ces données nécessite la connexion à un compte, dans le respect des droits des bénéficiaires du service concerné et en préservant la sécurité des services de ces opérateurs ainsi que l'accès aux données de ces opérateurs stockées ou traitées sur ses propres terminaux. Cette mise en œuvre s'effectue nonobstant les conditions générales d'utilisation ou les licences des services des opérateurs concernés ou de leurs applications mettant les données visées à la disposition du public. Ce service met en œuvre des méthodes de collecte de données publiquement accessibles strictement nécessaires et proportionnées, qui sont précisées par un décret en Conseil d'Etat pris après avis public motivé de la Commission nationale de l'informatique et des libertés. Les données collectées dans le cadre des activités d'expérimentation mentionnées au cinquième alinéa du présent article sont détruites à l'issue des travaux, et au plus tard neuf mois après leur collecte. Les données collectées dans le cadre des activités de recherche publique mentionnées au sixième alinéa sont détruites à l'issue des travaux, et au plus tard cinq ans après leur collecte. » ;
4° Au dernier alinéa, le mot : « avant-dernier » est remplacé par le mot : « sixième ».