Pas propriétaires, mais maîtres de nos données - Valérie Peugeot

Titre : Valérie Peugeot : « Nous ne sommes pas propriétaires, mais maîtres de nos données “

Intervenants : Valérie Peugaot - Caroline Broué -

Lieu : France Culture - Émission Les Matins du samedi

Date : février 2018

Durée : 40 min

Écouter ou télécharger le podcast

Licence de la transcription : Verbatim

NB : transcription réalisée par nos soins. Les positions exprimées sont celles des intervenants et ne rejoignent pas forcément celles de l'April.

Statut : Transcrit MO

Description

Un projet de loi sur la protection des données personnelles était en débat cette semaine à l'Assemblée nationale. Comment protéger les millions de données que nous produisons chaque jour ? Le regard de la spécialiste et chercheuse Valérie Peugeot.

Transcription

Caroline Broué : L’Assemblée nationale a entamé mardi l’examen d’un projet de loi présenté comme essentiel par le gouvernement et objet d’un relatif consensus chez les députés. Il concerne l’avenir numérique et notamment la protection des données personnelles. Bonjour Valérie Peugeot.

Valérie Peugeot : Bonjour.

Caroline Broué : Bienvenue dans ces Matins du samedi. Vous êtes chercheuse à Orange Labs, directrice de l’association Vecam qui, depuis une vingtaine d’années, s’occupe des enjeux sociétaux du numérique et vous également membre de la CNIL, Commission nationale de l’informatique et des libertés, qui fête, cette année d’ailleurs, ses 40 ans. Juste pour une tentative de définition parce que c’est très important de commencer par parler de ce qu’on connaît : quand on parle de la protection des données personnelles, précisément, de quoi parle-t-on, Valérie Peugeot ?

Valérie Peugeot : Eh bien on parle de tout un ensemble de règles qui sont censées permettre à l’individu de rester maître de ses données.

Caroline Broué : Toutes ses données ?

Valérie Peugeot : Ses données qui envahissent le monde aujourd’hui, puisque aujourd’hui nous les générons, nous les créons par, j’ai presque envie de dire, chacun de nos actes du quotidien : quand nous nous déplaçons ; quand nous échangeons sur les réseaux sociaux ; quand nous téléphonons ; quand nous allons dans un supermarché ; quand nous prenons notre métro quotidien ou notre bus quotidien, eh bine nous générons des informations qui racontent des choses sur nous, sur notre environnement.

Caroline Broué : Nos centres d’intérêt, nos goûts.

Valérie Peugeot : Sur nos centres d’intérêt, effectivement sur nos goûts, mais aussi, et ça c’est très important, des choses qui concernent notre entourage parce que les données sont éminemment sociales. C’est-à-dire que quand on est sur un réseau social par exemple, on interagit avec des tiers, avec des amis, des connaissances, et les données que nous générons, eh bien elles parlent de ces interactions entre les humains. Donc ces données sont à la fois profondément intimes et tout à fait sociales.

Caroline Broué : Oui, c’est ce qui fait dire au chercheur Antonio Casilli qu’il n’y a rien de plus collectif qu’une donnée personnelle aujourd’hui, Valérie Peugeot.

Valérie Peugeot : C’est un peu le paradoxe, c’est-à-dire qu’aujourd’hui la donnée personnelle telle que la définit le droit, elle se raccroche à l’individu à partir du moment où elle permet d’identifier ou potentiellement d’identifier un individu. Quand on dit identifier ça ne veut pas dire la raccrocher nécessairement au nom de la personne, mais simplement être en capacité de reconnaître cette personne. Donc déjà c’est un champ très large, mais aujourd’hui le débat porte sur le fait que les données sont agrégées et sont commercialisées sur des places de marché, notamment dans le monde de la publicité en ligne. Ce n’est pas le seul mais c’est un des mondes où les données personnelles une fois anonymisées et agrégées font l’objet d’un marché, sont sur un marché.

Caroline Broué : Selon une récente étude de l’institut CSA, 85 % des Français se disent préoccupés par la protection de leurs données personnelles. Est-ce qu’ils ont raison ?

Valérie Peugeot : C’est effectivement une question qui monte de plus en plus dans l‘espace public et on ne peut que s’en réjouir parce qu’il est indispensable que chacun d’entre nous, nous prenions conscience que le choix des outils que nous utilisons, par exemple, va pouvoir plus ou moins mettre en fragilité nos données personnelles. Donc il y a une nécessité d’une forme de responsabilisation des individus dans la manière dont ils se comportent sur les services numériques.

Caroline Broué : Surtout qu’il y a peut-être une différence entre le droit et la pratique, Valérie Peugeot, en la matière ?

Valérie Peugeot : Entre le droit et la pratique il y a un écart, mais effectivement la CNIL est là pour veiller à ce que cet écart ne se creuse pas. C’est la responsabilité, cette fois-ci, du législateur et d’une autorité comme la CNIL de vérifier à ce que les services qui collectent nos données respectent le droit, soient en conformité, c’est-à-dire sécurisent les données, permettent à l’utilisateur de donner son consentement dans des conditions claires, lisibles, compréhensibles. Il y a tout une série de règles aujourd’hui, règles qui sont en train de se renforcer, ça c’est un point très important, puisque, à partir du 25 mai prochain, s’en vient un règlement qui s’appelle le RGPD, le règlement général de protection des données, qui, je dirais, revisite et renforce notre loi informatique et libertés qui, effectivement, fête ses 40 ans cette année ; donc c’est une loi qui a montré sa robustesse : 40 ans dans un contexte de transformation profonde du point de vue technologique c’est, quand même, je dirais une performance, donc il était temps aussi de la revisiter un petit peu et c’est ce que fait ce règlement européen qui va non seulement conforter les principes qui sont dans la loi de 1978, mais qui va aussi accorder un certain nombre de droits supplémentaires à l’individu.

Caroline Broué : Alors pourquoi, Valérie Peugeot, à l’Assemblée nationale maintenant ? Justement pour se mettre en conformité avec le règlement qui va s’appliquer en mai ?

Valérie Peugeot : Tout à fait. Le règlement juridiquement s’applique directement dans le droit européen, mais il était nécessaire de toiletter notre loi pour incorporer ce règlement dans notre droit. Et surtout, ce règlement prévoit un certain nombre de marges de manœuvre pour les États. C’est-à-dire qu’il y a un socle commun qui s’impose à tous les membres de l’Union européenne, mais il y a également un certain nombre de petites marges de manœuvre où les États ont le choix d’appliquer de façon plus ou moins on va dire renforcée le droit. Et donc cette loi, tout ce débat qui vient d’avoir lieu cette semaine à l’Assemblée nationale, avait pour objet de regarder ces marges de manœuvre et de décider dans quelle mesure la France allait les utiliser ou pas.

Caroline Broué : Est-ce que ces marges de manœuvre s’appliquent par exemple à la question de la majorité numérique puisque je crois que le règlement européen fixe cette majorité numérique à 16 ans, mais que précisément il autorise les États membres à l’abaisser jusqu’à 13 ans. C’est le cas en Espagne et en France : on a baissé la majorité numérique à 15 ans, c’est un exemple de ça qu’il s’agit.

Valérie Peugeot : Tout à fait. C’est un exemple, un très bon exemple. Effectivement, par défaut, l’âge de 16 ans était prévu, c’était l’âge qui avait été suivi à la fois en l’occurrence par la CNIL et d’autres et l’Assemblée a choisi de l’abaisser à 15 ans.

Caroline Broué : Parce que c’est l’âge auquel on rentre au lycée a dit la rapporteure du projet.

Valérie Peugeot : Le débat est un peu compliqué et souvent déplacé. Il est compliqué parce qu’effectivement, d’un enfant à un autre, la maturité par rapport au numérique varie considérablement : certains enfants, à 13 ans, sont tout à fait en état d’avoir conscience de leurs choix, de la manière d’agir sur les réseaux sociaux notamment ; d’autres, il faudra attendre 16 ans. La question n’est pas là. La question c’est vraiment comment est-ce qu’on contrôle qu’un enfant a vraiment l’âge qu’il dit avoir au moment où il se connecte sur un service ? Et là c’est très compliqué de vérifier ça.

Caroline Broué : Et surtout du coup ça veut quoi, du coup, la majorité numérique ? Ça veut dire qu’il est responsable lui-même de ce qu’il met comme données sur Internet ?

Valérie Peugeot : Ça veut dire qu’il peut s’inscrire sur un service en ligne sans avoir besoin de demander le consentement de ses parents. 15 ans c’est assez cohérent parce que c’est un âge qu’on retrouve dans d’autres domaines. Donc il y a une espèce d’évolution du droit pour converger vers 15 ans comme une espèce d’âge de la maturité plus générale, même si ce n’est pas vrai dans tous les domaines. Après, ce qui est compliqué, c’est à la fois de, je dirais, vérifier que l’enfant qui prétend avoir 15 ans a bien 15 ans. Donc ça veut dire que dans le parcours d’inscription il faut qu’il y ait toute une série d’alertes, que ce soit très clair, etc. Et puis, surtout, ce qui est encore plus compliqué, c’est dans le cas où l’enfant n’a pas cette majorité numérique comme vous l’appelez, eh bien de savoir si les parents, eux, donnent cette autorisation en connaissance de cause. Bien souvent les parents sont moins conscients que les enfants de la complexité de la protection de sa vie privée en ligne. Donc, en fait, il y a tout un travail de pédagogie qu’on doit adresser, qu’on va diriger aussi bien vers les parents que vers les enfants. Et puis de vérifier, bien sûr, que c’est bien le parent qui dit oui et pas l’enfant qui se cache derrière un pseudo parent. Donc vous voyez que c’est une problématique très compliquée et on a cristallisé le débat sur l’âge, mais ce n’est pas le cœur du débat.

8’ 30

Caroline Broué : Valérie Peugeot,