<\/p>\n
Le 4 juillet dernier, Cap Digital recevait <\/strong>Sophie P\u00e8ne<\/strong><\/a>, <\/strong>Anne-Sophie Taillandier<\/strong><\/a>, <\/strong>C\u00e9dric Mora<\/strong><\/a> et <\/strong>Jean-Baptiste Soufron<\/strong><\/a> pour \u00e9tudier \u00e0 quatre voix le R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es (RGPD) qui entrera en vigueur en 2018 dans toute l\u2019Union Europ\u00e9enne. Retour sur une soir\u00e9e d\u2019\u00e9change et de partage qui a permis de d\u00e9gager le sens de ce dispositif, son histoire et ses perspectives.<\/strong><\/p>\n \u00ab Le nouveau RGPD, c\u2019est un changement de business model qu\u2019il faut voir comme une opportunit\u00e9 de se d\u00e9marquer<\/em> \u00bb. D\u00e8s le d\u00e9but des \u00e9changes, Anne-Sophie Taillandier donne le ton de la soir\u00e9e : si la r\u00e9glementation europ\u00e9enne est souvent per\u00e7ue par les entreprises comme une contrainte suppl\u00e9mentaire (avec obligation de mise en conformit\u00e9 d\u00e8s le 27 mai 2018), le RGPD porte aussi en lui de nombreuses opportunit\u00e9s strat\u00e9giques<\/strong>. Avec en premier lieu, l\u2019enjeu fondamental de la dataliteracy<\/strong>. A l\u2019heure o\u00f9 54% des citoyens europ\u00e9ens se d\u00e9clarent plus vigilants<\/a> qu\u2019auparavant sur la protection de leurs donn\u00e9es personnelles en ligne, la question de la confiance ne peut plus \u00eatre ignor\u00e9e. Dans le domaine de la publicit\u00e9, par exemple, m\u00e9dias et annonceurs font face \u00e0 des bloqueurs d\u2019annonces (ad-blocker) qui t\u00e9moignent de la prudence des utilisateurs. Si les entreprises montrent o\u00f9 les donn\u00e9es sont stock\u00e9es et comment elles sont utilis\u00e9es, alors les utilisateurs seront plus \u00e0 m\u00eame de livrer celles dont ils estiment l\u2019utilisation utile, sans recourir \u00e0 des techniques de contournement.<\/p>\n C\u2019est bien l\u00e0 l\u2019esprit de ce r\u00e8glement qui offre la possibilit\u00e9 aux entreprises d\u2019impulser un changement culturel vers une meilleure protection des donn\u00e9es personnelles au profit des utilisateurs ET de la valeur d\u2019usage de leurs produits et services num\u00e9riques. \u00ab On est sur un principe d\u2019\u00e9cologie des donn\u00e9es. Il faut maintenant ne r\u00e9cup\u00e9rer que les donn\u00e9es dont on a besoin<\/em>\u00ab , insiste Jean-Baptiste Souffron pour marquer les esprits. Il s\u2019agit de mettre un terme \u00e0 la p\u00e9riode des habitudes minimales en termes de protection des donn\u00e9es personnelles, pr\u00e9cise Sophie P\u00e8ne, afin que les entreprises se pensent comme de v\u00e9ritables \u00ab info-structures \u00bb responsables. Et sur cette question, l\u2019Union europ\u00e9enne compte bien se donner les moyens de son ambition. Le RGPD imposera ainsi \u00e0 chaque entreprise de se doter d\u2019un Digital Privacy Officer (DPO) \u2013 en remplacement du Correspondant Informatique et Libert\u00e9s (CIL) cr\u00e9\u00e9 par la loi de 1978. En cas de non-respect de la loi, les sanctions seront renforc\u00e9es \u2013 jusqu\u2019\u00e0 4% du chiffre d\u2019affaire annuel mondial pour une multinationale. De quoi inqui\u00e9ter tous les acteurs en place, des PME jusqu\u2019aux GAFA.<\/p>\n Le RGPD tente donc de remettre les citoyens au c\u0153ur du jeu. Ces derniers doivent jouir pleinement de la propri\u00e9t\u00e9 de leurs donn\u00e9es afin qu\u2019ils ne soient pas captifs d\u2019\u00e9cosyst\u00e8mes ferm\u00e9s, comme c\u2019est souvent le cas aujourd\u2019hui. Le nouveau r\u00e8glement int\u00e8gre \u00e0 ce titre la notion de portabilit\u00e9 des donn\u00e9es <\/strong>qui entend restituer aux individus les donn\u00e9es collect\u00e9es lors de l\u2019utilisation de services sur internet, pour leurs usages personnels ou pour les transf\u00e9rer vers un autre service.<\/p>\n C\u2019est ce qu\u2019a rappel\u00e9 C\u00e9dric Mora en \u00e9voquant le travail de la start-up CosyCloud<\/a>, dans laquelle a r\u00e9cemment investi la MAIF, qui pr\u00f4ne la possibilit\u00e9 pour chaque citoyen d\u2019avoir \u00e0 disposition un serveur personnel sur lequel stocker ses donn\u00e9es et en garder le contr\u00f4le. Si l\u2019objectif est louable, Jean-Baptiste Soufron souligne les enjeux techniques que soul\u00e8ve ce principe de portabilit\u00e9 : \u00ab La donn\u00e9e n\u2019est pas quelque chose de fluide, qui passe d\u2019une plateforme \u00e0 une autre facilement, parce qu\u2019il n\u2019y a pas de standard en portabilit\u00e9. Si je demande \u00e0 Whatsapp de transf\u00e9rer mes donn\u00e9es \u00e0 Snapchat, c\u2019est compliqu\u00e9. Alors imaginez si je veux les transmettre \u00e0 1 000 start-up !<\/em> \u00bb. Il reste aussi \u00e0 \u00e9valuer comment la fluidit\u00e9 et la portabilit\u00e9 des donn\u00e9es seront de nature \u00e0 redistribuer les cartes du jeu de la concurrence, dans un contexte de domination des plateformes.<\/p>\n De m\u00eame, le RGPD d\u00e9fend le principe du privacy by design. <\/em>Ch\u00e8re \u00e0 Margrethe Vestager<\/a>, commissaire europ\u00e9enne en charge de la concurrence, cette notion obligera les entreprises \u00e0 mettre la protection des donn\u00e9es au c\u0153ur de leur r\u00e9flexion, d\u00e8s la naissance d\u2019un projet. L\u2019enjeu : produire des outils et services num\u00e9riques qui prot\u00e8gent mieux nos donn\u00e9es personnelles, en garantissent l\u2019utilisation minimale utile et s\u2019interdisent de recueillir des donn\u00e9es non n\u00e9cessaires. C\u2019est ce que d\u00e9fend la start-up Snips<\/a>, labellis\u00e9e par Cap Digital et laur\u00e9ate du Concours Mondial de l\u2019Innovation en 2014, qui propose d\u2019utiliser l\u2019intelligence artificielle de chaque objet connect\u00e9 pour anticiper le comportement de l\u2019utilisateur. Un process qui permet de lui proposer les applications dont il a besoin sans lui faire perdre de temps et sans utilisation excessive de ses donn\u00e9es personnelles.<\/p>\n Si ces grands principes sont d\u00e9sormais fig\u00e9s dans la loi, les intervenants ont cependant insist\u00e9 sur le fait que le RGPD est un r\u00e8glement vivant. Le texte continuera d\u2019\u00e9voluer en m\u00eame temps que les technologies qu\u2019il r\u00e9gule. Cette condition est n\u00e9cessaire pour stimuler la r\u00e9flexion et \u00e9tablir une nouvelle culture responsable de la protection des donn\u00e9es personnelles \u00e0 laquelle aspire l\u2019Europe.<\/p>\n En cela, le RGPD ne propose en rien des solutions clef-en-main pour les entreprises. \u00ab N\u2019attendez pas de solutions toutes faites<\/em><\/strong> \u00bb met en garde Sophie P\u00e8ne<\/strong>. Entreprises et organisations doivent maintenant discuter ensemble afin de mieux d\u00e9finir le nouveau mod\u00e8le qu\u2019elles souhaitent voir \u00e9merger et qui leur permette de respecter le r\u00e8glement europ\u00e9en et de regagner la confiance des utilisateurs.<\/p>\n Enfin, notons que le RGPD ne traite que des donn\u00e9es personnelles et pas des autres types de donn\u00e9es, comme celles produites par les machines et capteurs. C\u2019est l\u00e0 l\u2019une des faiblesses du texte qui laisse s\u2019\u00e9chapper de son radar les enjeux li\u00e9s aux croisements des donn\u00e9es personnelles et non-personnelles. Autre lacune : le r\u00e8glement reste flou sur la n\u00e9cessaire transparence des algorithmes, v\u00e9ritable serpent de mer de la politique num\u00e9rique europ\u00e9enne face auquel les \u00c9tats peinent \u00e0 apporter une r\u00e9ponse commune. Jean-Baptiste Soufron a \u00e9galement rappel\u00e9 le risque d\u2019\u00e9mergence, sur fond de lutte contre le terrorisme, d\u2019une soci\u00e9t\u00e9 du contr\u00f4le permanent par les nouvelles technologies et souligne \u00e0 ce titre la port\u00e9e hautement politique des questions soulev\u00e9es par le RGPD\u2026 auxquelles le texte ne r\u00e9pond finalement pas. D\u00e8s lors, si le RGPD offre une v\u00e9ritable mise \u00e0 jour de la loi informatique et libert\u00e9s de 1978 et introduit de nouveaux concepts centraux, il ne semble \u00eatre que la premi\u00e8re pierre d\u2019un \u00e9difice juridique qui reste \u00e0 construire. Construction \u00e0 laquelle nous devons tous prendre part, collectivement Le p\u00f4le Cap Digital r\u00e9fl\u00e9chit d\u00e9j\u00e0 aux formes de r\u00e9flexion et de mobilisation les plus adapt\u00e9es pour avancer sur quelques-unes des pistes \u00e9voqu\u00e9es le 4 juillet.<\/p>\n ici…<\/p>\n","protected":false},"excerpt":{"rendered":" Le 4 juillet dernier, Cap Digital recevait Sophie P\u00e8ne, Anne-Sophie Taillandier, C\u00e9dric Mora et Jean-Baptiste Soufron pour \u00e9tudier \u00e0 quatre voix le R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es (RGPD) qui entrera en vigueur en 2018 dans toute l\u2019Union Europ\u00e9enne. Retour sur une soir\u00e9e d\u2019\u00e9change et de partage qui a permis de d\u00e9gager le sens de ce dispositif, son histoire […]<\/p>\n","protected":false},"author":5,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2922","post","type-post","status-publish","format-standard","hentry","category-non-classifiee"],"yoast_head":"\nRegagner en confiance et en comp\u00e9titivit\u00e9<\/strong><\/h2>\n
Assurer la portabilit\u00e9 des donn\u00e9es<\/strong><\/h2>\n
Privacy by design : penser donn\u00e9es d\u00e8s la naissance d\u2019un projet<\/strong><\/h2>\n
Un texte vivant\u2026<\/strong><\/h2>\n
\u2026 dont on mesure d\u00e9j\u00e0 quelques limites<\/strong><\/h2>\n