La maitrise de données personnelles laissées sur Internet était le thème de la dernière en date des conférences Mardi des ingénieurs, organisée par Ingénieurs et Scientifiques Lyon Ain Rhône et par Enviscope.com. Yannis MAZZER, fondateur d’Ioweb, Jean-Pierre ROY, professeur associé à l’IDRAC Lyon, et David GANGAROSSA, ingénieur d’affaires pour la société SynAApS, éditeur de logiciels, hébergeur de données spécialisée dans la sécurité ont expliqué d’une manière très didactique les enjeux.
L’utilisation des données personnelles ou d’entreprises, laissées sur internet pose un problème à plusieurs niveaux. Elle pose un problème d’équilibre entre la personne qui laisse ses données et les entreprise qui vont el utiliser. L’internaute ou l’utilisateur d’un réseau social ignore totalement ce que ses données deviennent.
Ils ignorent d’abord à quel moment les données peuvent être captées. Ils ignorent ainsi que Google lit tous les mails envoyés par la messagerie Gmail. C’est la lecture de ces mails qui permet de connaitre une partie du comportement du consommateur, de ses habitude, de ses relations. C’est cette lecture des données des mails qui permet à Gmail de montrer dans l’instant à l’internaute des publicités de produits ou de services susceptibles de l’intéresser.
Les données personnelles peuvent aussi être espionnées par des services de renseignements avides de connaitre les comportements d’individus suspects. Or, pour identifier ces derniers, il est nécessaire de fouiller la masse des données de centaines de millions d’individus. L’agence américaine de sécurité, la National Security Agency ( NSA) est très active dans ce domaine. Ce qui n’empêche pas par ailleurs les Etats d’avoir d’immenses difficultés à luter contre le terrorisme. L’Etat islamique recourt en effet aux résultats de la recherche en cryptographie pour lui-même protéger ses propres services internet.
Réaction européenne
La protection des données personnelles contre les agissements d’entreprises difficilement contrôlables sur les plans juridique et fiscal, a fait ait régir l’Union européenne. Cette dernière a adopté en 2016 ( avec vote du Parlement européen) le Règlement générale sur les données personnels, RGPD, qui impose des obligations aux entreprises détenant des données personnelles.
Les entreprises quelles qu’elles soient qui détiennent des données personnelles de citoyens des 28 pays de l’Union, devront se plier à des obligations multiples, comme le droit à l‘oubli. Une personne concernée a le droit d’obtenir du responsable du traitement l’effacement, dans les meilleurs délais, de données à caractère personnel la concernant. Un consentement « explicite » et « positif » est nécessaire pour recueiillir et utiliser les données personnelles : les entreprises et organismes doivent donner aux citoyens davantage de contrôle sur leurs données privées.
Connaitre les alternatives
Les citoyens et consommateurs peuvent aussi agir eux-mêmes à plusieurs niveaux. Ils doivent mettre en œuvre des mesures d’hygiène numérique, en évitant d’enrichir le flux des données personnelles susceptibles d’intéresser des entreprises. Il faut éviter de donner à des entreprises ou réseaux sociaux des informations personnelles, sur sa religion, ses activités professionnelles, son orientation sexuelle, etc.
Il faut adopter des mesures de protection contre le piratage informatique : utiliser un anti virus efficace, sauvegarder régulièrement ses données pour pouvoir les réutiliser en cas d’attaque. C’est ce que fait pour les entreprises la société SynAApS qui permet des entreprises de reprendre un fonctionnement normal après un sinistre, les données de l’entreprise étant stockée et sécurisées dans un centre serveur protégé.
Les utilisateurs peuvent aussi favoriser des alternatives qui protègent les données. Il s’agit par exemple de moteur de recherche comme le moteur de recherche français Qwant, qui s’engage à ne pas revendre les données personnelles. Il existe aussi es messageries alternatives, qui garantissent que le contenu des messages ne sera pas exploité pour la revente de informations. Plusieurs services sont proposés, à tarif fixe, ou financés par des dons.
Au final, l’enjeu bien est le développement de l’information, de la sensibilisation, notamment des jeunes consommateurs, pour bon fonctionnement de l’internet dans la cadre d’une économie ouverte, transparente et respectueuse des libertés.
