À l’ère d’Internet, la collecte de données constitue un secteur à forte valeur commerciale, souvent qualifié d’« or numérique ».Frederike Kaltheuner, responsable au sein de l’organisation Privacy International, a déclaré : « Des milliers d’entreprises surveillent votre comportement en ligne et collectent des données vous concernant. À votre insu, elles vous suivent et recueillent vos données via des canaux en ligne, voire par le biais de votre carte de fidélité ou du Wi-Fi de votre téléphone portable. »
Quantium, Acxiom, Coreloc, Experian et eBureau sont toutes des entreprises de collecte de données de renommée mondiale. Selon les données de la Commission fédérale du commerce des États-Unis (US Federal Trade Commission), ces sociétés sont en mesure de stocker jusqu’à 3 000 enregistrements par consommateur à l’échelle mondiale.Le plus ironique, c’est que ce sont vous, moi et tous ceux qui naviguent sur Internet qui sommes à l’origine de cette collecte de données. Ce vaste marché de consommation nous amène souvent à divulguer involontairement nos données personnelles, qui finissent par leur parvenir.Or, en tant que personnes concernées, nous ne savons que très peu de choses sur la quantité de données qu’elles collectent, sur la manière dont elles les utilisent et sur la façon de les supprimer, et nous n’avons qu’un contrôle limité sur ces données. Non seulement ces processus de collecte portent atteinte à la vie privée des individus et à la liberté des consommateurs, mais la qualité et l’exactitude des données ne sont pas non plus garanties pour les entreprises qui les achètent.De plus, les processus impliqués dans la collecte de données exposent l’ensemble du secteur numérique à des risques de cybersécurité incroyablement élevés.
Les failles chez les consommateurs
Mme Kaltheuner a indiqué qu’au cours des six dernières années, plus de 600 applications ont pu accéder aux données de son iPhone.Afin de déterminer ce que chaque application savait exactement d’elle, elle a effectué un travail de recherche que personne n’aurait pris la peine de faire : elle a passé plusieurs mois à lire chaque politique de confidentialité et à contacter les entreprises à l’origine de ces applications pour leur demander quelles informations elles détenaient à son sujet.La plupart des gens ne lisent pas les clauses de confidentialité en ligne ; nous savons donc très peu de choses sur la quantité exacte de données personnelles que nous partageons.On estime que pour lire l’ensemble des clauses de confidentialité auxquelles nous sommes généralement confrontés, il faudrait y consacrer huit heures par jour pendant 76 jours ! Mme Kaltheuner souligne que la lecture des clauses de confidentialité « n’est pas une obligation pour les citoyens, mais que les entreprises devraient faire de la protection de la vie privée de leurs clients une option par défaut ».
Manque de fiabilité des données et risques liés à Internet
Non seulement les entreprises du monde entier dépensent des milliards de dollars pour ces données, mais l’exactitude de l’ensemble de ces données est également sujette à caution. Pamela Dixon, directrice exécutive du World Privacy Forum, explique que les algorithmes de collecte de données utilisés par ces sociétés sont configurés en fonction des prévisions de comportement des consommateurs et ne sont pas infaillibles.Après avoir vérifié son dossier auprès d’une société de données, Mme Dixon a constaté que de nombreuses informations la concernant étaient erronées. Susan Bidel, analyste senior chez Forrester Research, a confirmé ce constat, estimant que seules 50 % des données collectées sont exactes.Un cadre de la société de sécurité RSA a indiqué que, outre les sociétés de données et les agences de publicité, de nombreuses autres personnes collectent des données : « Les pirates informatiques peuvent généralement connaître vos réponses aux questions de sécurité, telles que votre date de naissance ou le nom de jeune fille de votre mère, car vous avez déjà partagé ces informations sur Internet.Les pirates peuvent reconstituer un profil personnel assez précis à partir de quelques fragments d’informations vous concernant, et l’utiliser à des fins d’usurpation d’identité. »
Reprendre le contrôle de nos données personnelles
Il existe plusieurs moyens de reprendre le contrôle des données personnelles collectées. Au niveau individuel, vous pouvez limiter la quantité de données partagées avec des tiers en utilisant un bloqueur de publicités ou un VPN, en modifiant les paramètres de votre navigateur, en naviguant en mode incognito et en bloquant les cookies.Le Règlement général sur la protection des données (RGPD) part du principe que les consommateurs ne sont en réalité pas en mesure de se protéger pleinement ; c’est donc aux entreprises qui tirent profit de ces données qu’incombe la responsabilité de protéger les données des consommateurs.Avec la mise en œuvre du RGPD, si une entreprise souhaite collecter les données d’un citoyen européen, que ce dernier soit un consommateur final, un salarié ou un prestataire, elle doit informer cette personne que des données à caractère personnel la concernant sont collectées et s’assurer d’obtenir son consentement.
St John Deakins, PDG de l’agence de marketing Citizen Me, propose une solution plus poussée. Il estime que les consommateurs devraient avoir le droit de contrôler directement leurs données et de les monétiser. Grâce à une application mobile, les consommateurs peuvent répondre à divers questionnaires de personnalité et de consommation, puis partager leurs données de manière anonyme et volontaire.
Les entreprises souhaitant disposer de données marketing précises pour leurs campagnes publicitaires peuvent acheter ces données directement auprès des particuliers. Il déclare : « Si les données sont fournies volontairement et en temps réel, elles sont d’autant plus convaincantes et précieuses.» Étant donné que de nombreuses grandes marques cherchent déjà à rendre leurs sources de données plus éthiques, M. Deakins est convaincu que son projet pourrait même surpasser les plus grands courtiers en données. Selon lui, notre mission est la suivante : « Rendre le marché des données plus transparent. »
