De plus en plus appelée « l’or numérique », la réalité de notre ère cybernétique est que la collecte de données est une industrie extrêmement rentable. « Des milliers d’entreprises s’occupent de la collecte de vos données et du suivi de votre comportement en ligne », déclare Frederike Kaltheuner de Privacy International, un groupe de pression des données. « Il s’agit d’une entreprise mondiale, et pas seulement en ligne, mais aussi hors ligne, via des cartes de fidélité et le suivi WiFi de votre mobile. Il est presque impossible de savoir ce qu’il advient de vos données.
Les grands noms du secteur de la collecte de données sont Quantium, Acxiom, Corelogic, Experian et eBureau. Selon la Federal Trade Commission des États-Unis, chacune de ces entreprises a la capacité de détenir jusqu’à 3 000 points de données sur chaque consommateur individuel dans le monde. Pourtant, la plus grande ironie est peut-être que les personnes qui alimentent ce flux de données sont vous, moi et toute autre personne qui navigue sur le Web. Ce marché de consommateurs de masse, qui transmet souvent involontairement ses données personnelles afin de les vendre, a peu de connaissances et un contrôle limité sur la quantité de données que les entreprises collectent à leur sujet, comment elles les utilisent et comment elles peuvent potentiellement les supprimer. Mais ce processus actuel de collecte de données ne compromet pas seulement la vie privée et la liberté des consommateurs. Pour les entreprises qui achètent des données, la qualité et l’exactitude de celles-ci ne sont pas fiables. De plus, le processus impliqué expose l’ensemble de l’industrie numérique à un risque de cybersécurité incroyable.
Vulnérabilité des consommateurs
Mme Kaltheuner a calculé qu’au cours des six dernières années, plus de 600 applications ont pu accéder aux données de son iPhone. Elle a fait les devoirs qu’aucun d’entre nous n’a jamais pris la peine de faire – elle a recherché ce que chacune de ces applications sait exactement d’elle. Cela a pris des mois et des mois, il a fallu lire chaque politique de confidentialité, contacter l’entreprise à l’origine de l’application et demander à chacune d’entre elles quelles informations elle détenait à son sujet. Ensuite, bien sûr, elle a dû se frayer un chemin à travers tous les refus des entreprises de coopérer. Parce que la grande majorité d’entre nous ne fait pas l’effort de lire toutes les conditions générales en ligne avant de les accepter, la plupart d’entre nous savent très peu de choses sur la quantité de données que nous partageons. Selon une estimation, si quelqu’un lisait toutes les politiques de confidentialité que nous rencontrons normalement, il devrait lire 8 heures par jour pendant 76 jours ! Kaltheuner affirme que cela « ne devrait pas être le travail d’un citoyen… Les entreprises devraient être tenues de protéger nos données par défaut.
Manque de fiabilité des données et cyber-risque
Non seulement les entreprises du monde entier paient des milliards de dollars pour ces données, mais on peut se demander à quel point toutes ces données sont exactes. Pamela Dixon, directrice exécutive du Forum mondial sur la protection de la vie privée, affirme que ces entreprises de données appliquent des algorithmes de collecte de données qui sont configurés en fonction des attentes du comportement des consommateurs et qui sont loin d’être infaillibles. Dixon a examiné son dossier auprès de l’une des principales sociétés de données et a constaté que de nombreux détails détenus à son sujet étaient erronés. « Ils se sont totalement trompés sur mes revenus, sur mon état civil. » Susan Bidel, analyste senior chez Forrester Research, l’a confirmé, affirmant qu’elle s’attend à ce que seulement 50 % des données soient exactes. Plus que les entreprises de données et les agences de publicité, il y a beaucoup de mains dans le pot pour la collecte de données, a expliqué un cadre de la société de sécurité RSA. « Souvent, les pirates peuvent répondre à vos questions de sécurité – des choses comme la date de naissance, le nom de jeune fille de la mère, etc. – parce que vous avez partagé ces informations dans le domaine public. » Selon elle, ils peuvent « … Reconstituez un profil assez précis à partir de quelques bribes d’information, et ces informations peuvent être utilisées pour le vol d’identité.
Reprendre le contrôle de nos informations privées
Il existe de nombreuses façons de reprendre le contrôle des données collectées sur nous. Au niveau individuel, vous pouvez limiter le volume de données que vous partagez avec des tiers en utilisant le blocage des publicités ou des VPN, en modifiant les paramètres du navigateur, en naviguant incognito et en bloquant les cookies. Le règlement général sur la protection des données consiste à retirer l’impulsion de la protection des données des consommateurs des mains du consommateur, qui n’est pas vraiment en mesure de se protéger de manière adéquate, et à mettre la responsabilité entre les mains des entreprises, qui sont en mesure de bénéficier des données. Avec la mise en œuvre du RGPD, si une entreprise souhaite collecter des données sur un citoyen européen, qu’il s’agisse d’un consommateur final, d’un employé ou d’un sous-traitant, cette entreprise doit informer la personne que des données sont collectées à son sujet et s’assurer d’avoir son consentement. Le PDG de la société de marketing CitizenMe, St John Deakins, va encore plus loin dans la solution. Il pense que les consommateurs devraient avoir la possibilité de contrôler et de monétiser directement leurs propres données. À l’aide d’une application sur son téléphone, le consommateur peut répondre à une variété de quiz sur sa personnalité et ses consommateurs et partager volontairement des données sur lui-même de manière anonyme. Les entreprises qui souhaitent disposer de données marketing précises pour leurs campagnes publicitaires peuvent ensuite acheter ces données directement auprès des particuliers. « Les données sont beaucoup plus convaincantes et précieuses si elles proviennent de vous volontairement en temps réel », dit-il. Étant donné que de nombreuses grandes marques cherchent déjà à rendre l’approvisionnement en données plus éthique, Deakins pense que son projet peut surpasser même les plus grands courtiers en données. Selon M. Deakins, notre mission est la suivante : « Rendre le marché des données beaucoup plus transparent. »
