Ce qui se passe:
Un an après l'introduction par l'Union européenne du Règlement général sur la protection des données (RGPD), quel a été l'impact de ce règlement et de la protection de la vie privée numérique sur les éditeurs de presse ?Pourquoi c'est important :
Conçu pour moderniser les droits à la vie privée des internautes et garantir la transparence et la responsabilité des organisations dans le traitement des données personnelles de leurs clients, le RGPD est entré en vigueur en mai 2018, au moment même où la protection des données et le consentement faisaient la une de l'actualité suite à des affaires telles que… Données de Facebook et de Cambridge Analytica Scandale. Bien que la loi fût spécifique à l'UE, la nature ouverte et mondiale d'Internet lui a valu un impact planétaire, les éditeurs du monde entier s'empressant de s'y conformer. Un an plus tard, quels en ont été les effets et quelles sont les perspectives ?Effet global
Cette expansion à travers le monde a engendré des conséquences inattendues, écrit Danny Palmer ZDNetIl donne un exemple : « Les internautes européens qui souhaitent consulter certains médias américains peuvent se retrouver dans l'impossibilité d'accéder à leurs sites web. À la place, ils sont redirigés vers des pages expliquant que la publication n'était pas conforme à la nouvelle législation et les a donc bloqués. » Mais Palmer affirme qu'au-delà du flot d'e-mails demandant un consentement explicite en matière de marketing et des avertissements sur les sites web concernant la présence de cookies tiers, un changement plus profond est en cours. Les consommateurs perçoivent généralement cela comme une nuisance plutôt que comme une évolution réglementaire leur donnant davantage de contrôle et de visibilité sur leurs données. Pourtant, le RGPD n'est probablement que la partie émergée de l'iceberg, car de nombreux pays à travers le monde cherchent à mettre en œuvre leurs propres politiques de confidentialité similaires, notamment le Brésil, le Japon, l'Inde et la Corée du Sud. Aux États-Unis, Loi californienne sur la protection de la vie privée des consommateurs Le règlement californien sur la protection des données personnelles (RGPD) entrera en vigueur le 1er janvier 2020. Contrairement au RGPD, cette loi n'impose aucun délai pour informer les consommateurs d'une violation de données et ne prévoit aucune amende en cas de non-respect. Malgré cela, elle semble déjà influencer le fonctionnement des géants de la Silicon Valley. Google, Facebook et Apple abordent tous les questions de confidentialité et de protection des données des consommateurs. « L'entrée en vigueur du RGPD a probablement contribué à accélérer ce changement, car des entreprises comme Google s'efforcent de répondre aux attentes croissantes des utilisateurs en matière de confidentialité numérique », explique Palmer, ajoutant que c'est dans le domaine de l'intelligence artificielle que la protection des données personnelles pourrait avoir l'impact le plus important.Intelligence artificielle
Parler de l'accumulation de données par l'humain, même automatisée, est une chose. Mais dès qu'on aborde l'intelligence artificielle, la donne change complètement. La plupart des algorithmes d'IA reposent sur la collecte et l'analyse de vastes quantités de données, et l'origine de ces données, ainsi que le consentement des personnes concernées, sont souvent flous. Emma Wright, associée spécialisée en technologies commerciales au sein du cabinet d'avocats Kemp Little, constate que le débat autour des pratiques éthiques de collecte de données fait rage avec l'IA. « L'IA permet le traitement et l'analyse massifs des données. Dans de nombreux domaines, on attend désormais des directeurs juridiques qu'ils s'intéressent à l'éthique, et non plus seulement à la légalité. Il ne s'agit plus de savoir comment agir, mais comment… » devrait « Comporte-toi bien. »Mineurs et protection des données
Un autre domaine extrêmement sensible concerne l'identité numérique des enfants et la protection de leur vie privée, ce qui, à juste titre, soulève des questions de sécurité majeures. L'UE ne dispose pas de législation spécifique relative à la protection des données des enfants ; toutefois, certaines dispositions du RGPD imposent des normes de protection plus strictes. Aux États-Unis, les données des mineurs sont protégées par la loi COPPA (Children's Online Privacy Protection Act) de 1998. L'Association internationale des professionnels de la protection de la vie privée (IAPP) a publié un rapport sur ce sujet Suivi de la confidentialité Cette série examine les lois du monde entier, notamment la COPPA, et les compare au RGPD. « Le RGPD et la COPPA ont été conçus dans un but différent », explique Tay Nguyen de l'IAPP. « Le RGPD vise plus largement la protection des données de toutes les personnes physiques. La COPPA, quant à elle, a un champ d'application plus restreint, interdisant les pratiques commerciales déloyales ou trompeuses relatives aux données des enfants en ligne. »Fournisseurs et autres services de l'organisation
La protection des données ne se limite pas aux éditeurs et aux sites web ; la responsabilité s'étend aux mesures de sécurité des fournisseurs et prestataires, et il incombe aux entreprises de s'assurer de leur conformité. « De nombreuses organisations disposent d'un programme de gestion des fournisseurs, mais l'externalisation croissante du traitement des données rend impératif et urgent de vérifier la conformité au RGPD », explique Bob Bruns de Forbes. « Le RGPD comprend cinq articles – les articles 28, 30, 32, 33 et 36 – relatifs aux responsabilités des tiers. » Par ailleurs, la conformité au RGPD n'est pas uniquement un enjeu informatique interne. Selon Bruns, les entreprises peuvent y voir une opportunité de renforcer les partenariats avec d'autres services, tels que les ressources humaines, le service juridique et le marketing. « Les spécialistes du marketing, en particulier, ont dû adapter leurs stratégies de campagne et d'exploration de données et pourraient avoir besoin de l'aide des services juridiques, de conformité ou informatiques. Le marketing devrait collaborer avec les autres services pour garantir la collecte et la gestion adéquates des données, notamment en ce qui concerne le consentement des clients et la communication sur l'utilisation de leurs données personnelles. »L’essentiel :
L'ensemble du dispositif de contrôle d'une entreprise visant à garantir la conformité au RGPD assure également le respect des principes de protection des données et peut s'appliquer à tous les secteurs d'activité. Le RGPD a notamment permis de sensibiliser le public aux enjeux de la protection des données, mais il ne s'agit là que du point de départ d'un débat bien plus vaste sur l'éthique des technologies et de l'information sur Internet.Contenu de nos partenaires
