Données numériques : l’Europe sous la tutelle du cloud américain

Le cloud (computing ) , nuage en français, est la technique informatique qui consiste à permettre  l’accès des informations via Internet. Les principaux services proposés en cloud computing sont le SaaS (Software as a Service), le PaaS (Platform as a Service) et le IaaS (Infrastructure as a Service) ou le MBaaS (Mobile Backend as a Service). Généralement sur trois niveaux, le cloud public — accessible par Internet —, le cloud d’entreprise ou privé — accessible uniquement sur un réseau privé —, le cloud intermédiaire ou hybride — qui est un mix entre le cloud public et le cloud privé. Cela grâce aux   services des géants de l’informatique américains; l’Europe est en quelque sorte en tutelle des grands du numérique qui fournisse ses services du cloud. Claude

« La plupart des données européennes sont stockées hors de l’Europe, ou, si elles sont stockées en Europe, sur des serveurs appartenant à des sociétés non européennes », s’alarmaient à la mi-juillet des experts et responsables de médias, dans un rapport d’une trentaine de pages écrit sous la direction notamment de l’ancien dirigeant du grand éditeur de logiciels allemand SAP, Henning Kagermann.

L’UE est en train de « perdre son influence sur la sphère numérique, à un moment où elle a pris un rôle central dans l’économie du continent », déploraient-ils.

Au début du mois, un haut fonctionnaire français livrait un diagnostic encore plus abrupt, lors d’une réunion de professionnels de l’informatique à laquelle l’AFP assistait sous condition de respecter l’anonymat des interlocuteurs.

 

« On a un énorme sujet de sécurité et de souveraineté autour des clouds », expliquait-il.

« Dans beaucoup de cas, c’est une facilité, voire une trahison » pour des entreprises ou institutions européennes que d’aller « se débarrasser de tout cela » auprès d’acteurs non-européens « parce c’est plus simple », a-t-il dit, sans donner toutefois d’exemple spécifique. « Pourtant nous avons de très bons acteurs dans le cloud et le traitement de données. »

L’une des sources d’inquiétude des Européens vient du « Cloud Act », la législation américaine qui permet aux puissantes agences de sécurité des Etats-Unis d’avoir accès dans certains cas aux données hébergées par les fournisseurs américains, où qu’elles se trouvent sur la planète.

Si en Europe « on est juste capable de produire des données, en ayant besoin d’autres pour parvenir à les exploiter, alors on va être dans la même situation que les pays qui ont des ressources minières mais qui ont donné la capacité à d’autres de s’enrichir avec, avec des retombées extrêmement faibles » pour eux-mêmes, expliquait le haut fonctionnaire français cité plus haut. Bref il s’agit aussi d’un enjeu de souveraineté.

Les  données numériques européennes sous domination des  Gafam

Une lettre ouverte de 52 personnalités du numérique et responsables politiques  à Cédric O, Secrétaire d’État chargé de la transition numérique et des communications électroniques qui dénonce un gigantesque système de prise de contrôle de nos données organisé par les GAFA qui confisquent  ainsi la souveraineté européenne dans le numérique.

 

« En l’espace de deux décennies, les « GAFA » ont éteint toute compétition digne de ce nom. Ils ont monopolisé les secteurs de la messagerie, des réseaux sociaux, de la communication, des moteurs de recherches, des smartphones… en construisant de véritables Empires numériques. Leurs points communs ? Ils sont tous américains, et reposent sur l’exploitation de milliards de données. Avec une insouciance totale, nous autres, Européens, utilisons quotidiennement ces plateformes et permettons à des milliards de données de traverser l’Atlantique pour être stockées sur le Cloud américain. Ces données, ce sont nos conversations privées ou professionnelles, nos données sanitaires, et même des informations intérieures de haute importance.

Si la crise du Covid-19 a révélé l’extrême dépendance de nos productions de masques, de gel et de médicaments vis-à-vis de l’étranger, elle doit aussi précipiter des mesures concrètes pour préserver notre souveraineté numérique qui se dégrade jour après jour. C’est notre liberté collective qui est en jeu.

Le secteur des données est incroyablement déséquilibré en faveur des États-Unis et de la Chine, au sein duquel l’Europe fait pâle figure. En 2018, Amazon, Microsoft, Alibaba, Google et IBM détenaient ni plus ni moins que 76,8% du marché mondial du Cloud (selon Gartner). Et non seulement ces mastodontes pillent nos données, mais ils rachètent aussi à tout-va nos entreprises les plus prometteuses à coup de millions de dollars. Force est de constater que nous sommes les idiots utiles d’une bataille numérique mondiale.

Ce déséquilibre se nourrit de nos habitudes quotidiennes. Lorsque nous écrivons un e-mail, activons notre géolocalisation, visionnons des publicités…, nous envoyons des données stockées dans des serveurs américains, permettant aux GAFA omniscients d’en tirer d’immenses bénéfices. Prenons un secteur qui nous est cher : la messagerie. Google, avec Gmail, a la capacité d’analyser et de lire l’intégralité de nos messages « privés » et de revendre ces données à d’autres entreprises. Même la DGSI, le cœur des renseignements français, a récemment décidé de continuer de travailler avec le géant américain Palantir, tandis qu’une grande partie de notre administration publique échange des mails à travers… Microsoft.

Or, comprenons bien que ce qu’on appelle une « donnée » n’est pas une simple information numérique. C’est une ressource, un trésor numérique national, le pétrole d’aujourd’hui ! Les données sont aussi importantes que la découverte et l’exploitation de ressources naturelles. En fournissant gratuitement nos données aux GAFA, nous alimentons aussi le développement de leurs programmes d’intelligence artificielle, et nous prenons un immense retard dans ce qui constitue la prochaine révolution économique et industrielle déjà en cours, et dont nous dilapidons la matière première. Alors, agissons dès maintenant.

L’objectif est donc clair : maintenir nos données sur notre sol en faisant émerger des services alternatifs. Malheureusement, l’Europe se limite aujourd’hui à un rôle de régulateur, à l’heure où les États-Unis (avec le CLOUD Act) et la Chine (avec le bannissement des GAFA) mènent une politique agressive. En France, les mesures fiscales et de relocalisation de certaines données publiques mises en place sont largement insuffisantes. Alors ne nous limitons pas à de grands discours, agissons !

Nous avons besoin d’un État à la fois protecteur et stratège. Protecteur parce qu’il doit prendre les mesures nécessaires pour protéger massivement nos données. Stratège parce qu’une vision long-termiste est nécessaire pour définir notre stratégie numérique. Si nous n’agissons qu’au fil des événements, à coup sûr nous perdrons !

Pour obtenir ce cadre protecteur au niveau de l’UE, utilisons la même méthode concrète que pour la taxe GAFA : commençons par la France, donnons l’exemple en Europe par des dispositions courageuses. C’est dans cet esprit que nous vous appelons, Monsieur le Ministre, à créer un label « NSF » (« Numérique Souveraineté France ») décerné aux services internet français vraiment respectueux de nos données personnelles. Ce label devra s’obtenir selon 4 critères essentiels : le premier est le respect des réglementations françaises en matière de données personnelles. Le second est l’hébergement en France des données des internautes français utilisant le service. Le troisième est que la maison mère de l’éditeur du service paye ses impôts en France. Le quatrième est de ne pas être contraint par une législation étrangère sur le sol français (comme le CLOUD Act). La mise en place sans tarder à l’échelle nationale du label « NSF » doit préfigurer la mise en place d’un « NSE » (« Numérique Souveraineté Europe ») qui devra suivre au plus vite.

L’objectif de ce label n’est pas seulement réputationnel, il consiste à mettre en lumière et à valoriser les entreprises qui œuvrent dans le sens de notre souveraineté numérique et qui créeront de nombreux emplois. Les pouvoirs publics doivent aussi avoir une démarche déterminée pour encourager les sociétés labellisées et notamment en utilisant leurs solutions dans l’administration.

Ce label ne serait bien entendu qu’une première étape, un socle essentiel, avant la mise en place d’une politique numérique souveraine et ambitieuse, à laquelle nous sommes résolument prêts à contribuer par des propositions très concrètes. »

Les  données : outils pour la nutrition et l’empreinte carbone

Par Stéphane Cren, responsable innovation chez GS1 France, et neuf autres signataires* soulignent l’intérêt des données pour permettre à chacun de contrôler la valeur nutritive de l’alimentation et l’empreinte carbone ( chronique la Tribune)

 

La crise sanitaire du coronavirus nous a rappelé aux difficultés et à la fragilité de notre modèle de société. Pour y faire face, nous avons redécouvert l’importance des comportements individuels (gestes barrières, entraide, etc.) et leur nécessaire articulation avec des réponses systémiques (système de santé, de recherche, chaînes d’approvisionnement, etc.).

De la même manière, la transition écologique appelle à un changement macroscopique des comportements individuels: parce qu’ils représentent une part du changement nécessaire, et parce que l’on peut parier sur leur considérable effet d’entraînement. L’éco-geste, en se généralisant, prendra une portée politique.

Mais pour l’heure, et malgré l’idée un peu rebattue de la « prise de conscience du consommateur », il y a cette dure réalité: les choix de consommation évoluent bien moins rapidement que la sensibilité à la question environnementale. Il faut alors s’interroger: de quels leviers disposons-nous pour réduire rapidement l’écart qui subsiste entre notre désir d’agir et nos actes réels ?

Observons le monde alimentaire. Nous sortons d’une longue période d’attentisme qui a vu la confiance dans l’offre alimentaire se dégrader progressivement. Depuis peu, les informations nutritionnelles des produits ont été digitalisées et mises à disposition du grand public sur leurs applications favorites. Et de là, le basculement qui a cours aujourd’hui.

L’accès à la donnée a provoqué ce que nulle loi ou directive n’avait été en mesure d’engendrer: la possibilité concrète pour le consommateur de choisir ses produits en fonction de leurs qualités nutritionnelles. L’effet de dévoilement et d’objectivation de la qualité de l’offre secoue toujours le secteur. Les industriels révisent leurs recettes, les distributeurs modifient leurs assortiments. Et ce n’est qu’un début, car la donnée n’est aujourd’hui accessible qu’à l’échelle du produit. Le vrai bilan nutritionnel à établir, c’est celui du foyer, à l’échelle de sa consommation alimentaire d’ensemble, de la multitude de ses choix.

C’est ce qui arrive! Avec le droit européen à la portabilité (l’article 20 du RGPD), chacun se voit autorisé à récupérer les données relatives à ses actes d’achats pour en confier l’usage à des applications. Ce droit permettra de suivre et de consolider les impacts de nos choix de consommation, quelles que soient les enseignes dont nous sommes les clients. Que deviendront alors les applications de conseils nutritionnels que nous utilisons déjà, une fois « connectées » à nos listes d’achats ? Assurément, des applications augmentées: plus pratiques (plus besoin de scanner), plus pertinentes (dressant un bilan nutritionnel de sa consommation globale) et probablement encore plus…influentes, avec une force prescriptive décuplée.

La Commission européenne, qui a récemment rendu public sa nouvelle stratégie (2020-2024) pour les données, annonce un renforcement de ce droit à la portabilité, pour le rendre accessible à tous, en un clic. Pour ce faire, elle demande des connexions automatiques et temps réels entre opérateurs. C’est à dire entre les distributeurs alimentaires et les applications nutritionnelles dans notre exemple. Bien entendu, toujours sous le contrôle de l’individu. Elle se dit prête à imposer ces nouvelles exigences. Cela ouvre la voie à ce que les données agissent demain comme un facteur de changement comportemental de grande ampleur.

Ce qui vaudra pour la dimension nutrition-santé de notre consommation alimentaire, vaudra assurément pour la dimension écologique de notre consommation globale. La possibilité de suivre et d’agir sur son bilan carbone personnel (ou encore sur sa consommation d’emballages plastiques par exemple), est une perspective qui vient d’être sérieusement crédibilisé.

L’empreinte carbone moyenne des français est estimée aujourd’hui à 12 tonnes équivalent CO2. Elle devra être abaissée à 2 tonnes seulement d’ici 2050. Les mécanismes de portabilité des données personnelles ouvrent des possibilités immenses pour développer les outils de responsabilisation individuelle et d’émulation collective dont nous avons besoin. Un Score Carbone individuel, composé à partir de données détenues par les entreprises de la distribution, des transports et de l’énergie, est possible. Il faut alors s’engouffrer dans la brèche !

Il reste toutefois de nombreux défis à relever. Il sera critique notamment d’accélérer l’effort d’enrichissement et d’ouverture des données relatives aux produits et services. Pour cela, il faut mettre en place cet « espace de données », comme le nomme la Commission européenne, sur des principes de décentralisation et de co-création. Marques et opérateurs de services, agences publiques, certificateurs, associations, innovateurs, citoyens-consommateurs, tous devront pouvoir y contribuer. Il en va de notre responsabilité collective d’y parvenir. La période que nous vivons renforce la disponibilité dans la population, à servir, par des actes personnels, les causes collectives. Le monde d’après doit commencer maintenant.

 

 

———————–

Williams Bertrand-Rihet, co-fondateur de Bill.e

Patrick Cocquet, délégué général, Cap Digital

Stéphane Cren, responsable innovation, GS1 France

Olivier Dion, co-fondateur, OneCub

Chistophe Hurbin, co-fondateur, myLabel

Julien Masanès, entrepreneur, co-fondateur, ProductChain

Sébastien Picardat, directeur général, AgDataHub

Gabriel Plassat, co-fondateur, la Fabrique des Mobilités

Eric Pol, co-fondateur, aNG

Richard Ramos, député du Loiret

La mainmise sur les données européennes par les Gafam

Une lettre ouverte de 52 personnalités du numérique et responsables politiques  à Cédric O, Secrétaire d’État chargé de la transition numérique et des communications électroniques qui dénonce un gigantesque système de prise de contrôle de nos données organisé par les GAFA qui confisquent  ainsi la souveraineté européenne dans le numérique.

« En l’espace de deux décennies, les « GAFA » ont éteint toute compétition digne de ce nom. Ils ont monopolisé les secteurs de la messagerie, des réseaux sociaux, de la communication, des moteurs de recherches, des smartphones… en construisant de véritables Empires numériques. Leurs points communs ? Ils sont tous américains, et reposent sur l’exploitation de milliards de données. Avec une insouciance totale, nous autres, Européens, utilisons quotidiennement ces plateformes et permettons à des milliards de données de traverser l’Atlantique pour être stockées sur le Cloud américain. Ces données, ce sont nos conversations privées ou professionnelles, nos données sanitaires, et même des informations intérieures de haute importance.

Si la crise du Covid-19 a révélé l’extrême dépendance de nos productions de masques, de gel et de médicaments vis-à-vis de l’étranger, elle doit aussi précipiter des mesures concrètes pour préserver notre souveraineté numérique qui se dégrade jour après jour. C’est notre liberté collective qui est en jeu.

Le secteur des données est incroyablement déséquilibré en faveur des États-Unis et de la Chine, au sein duquel l’Europe fait pâle figure. En 2018, Amazon, Microsoft, Alibaba, Google et IBM détenaient ni plus ni moins que 76,8% du marché mondial du Cloud (selon Gartner). Et non seulement ces mastodontes pillent nos données, mais ils rachètent aussi à tout-va nos entreprises les plus prometteuses à coup de millions de dollars. Force est de constater que nous sommes les idiots utiles d’une bataille numérique mondiale.

Ce déséquilibre se nourrit de nos habitudes quotidiennes. Lorsque nous écrivons un e-mail, activons notre géolocalisation, visionnons des publicités…, nous envoyons des données stockées dans des serveurs américains, permettant aux GAFA omniscients d’en tirer d’immenses bénéfices. Prenons un secteur qui nous est cher : la messagerie. Google, avec Gmail, a la capacité d’analyser et de lire l’intégralité de nos messages « privés » et de revendre ces données à d’autres entreprises. Même la DGSI, le cœur des renseignements français, a récemment décidé de continuer de travailler avec le géant américain Palantir, tandis qu’une grande partie de notre administration publique échange des mails à travers… Microsoft.

Or, comprenons bien que ce qu’on appelle une « donnée » n’est pas une simple information numérique. C’est une ressource, un trésor numérique national, le pétrole d’aujourd’hui ! Les données sont aussi importantes que la découverte et l’exploitation de ressources naturelles. En fournissant gratuitement nos données aux GAFA, nous alimentons aussi le développement de leurs programmes d’intelligence artificielle, et nous prenons un immense retard dans ce qui constitue la prochaine révolution économique et industrielle déjà en cours, et dont nous dilapidons la matière première. Alors, agissons dès maintenant.

L’objectif est donc clair : maintenir nos données sur notre sol en faisant émerger des services alternatifs. Malheureusement, l’Europe se limite aujourd’hui à un rôle de régulateur, à l’heure où les États-Unis (avec le CLOUD Act) et la Chine (avec le bannissement des GAFA) mènent une politique agressive. En France, les mesures fiscales et de relocalisation de certaines données publiques mises en place sont largement insuffisantes. Alors ne nous limitons pas à de grands discours, agissons !

Nous avons besoin d’un État à la fois protecteur et stratège. Protecteur parce qu’il doit prendre les mesures nécessaires pour protéger massivement nos données. Stratège parce qu’une vision long-termiste est nécessaire pour définir notre stratégie numérique. Si nous n’agissons qu’au fil des événements, à coup sûr nous perdrons !

Pour obtenir ce cadre protecteur au niveau de l’UE, utilisons la même méthode concrète que pour la taxe GAFA : commençons par la France, donnons l’exemple en Europe par des dispositions courageuses. C’est dans cet esprit que nous vous appelons, Monsieur le Ministre, à créer un label « NSF » (« Numérique Souveraineté France ») décerné aux services internet français vraiment respectueux de nos données personnelles. Ce label devra s’obtenir selon 4 critères essentiels : le premier est le respect des réglementations françaises en matière de données personnelles. Le second est l’hébergement en France des données des internautes français utilisant le service. Le troisième est que la maison mère de l’éditeur du service paye ses impôts en France. Le quatrième est de ne pas être contraint par une législation étrangère sur le sol français (comme le CLOUD Act). La mise en place sans tarder à l’échelle nationale du label « NSF » doit préfigurer la mise en place d’un « NSE » (« Numérique Souveraineté Europe ») qui devra suivre au plus vite.

L’objectif de ce label n’est pas seulement réputationnel, il consiste à mettre en lumière et à valoriser les entreprises qui œuvrent dans le sens de notre souveraineté numérique et qui créeront de nombreux emplois. Les pouvoirs publics doivent aussi avoir une démarche déterminée pour encourager les sociétés labellisées et notamment en utilisant leurs solutions dans l’administration.

Ce label ne serait bien entendu qu’une première étape, un socle essentiel, avant la mise en place d’une politique numérique souveraine et ambitieuse, à laquelle nous sommes résolument prêts à contribuer par des propositions très concrètes. »

Le hold-up des données européennes par les Gafam

Une lettre ouverte de 52 personnalités du numérique et responsables politiques  à Cédric O, Secrétaire d’État chargé de la transition numérique et des communications électroniques qui dénonce un gigantesque système de prise de contrôle de nos données organisé par les GAFA qui confisquent  ainsi la souveraineté européenne dans le numérique.

 

 

« En l’espace de deux décennies, les « GAFA » ont éteint toute compétition digne de ce nom. Ils ont monopolisé les secteurs de la messagerie, des réseaux sociaux, de la communication, des moteurs de recherches, des smartphones… en construisant de véritables Empires numériques. Leurs points communs ? Ils sont tous américains, et reposent sur l’exploitation de milliards de données. Avec une insouciance totale, nous autres, Européens, utilisons quotidiennement ces plateformes et permettons à des milliards de données de traverser l’Atlantique pour être stockées sur le Cloud américain. Ces données, ce sont nos conversations privées ou professionnelles, nos données sanitaires, et même des informations intérieures de haute importance.

Si la crise du Covid-19 a révélé l’extrême dépendance de nos productions de masques, de gel et de médicaments vis-à-vis de l’étranger, elle doit aussi précipiter des mesures concrètes pour préserver notre souveraineté numérique qui se dégrade jour après jour. C’est notre liberté collective qui est en jeu.

L’Europe, victime d’une bataille mondiale du numérique ?

Le secteur des données est incroyablement déséquilibré en faveur des États-Unis et de la Chine, au sein duquel l’Europe fait pâle figure. En 2018, Amazon, Microsoft, Alibaba, Google et IBM détenaient ni plus ni moins que 76,8% du marché mondial du Cloud (selon Gartner). Et non seulement ces mastodontes pillent nos données, mais ils rachètent aussi à tout-va nos entreprises les plus prometteuses à coup de millions de dollars. Force est de constater que nous sommes les idiots utiles d’une bataille numérique mondiale.

Ce déséquilibre se nourrit de nos habitudes quotidiennes. Lorsque nous écrivons un e-mail, activons notre géolocalisation, visionnons des publicités…, nous envoyons des données stockées dans des serveurs américains, permettant aux GAFA omniscients d’en tirer d’immenses bénéfices. Prenons un secteur qui nous est cher : la messagerie. Google, avec Gmail, a la capacité d’analyser et de lire l’intégralité de nos messages « privés » et de revendre ces données à d’autres entreprises. Même la DGSI, le cœur des renseignements français, a récemment décidé de continuer de travailler avec le géant américain Palantir, tandis qu’une grande partie de notre administration publique échange des mails à travers… Microsoft.

Or, comprenons bien que ce qu’on appelle une « donnée » n’est pas une simple information numérique. C’est une ressource, un trésor numérique national, le pétrole d’aujourd’hui ! Les données sont aussi importantes que la découverte et l’exploitation de ressources naturelles. En fournissant gratuitement nos données aux GAFA, nous alimentons aussi le développement de leurs programmes d’intelligence artificielle, et nous prenons un immense retard dans ce qui constitue la prochaine révolution économique et industrielle déjà en cours, et dont nous dilapidons la matière première. Alors, agissons dès maintenant.

Un État protecteur et stratège est plus que jamais nécessaire.

L’objectif est donc clair : maintenir nos données sur notre sol en faisant émerger des services alternatifs. Malheureusement, l’Europe se limite aujourd’hui à un rôle de régulateur, à l’heure où les États-Unis (avec le CLOUD Act) et la Chine (avec le bannissement des GAFA) mènent une politique agressive. En France, les mesures fiscales et de relocalisation de certaines données publiques mises en place sont largement insuffisantes. Alors ne nous limitons pas à de grands discours, agissons !

Nous avons besoin d’un État à la fois protecteur et stratège. Protecteur parce qu’il doit prendre les mesures nécessaires pour protéger massivement nos données. Stratège parce qu’une vision long-termiste est nécessaire pour définir notre stratégie numérique. Si nous n’agissons qu’au fil des événements, à coup sûr nous perdrons !

Pour obtenir ce cadre protecteur au niveau de l’UE, utilisons la même méthode concrète que pour la taxe GAFA : commençons par la France, donnons l’exemple en Europe par des dispositions courageuses. C’est dans cet esprit que nous vous appelons, Monsieur le Ministre, à créer un label « NSF » (« Numérique Souveraineté France ») décerné aux services internet français vraiment respectueux de nos données personnelles. Ce label devra s’obtenir selon 4 critères essentiels : le premier est le respect des réglementations françaises en matière de données personnelles. Le second est l’hébergement en France des données des internautes français utilisant le service. Le troisième est que la maison mère de l’éditeur du service paye ses impôts en France. Le quatrième est de ne pas être contraint par une législation étrangère sur le sol français (comme le CLOUD Act). La mise en place sans tarder à l’échelle nationale du label « NSF » doit préfigurer la mise en place d’un « NSE » (« Numérique Souveraineté Europe ») qui devra suivre au plus vite.

L’objectif de ce label n’est pas seulement réputationnel, il consiste à mettre en lumière et à valoriser les entreprises qui œuvrent dans le sens de notre souveraineté numérique et qui créeront de nombreux emplois. Les pouvoirs publics doivent aussi avoir une démarche déterminée pour encourager les sociétés labellisées et notamment en utilisant leurs solutions dans l’administration.

Ce label ne serait bien entendu qu’une première étape, un socle essentiel, avant la mise en place d’une politique numérique souveraine et ambitieuse, à laquelle nous sommes résolument prêts à contribuer par des propositions très concrètes. »

Transfert de données UE-USA : annulé par la justice européenne

 

 

l’accord “Privacy Shield”, qui régulait ces transferts est contraire au  règlement général sur la protection des données (RGPD) dans l’UE, entré en vigueur en mai 2018 a estimé la cour de justice.

“Les limitations de la protection des données à caractère personnel qui découlent de la réglementation interne des Etats-Unis (…) ne sont pas encadrées d’une manière à répondre à des exigences substantiellement équivalentes à celles requises, en droit de l’Union, par le principe de proportionnalité”, écrit la CJUE dans un communiqué. En clair on interdit aux GAFAM dutiliser les données personnelles d’Européens pourrait être détournéeés  à des fins commerciales voire politiques ou autre.

La CJUE souligne que les autorités de protection de la vie privée doivent suspendre ou interdire les transferts hors de l’UE si la protection des données ne peut être assurée.

C’est l’agence irlandaise de protection des données, principale autorité de régulation de Facebook en Europe, qui a porté l’affaire devant la Haute Cour irlandaise, qui a elle-même saisi la CJUE.

Le jugement de la CJUE constitue un nouveau camouflet pour Bruxelles après l’annulation mercredi par le Tribunal de l’Union européenne de la décision de la Commission européenne réclamant à Apple le versement de 13 milliards d’euros d’arriérés d’impôts à l’Irlande.

Margrethe Vestager, vice-présidente de la Commission européenne chargée de la politique de la concurrence, a concédé jeudi que les deux décisions rendues par la justice européenne constituaient “une défaite”.

“La première chose que l’on fait lorsque l’on reçoit un jugement du tribunal est de le lire très, très attentivement. Et nous sommes toujours en train de le faire. Bien sûr, c’est une défaite, car c’est une annulation par le tribunal”, a-t-elle déclaré.

Enquête sur le commerce des données de Google

Enquête sur le commerce des données de Google

 

Un enquête européenne devrait éclairer sur le commerce des données recueillies par Google.une étude menée  par l’équipe du professeur Douglas C. Schmidt, spécialiste des systèmes logiciels, chercheur et enseignant à l’Université Vanderbilt décrit le système de recueil des informations de Google.

Google a des dizaines de produits et services qui évoluent en permanence. On accède souvent à ces produits grâce à un compte Google (ou on l’y associe), ce qui permet à Google de relier directement les détails des activités de l’utilisateur de ses produits et services à un profil utilisateur. En plus des données d’usage de ses produits, Google collecte également des identificateurs et des données de localisation liés aux appareils lorsqu’on accède aux services Google. 

Certaines applications de Google (p.ex. YouTube, Search, Gmail et Maps) occupent une place centrale dans les tâches de base qu’une multitude d’utilisateurs effectuent quotidiennement sur leurs appareils fixes ou mobiles.

Portée mondiale des principales applications Google

Produits	Utilisateurs actifs
Search	Plus d’un milliard d’utilisateurs actifs par mois, 90.6 % de part de marché des moteurs de recherche
Youtube	Plus de 1,8 milliard d’utilisateurs inscrits et actifs par mois
Maps	Plus d’un milliard d’utilisateurs actifs par mois
Gmail	1,2 milliard d’utilisateurs enregistrés

Google Search est le moteur de recherche sur internet le plus populaire au monde  avec plus de 11 milliards de requêtes par mois aux États-Unis . En plus de renvoyer un classement de pages web en réponse aux requêtes globales des utilisateurs, Google exploite d’autres outils basés sur la recherche, tels que Google Finance, Flights (vols), News (actualités), Scholar (recherche universitaire), Patents (brevets), Books (livres), Images, Videos et Hotels. Google utilise ses applications de recherche afin de collecter des données liées aux recherches, à l’historique de navigation ainsi qu’aux activités d’achats et de clics sur publicités. Par exemple, Google Finance collecte des informations sur le type d’actions que les utilisateurs peuvent suivre, tandis que Google Flight piste leurs réservations et recherches de voyage.

Dès lors que Search est utilisé, Google collecte les données de localisation par différents biais, sur ordinateur ou sur mobile, comme décrit dans les sections précédentes. Google enregistre toute l’activité de recherche d’un utilisateur ou utilisatrice et la relie à son compte Google si cette personne est connectée. L’illustration 13 montre un exemple d’informations collectées par Google sur une recherche utilisateur par mot-clé et la navigation associée.

Non seulement c’est le moteur de recherche par défaut sur Chrome et les appareils Google, mais Google Search est aussi l’option par défaut sur d’autres navigateurs internet et applications grâce à des arrangements de distribution. Ainsi, Google est récemment devenu le moteur de recherche par défaut sur le navigateur internet Mozilla Firefox  dans des régions clés (dont les USA et le Canada), une position occupée auparavant par Yahoo. De même, Apple est passé de Microsoft Bing à Google pour les résultats de recherche via Siri sur les appareils iOS et Mac . Google a des accords similaires en place avec des OEM (fabricants d’équipement informatique ou électronique) , ce qui lui permet d’atteindre les consommateurs mobiles.

Les autorités européennes de concurrence enquêtent donc sur les pratiques de Google en matière de collecte de données, a déclaré la Commission européenne à Reuters samedi, laissant entendre que le moteur de recherche le plus populaire au monde reste en ligne de mire en dépit d’amendes records ces dernières années. Les autorités de régulation des deux côtés de l’Atlantique s’intéressent à la façon dont les géants de la tech récoltent des données et les monétisent.

Facebook : 5 milliards d’amendes pour trafic de données personnelles

Facebook : 5 milliards d’amendes pour trafic de données personnelles

 

 

 

C’est sans doute un premier avertissement pour Facebook puni par une amende de 5 milliards pour trafic de données personnelles aux États-Unis. En effet Facebook est accusé dans bien d’autres pays pour les mêmes raisons. Le problème c’est que le trafic de données personnelles est le cœur de métier de Facebook et de ses applications comme Instagram. En vérité, Facebook ne produit pas grand-chose par rapport à d’autres grands du numérique (Apple, Google, Amazon). L’essentiel de la production de Facebook est assuré par les membres eux-mêmes des réseaux sociaux. C’est donc le nombre de clics qui fait la réputation et la force de Facebook. À partir de ce nombre de clics,  Facebook établir la valeur de ses rentrées publicitaires et revend par ailleurs les données. Les données personnelles de ses plus de 2,7 milliards d’utilisateurs actifs mensuels sont le bien le plus précieux de Facebook, qui les collecte et les exploite pour en tirer d’immenses revenus publicitaires grâce à un ciblage très affiné. Mais c’est à cause de la façon dont ces données sont utilisées que le réseau social se trouve depuis deux ans dans la tourmente et fait face à une grave crise de confiance. Cependant cette amende n’affectera pas la rentabilité de Facebook car ces 5 milliards d’amendes à mettre en parallèle avec 22 milliards de dollars de bénéfice pour un chiffre d’affaires de 55 milliards. Et, même amputé des provisions, le bénéfice net a atteint 2,43 milliards de dollars au premier trimestre.

 

Plainte contre Google pour non respect des données (UFC que Choisir)

Plainte contre Google pour non respect des données (UFC que Choisir)

Une action en justice pour non respect de la protection des données définis dans un RGPD déjà incompréhensibles et non lu dans 95% des cas. Une Plainte de  l’UFC-Que Choisir contre  Google  qui reproche d’exploiter les données personnelles des utilisateurs sans leur consentement, notamment ceux propriétaires d’un appareil Android, son système d’exploitation mobile. Ce dernier équipe plus de 80% des smartphones dans le monde.

Un compte Google est en effet nécessaire sur un smartphone ou une tablette Android pour utiliser les services de l’entreprise américaine (Google Maps, Gmail, etc…) et des applications. Et lorsque l’utilisateur en crée un, il doit accepter des conditions d’utilisation. L’UFC-Que Choisir dénonce le fait que cette acceptation conduit à approuver par défaut les finalités poursuivies par Google dans le cadre du traitement de ses données. Cela concerne le ciblage publicitaire ou encore la géolocalisation. L’association de consommateurs affirme d’ailleurs qu’un smartphone, même immobile, va transmettre sa géolocalisation près de 340 fois par jour.

L’UFC-Que Choisir veut que Google «obtienne un réel consentement de ses utilisateurs pour la collecte et le traitement de leurs données personnelles par ses services et applications». Elle réclame également une indemnisation de 1000 euros pour chaque consommateur lésé pour violation de la vie privée. Elle assure d’ailleurs qu’environ 200 consommateurs sont prêts à s’engager dans cette action de groupe. Toute personne intéressée peut s’y joindre. Cette procédure fait suite à la sanction de la CNIL contre Google en janvier dernier. L’autorité de protection des données a en effet condamné le géant américain à une amende record de 50 millions d’euros pour manquement à ses obligations dans le cadre du RGPD. Elle lui reprochait notamment de forcer le consentement de ses utilisateurs. Google a fait appel de cette sanction.

Facebook a vendu des millions de données à Amazon

Facebook a vendu des millions de données à Amazon

Des millions données d’utilisateurs de Facebook ont été par mégarde affichés à la vue de tous sur des serveurs d’informatique dématérialisée (« cloud ») d’Amazon, rapporte mercredi la société de cybersécurité UpGuard. S’il est possible que cet affichage relève d’une erreur par contre il a bien fallu que ces données soient fournies par Facebook. Ce qui confirme évidemment que Facebook est moins un réseau social qu’une immense arnaque de recueil de données revendues avec profit aux plates-formes de vente.  Selon CNBC, le premier réseau social a confirmé que ces données avaient été stockées sur des serveurs Amazon, ajoutant que Facebook travaillait avec le géant du commerce électronique pour faire en sorte que ces données ne soient plus visibles. Le mois dernier, Facebook a dit avoir résolu une erreur qui avait permis à ses employés d’être en mesure de lire les mots de passe stockés par des millions d’utilisateurs. KrebsOnSecurity, un blog consacré à la cybersécurité, avait précisé que ces mots de passe étaient disponibles pour quelque 20.000 salariés de Facebook et ce parfois depuis 2012.

Gafa, l’Inde veut contrôler les données

 

Un projet de loi indien vise à réguler très sévèrement le stockage des données des CAF à et autres plates-formes ; il propose notamment de rendre obligatoire, pour les sociétés étrangères, le stockage des données personnelles des utilisateurs indiens – issues des réseaux sociaux, des moteurs de recherche ou encore des plateformes de e-commerce – sur son sol. Les données devront également être rendues accessibles aux autorités locales en cas d’enquête. L’Inde marche ainsi dans les pas de son voisin chinois, qui, en rendant son marché difficile d’accès, a favorisé l’émergence des géants Alibaba et Tencent. La deuxième économie mondiale a notamment adopté une législation similaire en novembre 2016, forçant les entreprises étrangères à stocker sur son territoire les données des internautes chinois. Ainsi, Apple a construit son premier data center en Chine, et a confié la gestion des données de ses utilisateurs à un partenaire local. Ce projet de loi arrive au moment où le régulateur indien des télécoms menace d’interdire l’accès au réseau mobile national aux iPhone. Depuis deux ans, Apple refuse de rendre disponible au téléchargement une application anti-spam, développée sous l’égide du gouvernement indien. Cette application a officiellement été créée pour lutter contre le démarchage téléphonique abusif – très répandu dans le pays – en filtrant les messages et les appels indésirables. De son côté, le fabricant d’iPhone suspecte l’appli de siphonner massivement les données personnelles des utilisateurs… Apple dispose de six mois pour se conformer aux exigences du régulateur, avant de se voir couper l’accès au réseau, rendant ses téléphones inutilisables.

 

Données personnelles : Twitter condamné…. et les autres réseaux ?

Données personnelles : Twitter condamné…. et les autres réseaux ?
Aujourd’hui, c’est Twitter qui est officiellement condamné en France pour clauses abusives. En réalité, la même condamnation devrait s’appliquer à la plupart des grands réseaux et des grandes plates-formes dont d’ailleurs certaines ne sont accessibles qu’après avoir cliqué sur une petite case qui manifesterait l’adhésion à des conditions d’utilisation incompréhensibles, ambiguës et souvent illicites. En clair, il s’agit surtout de l’exportation commerciale des données y compris les données les plus personnelles. La justice française a donc condamné le géant américain Twitter à modifier ses conditions générales d’utilisation, a annoncé mercredi 8 août l’UFC-Que Choisir. L’association avait assigné le réseau social en justice, jugeant certaines de ses clauses « abusives » ou « illicites ». L’association de défense des consommateurs avait saisi le Tribunal de grande instance de Paris en 2014 « pour faire reconnaître le caractère abusif ou illicite » de 256 clauses contenues dans ses conditions générales d’utilisation, a-t-elle expliqué dans un communiqué. Twitter a également été condamné à verser à l’UFC-Que Choisir 30 000 euros d’amende pour le préjudice moral porté à l’intérêt collectif. Une sanction financière que l’association juge « insignifiante pour le réseau social, qui a généré en 2017 un chiffre d’affaires mondial de 2,1 milliards de dollars ».

Données personnelles : une loi pour leur protection

Données personnelles : une loi pour leur protection

Protection, récupération, droit à effacement, non exploitation commerciale tels sont les objectifs de la loi  qui révise la loi informatique et libertés de 1978,  en application du Règlement général sur la protection des données des résidents de l’Union européenne (RGPD). “Les deux textes communautaires sont à la fois protecteurs pour nos concitoyens et doivent être perçus comme une réelle opportunité pour les acteurs de notre vie économique et sociale, et notamment pour nos entreprises”, a commenté dans l’hémicycle la ministre de la Justice, Nicole Belloubet. Principale disposition du “paquet européen” de protection des données : les utilisateurs devront être informés de manière explicite de l’utilisation de leurs données et auront la faculté de s’y opposer. Il instaure de nouveaux droits tels que la portabilité des données personnelles, qui permet de récupérer toutes les données communiquées à une plateforme (réseau social, site marchand) pour le conserver ou le transmettre à un autre opérateur. Sont aussi prévus la rectification et l’effacement des données, le recours à des actions collectives ainsi qu’un droit à réparation du dommage subi. Certaines sociétés, et notamment celles qui collectent un grand nombre de données ou des informations sensibles, devront se doter d’un délégué à la protection des données. Le texte renforce le pouvoir de contrôle et de sanctions de la Cnil avec la possibilité d’infliger des amendes pouvant aller jusqu’à 20 millions d’euros ou 4% du chiffre d’affaires mondial de l’organisme concerné. D’après une enquête OpinionWay pour Havas et Baker McKenzie diffusée lundi, 81% des Français se disent prêts à boycotter une entreprise qui ne respecte pas le RGPD et porte atteinte à leur vie privée et 55% à l’attaquer en justice.

Facebook : portage ou déménagement des  données ? 

 

Charles Cuvelliez, Ecole Polytechnique de Bruxelles, Université de Bruxelles et Jean-Jacques Quisquater, Ecole Polytechnique de Louvain, Université de Louvain expliquent dans la Tribune l’enjeu du portage des données.

 

 

« On se perd en hypothèses sur la volte-face de Facebook qui, après avoir juré ses grands dieux qu’il appliquerait partout dans le monde le RGPD, vient d’exfiltrer tous ses utilisateurs non-européens vers son siège californien. Ils dépendaient jusqu’ici du siège irlandais du groupe. On évoque la peur de l’amende qui peut monter jusqu’à 4 % du chiffre d’affaires (autant réduire la base imposable…) mais c’est peut-être aussi la peur du portage des données, rendu obligatoire par le RGPD. Ce portage rappelle la portabilité des numéros de téléphone qui a tant fait pour la concurrence entre opérateurs mobiles. Sera-ce suffisant pour faire de la concurrence à Facebook ? L’obligation de portabilité des données existait avec l’ancienne directive vie privée mais elle était pratiquement inutile car celui qui possédait vos données avait le choix du format sous lequel il vous les livrait. Contrairement à la portabilité des numéros, le portage des données n’a pas pour objectif de favoriser la concurrence. Il veut donner à l’individu la liberté de disposer de ses données soit pour les confier à un concurrent soit pour lui-même en bénéficier (par exemple, rapatrier sa playlist sur Spotify et la faire jouer sur Deezer). Il pourrait vouloir sa liste de contact de son Webmail pour créer une liste de mariage aux galeries Lafayette. Maintenant l’Union européenne vise surtout le portage entre applications ou réseaux sociaux. Pour l’instant, elle encourage la création d’un format standard entre acteurs pour la rendre plus facile (avant de l’imposer ?). Elle vise un marché plus liquide des données pour ne pas brider l’innovation : une société B aura peut-être de meilleures idées pour exploiter tout ou partie de vos données aux mains de la société A. C’est bien le propriétaire des données qui est le chef de projet du portage : il est le seul responsable de la qualité des données transmises par exemple par son réseau social. Ce dernier n’engage pas sa responsabilité sur le contenu qu’il transmet. Celui qui reçoit les données de son futur client doit par contre faire attention de ne pas en récolter trop par erreur sinon il est déjà en contradiction, avant de commencer, avec le RGPD car ce dernier érige en principe la frugalité des données collectées pour le but visé et le contrat conclu, rien de plus. Il ne doit pas se faire piéger et devra peut-être refuser (de recevoir) certaines données ou expliciter quels types de données il a besoin. Le réseau social donneur ne peut se venger après une requête de portage : il doit continuer à fournir son service si l’utilisateur n’y a pas mis fin. Mais ce dernier dispose aussi du droit à l’oubli : il peut exiger la destruction de toutes les données en possession de son fournisseur initial après portage. Il faut que les données soient entrées en possession du réseau social pour un but déterminé, pour un traitement spécifié par contrat avec l’usager ou parce que les données ont été un jour stockées avec le consentement de l’utilisateur final. Cette nuance est importante car, sinon, un citoyen pourrait par exemple demander à l’administration des impôts de recevoir toutes les données le concernant y compris les enquêtes en cours : fraude fiscale, blanchiment. De telles collectes de données, couvertes par d’autres lois, ne peuvent évidemment pas faire l’objet de portage. Plus délicates sont les données que les ressources humaines ont sur vous. Qui n’a pas rêvé d’accéder à son dossier personnel ? Le G29, qui regroupe les CNIL des Etats membres de l’UE et qui a édité un code de bonne pratique du portage des données, s’avance moins : certes, aucun consentement n’a pas vraiment pu être donné librement dans un rapport de force employeur/employé. Il s’agit par contre de données collectées dans le cadre d’un contrat (de travail), c’est sûr. Le RGPD devrait s’appliquer et le portage aussi. Le G29 préfère dire que des demandes de portage dans le contexte employé-employeur devront être analysées au cas par cas. Cela risque d’être épique. Ce sont les données qu’on aura confiées, évidemment, mais aussi toutes les données qui auront été récoltées ou générées par le fait qu’on est client du réseau social. Si les données ont été rendues anonymes entre temps, elles ne font plus l’objet du portage car elles ne sont plus personnelles. Il reste malgré tout un flou quant à l’anonymat : des données peuvent être anonymes mais, dans un contexte donné, ne le sont pas du tout. Attention car les données privées d’un individu vont contenir des informations relatives à d’autres personnes, tout aussi privées. Le nouveau réseau social ne peut pas en profiter pour en faire un traitement à leur insu : la tentation serait trop forte sinon que le réseau receveur fasse de la publicité envers ces tierces parties peut-être restées chez le réseau donneur. Il pourrait aussi reconstruire un profil de ces tiers à leur insu ! Les données qui viennent des outils même du réseau social ou de l’application qui a un algorithme dernier cri pour établir un profil de vous, qui peut vous faire des recommandations ultra-précises d’après vos goûts, vos habitudes d’achat ou de visionnage, ces données-là restent aux mains du réseau social ou de l’application. C’est normal car le concurrent qui recevrait ces données de vous pourrait faire du reverse engineering et deviner comment fonctionne votre produit d’intelligence artificielle. On doit informer activement ses utilisateurs du droit au portage : dès que vous confiez vos données à un tiers, il vous dira que vous pourrez toujours les (ex)porter ailleurs. Il faut aussi rappeler le droit au portage au moment de la fermeture du compte. L’application slack devra alors revoir son modèle étrange qui bloque tous vos messages anciens au-delà de 10.000 à moins de s’abonner, ce qui va à l’encontre du portage des données. Le contrôle de l’identité de celui qui demande le portage ne sera pas une sinécure. On connait les pratiques de slamming qui ont éclos avec le portage des numéros. Un opérateur un peu trop audacieux pouvait demander le portage d’un client qu’il venait à peine de démarcher sans avoir encore son consentement, tout au plus un pourquoi pas ? Quid lorsque le client n’est connu de son fournisseur que par son pseudonyme ? Quand il s ‘agit de passer de eDarling à Meetic, peu de clients auront envie de prouver qui ils sont. Si la taille des données à porter est trop grande, il faudra proposer un support matériel pour les contenir : DVD, clé USB, sinon, un outil de téléchargement de ses données est préconisé. C’est ce que Facebook et Google proposent déjà. Enfin, le portage doit être gratuit et effectué dans le mois. Si la demande de portage est infondée, excessive, par exemple des allers-retours entre réseaux sociaux, une participation aux frais peut être demandée.Ça fait beaucoup (de défis techniques à surmonter): le RGPD n’a jamais autant donné raison à ceux qui pensent qu’une régulation audacieuse peut donner lieu à de l’innovation. Mais cela ne résoudra pas l’ultra-dominance de Facebook. La valeur d’un réseau (social ici) serait proportionnelle au carré du nombre de ses utilisateurs : avec ses deux milliards d’utilisateurs, Facebook ne sera plus rattrapé. Pour y remédier, ce n’est pas le portage qu’il aurait fallu mais l’interopérabilité : qu’un réseau concurrent puisse se connecter au réseau Facebook tout comme les petits opérateurs mobiles sont interconnectés aux opérateurs mobiles historiques pour qu’un appel passe d’un réseau à l’autre. Ainsi le premier client du réseau concurrent a tout de suite accès aux 2 milliards d’utilisateurs de Facebook. Rêvons. »

 

 

Trafic de données personnelles : Google, pire que Facebook

Trafic de données personnelles : Google, pire que Facebook

Facebook a bien sûr été l’objet de toutes les critiques concernant exploitation des données et les détournements fiscaux. En fait un reproche qu’on peut faire à tous les GAFAM. La difficulté,  c’est que derrière la gratuité de certains services se cachent le business des données sur lequel se fonde le commerce. Facebook on le sait vend et exploite ses données mais comme d’autres. En particulier Google qui dispose de bien plus de données en tant que moteur de recherche et de manière plus général comme moyen d’ intermédiation entre les services. Ce que confirme un article dans l’Opinion qui attire l’attention sur la violation de la vie privée à des fins commerciales (voire politiques) :

 

« La récente controverse sur l’appétit de Facebook pour les données personnelles a fait ressurgir l’idée que l’industrie de la publicité en ligne pourrait être dangereuse pour notre vie privée et notre bien-être. L’attention portée sur Facebook est justifiée, elle ne reflète cependant pas toute la réalité. Si le souci porte sur le fait que des entreprises collectent des données personnelles à notre insu ou sans notre consentement explicite, Google est une menace bien plus importante par de nombreux aspects: le volume d’informations qu’il recueille, l’ampleur de son suivi et le temps passé sur ses sites et ses applications. De nouvelles réglementations, en particulier en Europe, incitent Google et d’autres à être plus transparents et à demander plus d’autorisations aux utilisateurs. Ayant le choix, beaucoup de personnes accepteraient quand même le compromis des données personnelles pour des services. Pourtant, à ce jour, peu d’entre nous réalisent à quel point nos données sont collectées et utilisées. « Il y a un problème systémique qui ne se limite pas à Facebook », explique Arvind Narayanan, informaticien et professeur assistant à l’université de Princeton. Le modèle économique de ces entreprises est entièrement axé sur la violation de la vie privée, assure-t-il. Nous devons comprendre le rôle… »