On a l'impression de faire un pas en avant et deux pas en arrière en ce moment. Certes, nous avons renforcé la protection des données d'identification personnelle avec la loi sur la protection des informations personnelles (POPIA) en Afrique du Sud, ainsi qu'avec son équivalent européen, le Règlement général sur la protection des données (GDPR) de l'Union européenne.
Mais je me demande ce que cela signifie pour la numérisation et l'innovation en cours, alors que nous perturbons nos entreprises et nos marchés pour assurer notre survie à l'ère industrielle quaternaire. Au cœur de cette innovation se trouve la donnée, et je me demande si POPIA et GDPR ne sont pas en train de tarir, ou du moins de réduire considérablement, cette source vitale.
La transformation des entreprises passe notamment par l'exploitation de l'immense quantité de données que nous détenons sur nos clients, nos opérations internes et la multitude d'appareils qui se connectent en notre nom sans même que nous y pensions. Prenez Uber, l'exemple emblématique de la disruption d'un modèle économique établi. Il utilise des données de localisation pour mettre en relation chauffeurs et passagers, ainsi que des algorithmes de tarification et de trafic pour fixer le prix de la course. Et nombre d'entre nous — surtout les millennials — sont plus que disposés à partager leurs données d'identification personnelle, en l'occurrence leur localisation et leurs coordonnées bancaires, avec des services qui leur apportent de la valeur en retour.
Ces lois semblent s'attaquer à coup de marteau au fait que nous « payons » des services tels que Facebook avec nos données, et que bon nombre de ces services numériques reposent sur nos données — et celles des autres — pour produire leurs effets. Les organisations se doivent absolument d'être transparentes et éthiques quant à la façon dont nos données sont stockées et utilisées, et quels tiers y ont accès. Mais je crains que nous soyons allés trop loin dans l'autre sens.
Certes, si vous n'approuvez pas l'utilisation de vos données par Facebook, vous pouvez supprimer votre profil et ne plus utiliser la plateforme. (L'entreprise étudie l'option d'une formule payante sans publicité, mais je doute du niveau d'adoption.) Prenez, par exemple, mon assurance automobile, qui intègre un dispositif de suivi du véhicule pour surveiller ma conduite, me récompenser pour mes bonnes habitudes au volant, et envoyer des secours en cas d'accident ou de panne. Si je refusais de communiquer mes données de géolocalisation — comme je pourrais le faire dans le cadre du GDPR — il serait impossible de me proposer ce service, qui m'est pourtant incontestablement utile.
Autre exemple. Il ne fait aucun doute que les services d'information routière sur smartphone, comme Google Maps et Waze, ont rendu la navigation en ville aux heures de pointe moins fastidieuse. Or, ces services reposent sur une communauté prête à partager ses données de localisation. Plus les données sont nombreuses, meilleur est le service ; à l'inverse, moins les données sont fournies, moins le service est utile — jusqu'à disparaître si tout le monde se désabonne.
Bien que le GDPR soit une législation européenne, vous avez sans doute remarqué la multitude de mises à jour des conditions d'utilisation lors de son entrée en vigueur en mai de cette année. Cela démontre à quel point le monde numérique ignore les frontières : il touche les entreprises sud-africaines qui comptent des clients européens, des abonnés à leurs lettres d'information ou des actionnaires, comme Liberty Holdings pourrait le découvrir après le piratage de juin. Et les États-Unis, l'Australie et l'Inde ayant déjà indiqué qu'ils suivraient l'exemple de l'Union européenne, ce standard deviendra incontestablement mondial sous peu.
Le GDPR confère aux individus plusieurs droits qui me préoccupent particulièrement au regard de notre avenir axé sur les données. Notamment le droit de faire effacer tout ou partie de ses données d'identification personnelle ; le droit de demander à une entreprise de cesser de traiter ses données ; et enfin, le droit d'exiger un traitement manuel plutôt qu'automatique.
Comment cela se concilie-t-il avec un monde fondé sur les données, où les insights tirés de nos données individuelles et collectives alimentent le progrès et améliorent nos conditions de vie ? Avec des bonds quantiques à venir dans la puissance de calcul des ordinateurs, je me demande quelles découvertes bénéfiques pour l'humanité seront réalisées grâce aux algorithmes d'analyse de données que nous ne pouvons même pas imaginer aujourd'hui. Certaines serviront probablement à mieux nous vendre des produits, mais d'autres pourraient aboutir à des avancées en médecine, sur le changement climatique, vers des villes plus intelligentes ou des applications améliorant notre quotidien. Nous devons veiller à ne pas entraver notre avenir numérique avant même d'y être parvenus — et malheureusement, si la législation actuelle est appliquée à la lettre, c'est peut-être précisément ce qui se produira !
Publié sur ITWeb – 10 juillet 2018
#POPIA #disruption #data #EULegislation #GDPR #ethical #transparent #Business #ITWeb #POPI