Après Cambridge Analytica, voici ce que le gouvernement peut faire pour protéger les données

Quel rôle, le cas échéant, le gouvernement devrait-il jouer dans la régulation d'Internet? La question a de nouveau fait surface après la révélation ce week-end que Cambridge Analytica, une société privée d'analyse de données, avait utilisé les données personnelles de Facebook pour influencer les élections politiques.

À l'aide de données extraites de profils de médias sociaux, prétendument sans consentement, l'entreprise a pu cibler des publicités politiques sur des individus en fonction des caractéristiques personnelles révélées par leur comportement en ligne. Ces messages minutieusement adaptés et personnalisés auraient joué un rôle important dans le résultat de plusieurs élections - le plus célèbre, le vote présidentiel américain en 2016.

Peut-être une question plus utile à poser est: que peut faire le gouvernement pour empêcher l'utilisation abusive des données? L'innovation numérique avance rapidement, avec de nouveaux services et produits inventés chaque jour. Néanmoins, les données personnelles détaillant notre histoire personnelle, nos interactions, nos goûts et nos aversions et nos relations sont de plus en plus concentrées entre les mains de quelques énormes plateformes. Dans une récente lettre ouverte pour marquer le vingt-neuvième anniversaire du World Wide Web, son fondateur Tim Berners Lee a décrit comment le Web est désormais contrôlé par quelques gardiens, "permettant à une poignée de plateformes de contrôler quelles idées et opinions sont vues et partagées". .

Lorsque les technologies numériques sont utilisées à mauvais escient, quelles mesures les gouvernements peuvent-ils prendre pour protéger les citoyens et les sociétés?

Protection et surveillance des données

Cambridge Analytica aurait engagé une entreprise pour collecter des données personnelles auprès des utilisateurs de Facebook via une application de quiz. Il s'agissait de la matière première utilisée pour créer des profils de personnalité uniques, qui pourraient ensuite être utilisés pour créer un algorithme qui identifie les électeurs susceptibles de recevoir des messages particuliers. Pourtant, certaines des données semblent avoir été consultées sans consentement exprès : les utilisateurs de l'application auraient convenu que leurs données pourraient être utilisées à des fins académiques - et non commerciales. Cela n'a été repris ni par Facebook ni par le gouvernement.

"Il y a eu au moins un mauvais acteur", a déclaré Peter Wells , responsable des politiques à l'Open Data Institute. "Quelqu'un a créé une application sur Facebook, puis a pris les données, puis les a utilisées à des fins qui n'étaient pas décrites dans cette application. Il y a quelqu'un là-bas qui a agi de manière malveillante ou contraire à l'éthique. "

Les changements de loi entrants en Europe apporteront une plus grande protection des données personnelles stockées en ligne. À partir de mai, le règlement général sur la protection des données (RGPD), obligera les entreprises numériques qui manipulent des données personnelles à se conformer aux nouvelles lois. Par exemple, toute entreprise victime d'une infraction sera passible de lourdes amendes pour avoir omis de la signaler.

Pour Craig Fagan , directeur des politiques à la World Wide Web Foundation , il s'agit d'une étape importante. "Je pense qu'il s'agit de voir cela comme l'un des éléments de ce que signifie la gouvernance", a-t-il déclaré. "Si vous songez à lutter contre la corruption, ou à avoir un système de partis politiques solide, au sein de la gouvernance et des institutions, nous devons réfléchir à la façon dont nous travaillons pour garantir, à l'ère numérique, que les données des citoyens sont protégées et que nous maintenons un niveau de confiance. "

"Il n'y a pas de régime d'inspection ni par Facebook ni par le gouvernement: les deux pourraient jouer ce genre de rôle"

Outre la législation GDPR, les gouvernements nationaux et municipaux étudient de plus près les moyens de superviser les actions des entreprises travaillant avec des données.

En 2017, le gouvernement britannique a annoncé la création d'un Centre pour l'éthique et l'innovation des données , afin de «conseiller sur les mesures nécessaires pour permettre et garantir des utilisations sûres, éthiques et innovantes des technologies basées sur les données».

New York a récemment adopté un projet de loi visant à créer un groupe de travail qui analysera les algorithmes que la ville utilise pour aider à la prise de décisions, tels que ceux qui évaluent les performances des enseignants ou éliminent la fraude Medicaid. Cependant, son mandat se concentrera sur les propres algorithmes du gouvernement, plutôt que sur ceux du secteur privé.

"Lorsque Facebook a créé cette façon d'accéder aux données sur leurs utilisateurs, ils ne semblent pas avoir réfléchi à la façon de vérifier si les gens se conforment à ces conditions", a déclaré Wells. "Il n'y a pas de régime d'inspection ni par Facebook ni par le gouvernement: les deux pourraient jouer ce genre de rôle, bien qu'ils le fassent à des fins différentes. Vous pouvez imaginer que les gouvernements effectuent des inspections - pas sur tout le monde, mais là où le risque est élevé.

Le droit de déplacer des données

Une partie de la raison pour laquelle les violations causent tant de dommages est que les données sont concentrées entre les mains de quelques fournisseurs. "Vous avez un niveau élevé de concentration et de domination du marché par quelques acteurs clés", a déclaré Fagan. "L'essentiel, c'est que la façon dont les entreprises numériques ont évolué, tout est basé sur les données. Plus vous avez de données, plus les revenus publicitaires. Le risque est que quand il y a tellement de données détenues par ces entreprises, elles peuvent facilement être mal utilisées ou déformées . "

Une nouvelle législation pourrait être le moyen de briser ce schéma dominant. Le RGPD donne aux citoyens européens le droit de demander que toutes les données détenues à leur sujet par les entreprises soient supprimées ou partagées avec un autre fournisseur. Les citoyens ont le pouvoir de déplacer leurs données d'un fournisseur à un autre, créant ainsi l'opportunité d'émerger de nouveaux modèles commerciaux.

"Beaucoup de gens se sentent piégés par certaines de ces plateformes sociales"

"Si vous êtes en mesure de déplacer vos données aussi facilement que vous pouvez déplacer des comptes bancaires, cela rend moins probable qu'un joueur puisse dominer le marché - parce que vous pouvez facilement emmener votre entreprise ailleurs", a déclaré Fagan.

Une étude de l'ODI montre que 94% des répondants ont déclaré que la confiance était importante pour décider de partager des données personnelles et que les gens sont prêts à partager des données s'ils peuvent voir les avantages tangibles, comme économiser de l'argent ou contribuer à la recherche . Plus accablant est le fait qu'une seule personne sur 10 fait confiance aux organisations de médias sociaux - comme Facebook et Twitter - avec leurs données personnelles.

Mais pour Wells, ces événements montrent que les lois pourraient avoir un angle mort. "La plupart des données des réseaux sociaux concernent plusieurs personnes: elles discutent avec des amis", a-t-il déclaré. "Tout le monde a supposé que les données Facebook appartiennent à un individu, alors qu'en réalité il s'agit de données sur plusieurs personnes. Je pourrais partager des données sans le consentement de mes amis, et c'est un échec du modèle de conception auquel les gens doivent réfléchir beaucoup plus: qui accède aux données cela concerne plusieurs personnes. "

"Il n'y a certainement pas de solution rapide"

La définition de ce qui constitue des données personnelles dans le RGPD reste ambiguë, de même que certaines des implications des changements. Bien que la portabilité devienne un droit, la vitesse à laquelle les organisations doivent fournir aux individus leurs données, et si elles peuvent être envoyées directement à des tiers, n'est pas claire. Au fur et à mesure que les gens commencent à expérimenter ce que la législation permet, un plus grand nombre de ces problèmes seront dévoilés et d'autres seront débattus.

Trouver le bon équilibre

En ce qui concerne la surveillance gouvernementale d'Internet, l'équilibre est important. Alors que les droits et les données des citoyens doivent être protégés, il existe une crainte toujours présente que l'ingérence puisse étouffer l'innovation. Ne rien faire, quant à lui, pourrait conduire à une érosion de la confiance dans les innovations numériques qui pourraient améliorer nos vies.

"Il n'y a certainement pas de solution rapide", a déclaré Wells. «Le gouvernement est toujours légèrement en retard, et c'est parce que l'innovation consiste à découvrir de nouvelles choses, il ne peut pas prédire tous ces espaces dans lesquels l'innovation va entrer. Nous ne pouvons pas trop nuire à la confiance, car c'est à ce moment-là que les gens commencent à casser leur smartphone dans la rue ", a déclaré Wells. "Si nous obtenons trop de ces choses, et si les impacts sont trop graves, nous risquons que les gens s'éloignent des données et de la technologie."

Dans le cas spécifique des publicités politiques, une solution serait que les publicités en ligne indiquent clairement leurs éditeurs. Aux États-Unis, un groupe de sénateurs a proposé d' interdire les "publicités obscures" : des publicités invisibles pour tous sauf les données démographiques spécifiques auxquelles elles sont destinées.

Pour Wells, l'acteur le plus important pour neutraliser les abus est la société civile, la législation agissant comme l'outil que le gouvernement devrait utiliser pour l'ouvrir à l'examen. "Nous plaiderions pour que la publicité à contenu politique soit publiée ouvertement: donc les publicités, le nom de l'organisation et à qui elle est destinée", a-t-il dit. "En les publiant sous forme de données ouvertes, cela créera l'opportunité d'un examen plus approfondi de la part du journalisme et de la société civile.

"Commencer à déterminer ce que les gens veulent; avec quoi les gens sont prêts à travailler; ce que nos valeurs politiques disent en tant que société; ce que les consommateurs veulent; ce que les citoyens veulent - c'est difficile à faire, cela prend du temps."

(Crédit photo: Flickr / IIP Photo Archive)

Anoush Darabi
anoush.darabi@apolitical.co