Cet article d'opinion a été rédigé par Jia Hao Chan, analyste de recherche à l'Institut d'études sud-asiatiques de l'Université nationale de Singapour. Il apparaît dans notre fil d'actualité gouvernemental numérique .

Le mois dernier, lors de la 40 e Conférence internationale des commissaires à la protection des données et de la vie privée à Bruxelles, le PDG d'Apple, Tim Cook, a appelé les régulateurs américains à commencer à élaborer leurs propres lois sur la confidentialité numérique au niveau fédéral. Cook a appelé le Règlement général sur la protection des données (RGPD) de l'Union européenne, mis en œuvre plus tôt cette année, «un travail de transformation».

L'élaboration de règles de protection des données a été une étape importante dans la réponse du gouvernement à la montée des mégadonnées. Mais les règles nationales ne sont pas suffisamment complètes pour traiter des questions transnationales complexes, et elles peuvent même menacer la coopération mondiale et les transferts de données. Le monde a un besoin urgent d'un régime mondial pour la gouvernance des données.

L'appel de Cook vient en réponse à ce qu'il a appelé un «complexe data-industriel» qui a dominé le commerce des données numériques, ignorant la vie privée des individus et les intérêts de la société dans son ensemble. Le terme est un parallèle avec l'avertissement du président Dwight D. Eisenhower de 1961 au sujet d'un «complexe militaro-industriel»: une alliance informelle entre les fabricants militaires et de défense, façonnant la politique publique dans la poursuite de leurs intérêts mutuels.

Avancez rapidement vers l'économie actuelle basée sur les données. Cook appelle essentiellement un écosystème similaire, composé de collecteurs de données, d'acheteurs, de courtiers et d'assembleurs. Ils consolident des fragments de données individuelles pour servir des fonctions plus complexes des entreprises numériques telles que l'expérience utilisateur, la conception de produits et la surveillance des consommateurs. Cook, en revanche, envisage que les gouvernements nationaux minimisent la collecte de données clients et rendent les utilisateurs propriétaires de leurs propres données.

Aujourd'hui, l'environnement de collecte, d'utilisation et de migration des données est devenu un environnement très complexe

Ses préoccupations ont un certain mérite. Alors que le marché des logiciels de Big Data devrait représenter 0,3% de l'ensemble de l'économie numérique mondiale, déjà 83% des entreprises du monde entier interrogées par Accenture affirment poursuivre des projets de Big Data pour obtenir un avantage concurrentiel.

La construction de ce complexe a été importante. Il y a à peine cinq ans, selon Forbes, des entreprises comme Google, Amazon et Microsoft tiraient moins de 1% de leurs revenus totaux des mégadonnées. Aujourd'hui, l'environnement pour la collecte, l'utilisation et la migration des données est devenu très complexe, les acteurs s'entendant pour des raisons allant au-delà de simples motivations de profit.

Les échanges de données entre les gouvernements et les entreprises technologiques, par exemple dans le cas du récent Pacte des cinq yeux appelant les entreprises transnationales à permettre à leurs gouvernements d'accéder par la porte dérobée aux informations chiffrées, devraient augmenter. Les géants technologiques transnationaux contribuent eux aussi à cette «fluidité des données». Snowball d'Amazon, Transfer Alliance de Google et Cloud Mass Data Migration d'IBM sont quelques exemples importants d'appareils de migration de données, conçus pour stocker et transporter physiquement des pétaoctets de données afin de réduire les risques d'indisponibilité.

Mais ces développements n'ont pas vu les données devenir plus transparentes et sécurisées. Plus de 7,1 milliards d'identités ont été exposées dans des violations de données dans le monde depuis 2010. L'énorme violation de données de Facebook en septembre 2018 a été rejointe par Google chez le mois dernier. L'entreprise prévoit désormais de fermer son réseau social Google+ après avoir exposé des centaines de milliers de données privées d'utilisateurs.

De nombreux régimes nationaux de protection des données sont insuffisants

Mais l'appel de Cook pour un équivalent du GDPR aux États-Unis n'est peut-être pas la réponse. En fait, cela pourrait alimenter un virage nationaliste dans la protection des données - qui ne produira pas le type de régime de gouvernance des données transnational dont le monde a besoin.

Le RGPD européen est souvent confondu avec un exemple de protection libérale des données. Mais à certains égards, cela fait obstacle à la libre et libre circulation des données. Du fait qu'elle considère la protection des données personnelles comme un droit fondamental dans l'UE, la Commission européenne n'autorise que les flux de données entre l'UE et les pays conformes aux mécanismes spécifiques énoncés dans sa législation européenne sur la protection des données. Jusqu'à présent, moins de 15 pays ont été reconnus par la Commission comme ayant le niveau adéquat de protection des données.

Certains groupements internationaux, comme les règles de confidentialité transfrontalières de l' APEC (CBPR), rassemblent des pays et des sociétés transnationales pour développer des protections efficaces de la confidentialité sans créer d'obstacles aux flux d'informations.

Mais de nombreux régimes nationaux de protection des données ne parviennent pas à aller au-delà de la protection et de la gestion vers des politiques d'échange de données dans le cadre de telles protections. Par exemple, la loi chinoise sur la cybersécurité exige que les informations personnelles des citoyens chinois et d'autres données importantes collectées par les "principaux opérateurs de l'infrastructure d'information" soient conservées à l'intérieur de ses frontières.

Si ce n'est pas le cas, la loi chinoise sur la protection des droits et des intérêts des consommateurs autorise les régulateurs à radier les entreprises locales. En Russie, de même, la sortie de données personnelles nécessite le consentement de la personne concernée, à moins que la juridiction de réception n'ait été considérée par les autorités locales comme disposant d'une protection adéquate.

Dans cet environnement de protectionnisme des données, un régime américain de protection des données pourrait encore aggraver la situation

Dans cet environnement de protectionnisme des données, un régime américain de protection des données pourrait encore aggraver la situation. Alors que le gouvernement américain continue de chercher des moyens d' établir de nouveaux contrôles à l'exportation sur les technologies émergentes telles que l'intelligence artificielle et la surveillance, il n'est pas surprenant que les données - la `` matière première '' de ces technologies - puissent être traitées avec une position similaire.

Ce type de régime de données conservateur et affirmé peut être exactement ce que Cook espère, étant donné ses doutes sur l'éthique des données commerciales. Mais avant que lui et d'autres personnalités éminentes soutiennent une telle conservation, ils doivent réaliser que les autres pays ne seront pas nécessairement conformes aux règles américaines renforcées. Au contraire, cela pourrait signifier une protection nationale plus proliférante, entravant la libre circulation des données.

Étant donné que les flux de données transfrontaliers devraient quadrupler d'ici 2025, il faut une nouvelle impulsion pour la construction d'un régime mondial de gouvernance des données. Les leaders technologiques de la Conférence conjointe internationale sur l'intelligence artificielle de cette année ont lancé un appel à «créer un avenir avec des normes, réglementations et lois internationales strictes» sur la gestion et l'utilisation des données. Tim Cook - et, plus important encore, les gouvernements du monde entier - devraient tenir compte de cet appel. - Jia Hao Chan

(Crédit photo: Pixabay)