Les absents ont toujours tort? Le Règlement européen sur la protection des données personnelles (RGPD), qui entre en vigueur le 25 mai prochain, a trois objectifs: consolider les droits des personnes physiques, renforcer les pouvoirs des autorités européennes et responsabiliser les entreprises qui traitent les données à caractère personnel… Pour François Vermorel, représentant du Parti Pirate en Île-de-France, le texte ne va pas assez loin:
«Quand on parle de protection des données, il faut distinguer deux points. La protection vis-à-vis des entreprises du numérique, et la protection vis-à-vis des états et des institutions.»
Et ce sont bien ces derniers les grands absents du texte tant attendu:
«On constate que rien n'est fait dans ce texte pour protéger les citoyens contre les États et contre les incursions de plus en plus visibles et massives de la surveillance de masse. Les États sont absents de ce texte, alors que c'est un gros problème. L'affaire Snowden, c'est que ça.»
«Les entreprises n'en veulent jamais qu'à notre argent… ce qui est un problème, mais limité. Les États, eux, s'intéressent à ce que vous pensez, ce que vous faites et à la façon dont vous allez exercer vos libertés de citoyens. La menace est donc plus grave».
Les entreprises doivent se mettre en conformité afin de permettre, techniquement, aux citoyens d'exercer leurs nouveaux droits: droit à l'oubli, portabilité des données, droit d'être informé en cas de piratage de nos données, et possibilité d'intenter des actions de groupes, les fameux «class-action», très répandue aux États-Unis.
«Qu'il faille du temps aux entreprises, je peux l'entendre. Mais la CNIL, depuis des décennies, fait preuve d'énormément de souplesse […] Elle n'a jamais été vraiment capable d'appliquer les règles bénignes en termes de protection des données privée. Que sa présidente ait cette sincérité, qu'elle ne sera pas en mesure de faire quoi que ce soit, nous en prenons acte. […] On verra bien quelle sera la volonté des États, qui restent souverains.»
Il est reproché au réseau social de collecter des informations personnelles de manière disproportionnée et «sans consentement informé», même auprès d'internautes non-inscrits sur le réseau, qui cliquent simplement sur un des boutons «j'aime» ou «partager», présents sur des millions de sites tiers.
«Incontestablement, la France n'est pas en pointe sur ces sujets-là. Nos cousins européens francophones belges ou suisses vont beaucoup plus loin et sont plus sensibilisés. La décision de l'État belge, nous la jugeons positive»,
Poursuit François Vermorel, qui voit dans ce texte européen, une sorte de «tartuferie»:
«Ce texte a beau jeu de pointer les dérives de Facebook, Google et consorts… et finalement de fermer les yeux sur les abus commis par les États, y compris la France, les EU, l'Angleterre, etc. […] Plus la collecte des données sert un objectif, économique ou politique, plus, par définition, elles sont vulnérables. Pour nous, évident, le texte va dans le bon sens. […] Mais on n'est pas au niveau des enjeux».