Note : ce billet d'invité est un re-post de 2015, mais il est encore très pertinent aujourd'hui.
"Pour préserver votre liberté personnelle, vous devez avoir le contrôle de vos informations personnelles." Walter Leibbrandt, CSIR
Je pense que la vie privée est un droit qui est en train de disparaître pour laisser place à la commodité, comme on dit. Au cours des dernières années, il est devenu évident que les données des consommateurs sont de plus en plus collectées, stockées et traitées à des fins en ligne et hors ligne.
Vous l'avez probablement constaté vous-même.
Vous vous rendez dans l'agence de votre opérateur de téléphonie mobile pour changer de forfait et vous recevez une offre pour un nouveau téléphone. Cela n'a rien d'inhabituel. Mais ce téléphone n'est-il pas celui que vous avez regardé plusieurs fois sur le site web de l'opérateur tout en étant connecté ?
Un autre test simple de protection de la vie privée consiste à consulter les prix des billets d'avion. Vous possédez un appareil Apple ? Félicitations, vous obtiendrez des prix plus élevés pour les vols et les hôtels. Parfois même, si vous regardez un vol trop souvent, votre intérêt est qualifié de plus élevé. Dans le monde de la billetterie aérienne, tout le monde est habitué à des changements de prix fréquents, de sorte que nous ne considérons généralement pas qu'il s'agit d'un problème de protection de la vie privée plutôt que d'un problème d'offre ou de demande.
Je pense que la vie privée devrait être protégée, non pas pour obtenir des billets d'avion moins chers, mais pour "protéger" la liberté et le choix personnels. Je ne sais pas ce que je ne sais pas, et les systèmes en ligne peuvent en arriver au point où la diffusion des informations est profilée. Cela ne me dérange pas de ne pas trouver un hôtel bien meilleur et 20 millions de dollars moins cher, mais au fond, il s'agit d'un accès à l'information qui m'est refusé.
Je pense qu'il y a des entreprises qui ont besoin ou qui devraient avoir des informations personnelles identifiables sur les utilisateurs d'Internet. Les banques ou les gouvernements ont besoin de ces informations de base pour fonctionner, par exemple. Collectent-ils parfois trop d'informations ? Oui, mais d'après ce que je sais, les banques ont au moins de bons systèmes de sécurité et de protection de la vie privée pour protéger mon identité. Je doute que Google, Facebook ou Target aient besoin de ces informations en premier lieu.
Le respect de la vie privée comporte plusieurs aspects : la sécurité des données et l'utilisation des informations personnelles. Je considère la vie privée comme la sécurité de mes informations, en cas d'usurpation d'identité par exemple, ainsi que comme la nature des données collectées à mon sujet, où et pendant combien de temps elles sont stockées, avec qui elles sont partagées et comment elles sont utilisées.
Pour la première partie, je veille à sélectionner les personnes à qui je confie mes précieuses informations personnelles identifiables (IPI), et je choisis des entreprises qui ont fait leurs preuves en matière de sécurisation de l'accès à l'information. Dans un deuxième temps, le sujet devient plus sensible.
Les atteintes à la vie privée sont acceptées pour des raisons de commodité. Je ne suis pas d'accord. Elle est acceptée en raison de l'absence d'alternatives et de l'ignorance. L'opinion générale est que les avantages l'emportent sur les inconvénients et que si vous n'avez rien à cacher, vous ne devriez pas vous inquiéter. C'est le cas aujourd'hui, mais l'internet de tout, associé au Big Data et à l'informatique dématérialisée, fera de l'appariement des données et des processus d'extraction automatique d'informations personnelles la prochaine grande nouveauté.
Et que dire de l'âge d'or des produits web et mobiles ? Le modèle commercial repose sur l'adoption par l'utilisateur, la collecte et le traitement des données en vue d'une promesse future de publicité de notoriété de la marque, de vente de statistiques agrégées, de publicité ciblée et personnalisée, ou de vente incitative de services supplémentaires.
En tant que consommateurs, avons-nous vraiment besoin de la commodité d'un détaillant qui prévoit et prédit avant nous que notre femme sera enceinte, par exemple?
Les internautes sont de plus en plus sensibilisés à la protection de la vie privée. En 2013, plus de 86 % d' entre eux ont pris des mesures pour supprimer certaines des informations personnelles disponibles en ligne en raison de préoccupations liées à la protection de la vie privée.
Kevin Abosch, fondateur de KwikDesk, a souligné la nécessité d'un nouveau service : Les droits de l'homme en tant que service, et le lancement de Privacy First Products en tant que mouvement pour le soutenir.
Les produits de la vie privée d'abord
Je pense que les "Privacy First Products" (PFP) ont une chance d'avoir un sens commercial dans le secteur de la consommation, et pas seulement dans un scénario B2B. La valeur pour les consommateurs peut s'articuler autour d'un ou de plusieurs des piliers suivants.
Réduire les risques financiers et les risques d'usurpation d'identité
6 % des utilisateurs ont perdu de l'argent en raison d'activités frauduleuses en ligne et 11 % se sont fait voler des informations personnelles importantes. Dans un produit PFP, ces informations n'existeraient pas et, plus encore, il serait presque impossible pour les escrocs de segmenter et de cibler les utilisateurs par des attaques de phishing ou d'ingénierie sociale.
Offrir une véritable protection de la vie privée et la tranquillité d'esprit
12 % des internautes ont été traqués ou harcelés en ligne. Les produits de PFP pourraient mettre fin au harcèlement et à la traque, car il serait trop difficile de suivre les utilisateurs sur les plates-formes de PFP.
Des interactions sociales différentes
1 % des internautes ont perdu une opportunité d'emploi ou de formation à cause de quelque chose qu'ils ont publié en ligne ou que quelqu'un a publié à leur sujet. 6 % ont vu leur réputation entachée à cause de quelque chose qui s'est passé en ligne.
Nous devrions encourager les gens à devenir anonymes et à ne pas prendre leurs responsabilités. Les produits PFP permettraient aux utilisateurs de contrôler et de supprimer véritablement, si nécessaire, des "fonctionnalités" telles que le marquage social et le partage de données personnelles par d'autres personnes (les photos étant les plus courantes).
Une meilleure expérience utilisateur
"22,7 % des internautes bloquent les publicités, et l'utilisation du blocage des publicités est en augmentation. (PageFair)
La PFP serait exempte de publicité ou, au pire, de publicité ciblée. Pour illustrer la valeur ajoutée, prenons l'exemple suivant (exagéré mais vrai) : Aujourd'hui, n'importe qui peut cibler n'importe qui au niveau individuel avec des publicités sociales.
Le modèle commercial innovant du PFP
La question logique est de savoir comment les entreprises pourraient combler le manque de revenus publicitaires et de Big Data, tout en restant durables et rentables.
Je doute que cette question soit réelle. Avons-nous vraiment oublié les modèles traditionnels et l'internet est-il si frénétique que faire payer les utilisateurs pour un service respectueux de la vie privée n'aurait pas de sens ?
Le marché des citoyens numériques soucieux de leur vie privée existe. Des services comme RunBox montrent qu'il est possible de le monétiser et que les utilisateurs sont prêts à payer pour s'assurer que leurs données restent confidentielles face aux pirates informatiques et aux sociétés Internet.
Pour aller plus loin, l'utilisation de monnaies numériques comme le bitcoin garantirait que le service est facturé en utilisant le moins d'informations personnelles possible. Je dirais même que l'utilisation d'un système de paiement où l'authentification se fait au niveau de la banque, comme iDEAL et MyBank, offrirait une meilleure protection de la vie privée que les portefeuilles et les cartes. Ils disposent déjà de systèmes sécurisés et possèdent vos données. Pourquoi les partager avec un tiers ?
Abine monétise deux produits en termes de protection de la vie privée : Blur et DeleteMe. Les deux ont un modèle d'abonnement direct, et Blur a même une touche freemium. WhisperSystem est une organisation non commerciale, basée sur le mouvement open source. Pour les utilisateurs de base, elle propose les applications de la communauté, dont l'utilisation est gratuite. Mais à l'avenir, ce système pourra être monétisé comme d'autres solutions open source au niveau de l'entreprise.
Le besoin fondamental d'un modèle commercial PFP est de centrer le produit sur les besoins de l'utilisateur et de s'assurer qu'il apporte de la valeur à l'utilisateur et non à des tiers.
Ne pouvons-nous plus construire des produits centrés sur l'utilisateur ? Et pourquoi ne pas les rendre compatibles avec la protection de la vie privée ?
Données statistiques de Pew Research en 2013.