La confidentialité des données est-elle un oxymore? Une initiative de l’UE répond à des préoccupations croissantes
Lorsqu’il est entré en vigueur en 2018, le règlement général sur la protection des données (RGPD) a établi une nouvelle norme mondiale pour la protection des données personnelles et privées, servant également de modèle de base pour des pays hors UE. Il a toutefois également instauré une incertitude considérable quant au respect des règles, alors que la société s’inquiète de plus en plus des questions relatives à la confidentialité des données. C’est là qu’intervient le projet CSI-COP, financé par l’UE, qui étudie la conformité avec le RGPD afin de mieux comprendre dans quelle mesure les cookies peuvent tracer les utilisateurs de sites web et d’applications mobiles. Les partenaires du projet ont récemment lancé un site web sans traçage «pour persuader d’autres personnes d’adopter une philosophie de respect de la vie privée dès la conception du site web afin de ne plus tracer les visiteurs du site, et de repenser les objectifs “commerciaux légitimes” et de ne plus transmettre à des tiers les données de navigation et autres données des utilisateurs», comme l’explique un communiqué de presse de l’Université de Coventry. Le site web vise à «établir la confiance entre les chercheurs du projet CSI-COP et les spécialistes en sciences participatives qui feront partie de l’équipe chargée d’étudier les cookies numériques et l’étendue du traçage en ligne par défaut», ajoute-t-il. Selon le même communiqué de presse de l’Université de Coventry, qui coordonne le projet CSI-COP: «Le projet CSI-COP … fera appel à la participation de spécialistes en sciences citoyennes pour répondre aux préoccupations croissantes de la société concernant les questions de vie privée et les méthodes visant à garantir l’intégrité dans la collecte et l’utilisation des données.»
Les cookies sous la loupe
Les cookies sont des outils créés par les navigateurs web qui permettent aux opérateurs de sites web d’enregistrer des données sur les utilisateurs; ils peuvent soit être stockés sur l’appareil de l’utilisateur lorsqu’il visite un site web, soit être placés par un tiers comme un annonceur ou un système d’analyse. Puisqu’ils transmettent à d’autres parties les données des utilisateurs et les activités liées à un site web, ces cookies tiers sont à la base du ciblage des utilisateurs par les publicitaires. Compte tenu de la quantité de données personnelles que les cookies peuvent contenir, ils peuvent être soumis au RGPD. Il est donc crucial d’améliorer la compréhension par les utilisateurs des informations qui sont tracées en ligne. Selon le communiqué de presse, le projet CSI-COP mettra à leur disposition «des possibilités d’obtenir une éducation informelle sur les “droits de l’homme à l’ère numérique”, en formant des spécialistes en sciences participatives à la conformité avec le RGPD et à la façon d’analyser les cookies dans les sites web et les applications». «Pour ce faire, une formation en ligne ouverte à tous (MOOC) sera lancée et des ateliers seront organisés par les partenaires du consortium CSI-COP.» Une présentation consacrée au projet résume comment le consortium CSI-COP «collaborera avec des chercheurs en IA, des juristes spécialisés dans les technologies et la protection de la vie privée, des experts en genre, des historiens, des philosophes et des experts en humanités numériques et en science ouverte pour construire une ressource de connaissances en libre accès sur le web détaillant l’étendue du traçage par défaut». Il permettra également «d’identifier les types de traceurs (tiers, Facebook) et les profils ciblés (enfants jouant à des jeux numériques, adolescents cherchant des amis, problèmes de santé féminins et masculins) sur toute une série de sites web et dans des applications pour smartphone». Le projet CSI-COP (Citizen Scientists Investigating Cookies and App GDPR compliance) s’achèvera en juin 2022. Sa communauté de spécialistes en sciences participatives sera recrutée dans toute l’Europe et au-delà, et leurs résultats seront systématiquement cartographiés par le consortium CSI-COP pour produire une taxonomie des traceurs qui sera utilisée dans un répertoire en ligne. Cette ressource de connaissances en libre accès sur les traceurs intégrés dans les cookies et les applications sera un outil utile pour toute une série de parties prenantes, allant des chercheurs en protection des données et des vérificateurs de la conformité avec le RGPD jusqu’aux parents, aux enseignants et aux bibliothèques. Pour plus d’informations, veuillez consulter: site web du projet CSI-COP
Mots‑clés
CSI-COP, confidentialité des données, RGPD, cookies, traceur
