Blogpost

6 ans de RGPD : Les gens se soucient-ils vraiment de la vie privée ?

6 ans de RGPD : Les gens se soucient-ils vraiment de la vie privée ?

Il y a quelque temps, un titre est apparu sur VRT : « Une bouteille de vin gratuite cachée dans les petites lignes d’une politique de confidentialité réclamée après 3 mois ». Il a fallu trois mois entiers avant que quelqu’un ne découvre le vin gratuit, caché dans les profondeurs d’une politique de confidentialité. Avec cela, l’organisation souhaite démontrer que beaucoup d’argent et de temps sont investis dans la création de ces politiques obligatoires, tandis que les personnes concernées semblent rarement perdre le sommeil à propos de leur vie privée.

Le RGPD, qui vise à protéger la vie privée et les données personnelles des personnes au sein de l’UE, fête cette semaine son sixième anniversaire… Mais les gens sont-ils vraiment préoccupés par cela ? Sont-ils conscients de la frénésie de collecte de données en ligne et de son impact sur leur vie personnelle ? Nous demandons à Bart van Buitenen, lui-même passionné de vie privée, mais grâce à ses expériences et à son association à but non lucratif dédiée à la protection de la vie privée, la personne idéale pour prendre le pouls de la situation.

Pourquoi alors avoir une politique de confidentialité ?

Il y a six ans, le 25 mai 2018, le monde a été bouleversé pour de nombreuses organisations. Il a fallu mettre les bouchées doubles pour installer des bannières de cookies et rédiger des déclarations de confidentialité décrivant méticuleusement quelles données des visiteurs étaient traitées et dans quel but.

Avançons jusqu’en 2024… Il semble que les gens cliquent aveuglément sur « accepter » lorsqu’une bannière de cookies agaçante apparaît et ne prennent pas la peine de consulter une politique de confidentialité en naviguant. Alors pourquoi une organisation déploierait-elle tant d’efforts pour rédiger et maintenir à jour une telle page ? « Bien sûr, il y a des gens comme moi qui parcourent la politique de confidentialité pour le plaisir, mais c’est une minorité. Vous ne mettez pas une politique de confidentialité sur votre site web pour qu’elle soit lue tous les jours… Vous la mettez là pour les personnes qui veulent exercer leurs droits… Vous voulez les informer quand c’est nécessaire pour eux. Il n’est donc pas illogique qu’il faille un certain temps avant qu’une bouteille de vin cachée soit trouvée dans le texte », explique Bart.

Les gens perdent-ils le sommeil à cause de leur vie privée ?

D’accord, nous comprenons cela. Le RGPD, avec toutes ses règles, garantit que les gens peuvent exercer leurs droits quand cela leur convient. C’est évidemment une chose positive. Mais les gens sont-ils vraiment conscients de l’ampleur des données personnelles collectées, traitées et utilisées en ligne ? « Non », conclut Bart brièvement, « Lors de chaque session de sensibilisation que je donne, que ce soit dans des entreprises ou à l’université, vous voyez des gens froncer les sourcils lorsque vous les confrontez à la quantité de données collectées en ligne, et à l’impact que cela a sur leur propre vie. » Ainsi, bien que la législation du RGPD soit bien intentionnée pour informer les gens sur ce qui arrive à leurs données, beaucoup de personnes ne sont toujours pas vraiment conscientes de l’ampleur de la collecte de données.

Nous constatons également cela à travers l’énorme popularité d’applications comme Temu et TikTok, où le modèle de revenus repose purement sur la collecte de données. Ces applications demandent l’accès à une énorme quantité de données sur votre smartphone (bien plus que votre nom et votre adresse e-mail. Qu’en est-il de votre bibliothèque de photos, ou même de votre microphone ?). Si vous accordez cet accès, vous pouvez être sûr que Temu et TikTok vendront vos données au plus offrant. Ainsi, les gens eux-mêmes deviennent le produit.

Cela commence par la littératie numérique et la sensibilisation

Le fait que cela ne résonne pas avec la personne moyenne semble être en grande partie dû à un manque de communication. « Une campagne du gouvernement pour fusionner sur l’autoroute ne pose aucun problème, mais obtenir un budget pour renforcer la littératie numérique, et surtout la connaissance des droits fondamentaux en matière de protection des données de la population… Il semble y avoir peu d’enthousiasme pour cela. » Vous pourriez alors vous demander, est-ce aussi important que, disons, la sécurité routière ? Étant donné le haut degré de numérisation et l’émergence rapide de nouvelles technologies, Bart estime que oui.

Cependant, nous constatons, même 6 ans après l’entrée en vigueur de la législation RGPD, que les autorités sont chroniquement sous-financées, laissant souvent peu de ressources pour de telles campagnes de sensibilisation. « Donnez demain aux autorités un doublement de leur budget, et elles seront encore à court de ressources », rit Bart, « mais vous verrez rapidement un changement gigantesque. C’est dommage d’avoir une loi qui devrait être appliquée par une autorité, mais faute de moyens, elle ne peut pas s’en charger. Ce n’est pas seulement un problème en Belgique, mais nous voyons la même chose se produire aux Pays-Bas, par exemple. » Il y a donc encore du travail à faire.

Une perspective positive pour l’avenir.

Vous pourriez presque devenir cynique à ce sujet. Pourtant, les professionnels de la vie privée, comme Bart et nous-mêmes, restent positifs. « Je suis fondamentalement un grand fan du RGPD. Je pense que le texte est bien écrit et très compréhensible. Nous ne devons pas non plus oublier que nous ne sommes qu’à 6 ans d’un voyage aussi profond que celui-ci, on ne fait pas cela en 6 ans. Cela prend du temps », souligne Bart. « Le RGPD a rendu les entreprises plus conscientes de la vie privée de leurs clients. Cela a conduit à une meilleure protection des données personnelles et à plus de transparence sur la façon dont ces données sont utilisées. »

Partager ceci :

Écrit par

Charlotte Bourguignon

Charlotte Bourguignon

Hi ! Comment pouvons-nous vous aider ?

Vous avez besoin d’un responsable interne de la protection de la vie privée ou d’un DPD externe ? Prenez contact avec nous et nous chercherons ensemble la meilleure solution.