L'économie invisible des données
La plupart des gens ont une vague idée que les sites Web collectent leurs informations personnelles, mais peu comprennent l'ampleur à laquelle ces données se déplacent entre les entreprises. Chaque clic, défilement et visualisation de page peut potentiellement être récolté, emballé et vendu à des courtiers de données, des annonceurs et des entreprises d'analyse opérant largement hors de vue. Un nouvel outil gratuit appelé OptMeowt est conçu pour rendre ce marché caché visible — et donner aux utilisateurs un moyen de se retirer sans naviguer dans un langage juridique dense.
Développée par des chercheurs de l'Université Carnegie Mellon et disponible en tant qu'extension de navigateur, OptMeowt lit les signaux de confidentialité que les sites Web déclarent à leur sujet, identifie lesquels vendent ou partagent les données des utilisateurs, et envoie automatiquement des demandes de désinscription selon les cadres établis par les lois sur la confidentialité des données comme la Loi sur la confidentialité des consommateurs de Californie et le Règlement général sur la protection des données.
Comment ça marche
OptMeowt fonctionne en analysant les en-têtes Global Privacy Control que les sites Web sont censés implémenter selon CCPA et des réglementations similaires. Lorsque vous visitez un site, l'extension vérifie si le site a déclaré une activité de vente de données et, le cas échéant, envoie automatiquement un signal de désinscription lisible par machine. Elle affiche ensuite un indicateur montrant les pratiques de données que le site a divulguées.
L'outil n'exige pas que les utilisateurs visitent la page de paramètres de confidentialité de chaque entreprise, remplissent des formulaires de désinscription individuels ou interprètent un langage juridique dense. Au lieu de cela, il agit comme un intermédiaire automatisé qui utilise le protocole de confidentialité que les sites Web et les courtiers de données sont légalement tenus de respecter dans les juridictions qui ont promulgué une législation sur la confidentialité des consommateurs.
L'extension génère également un tableau de bord montrant quels sites qu'un utilisateur visite vendent des données, fournissant une image concrète de l'économie des données avec laquelle la plupart des gens interagissent quotidiennement sans s'en rendre compte.
Pourquoi c'est important maintenant
L'activité des courtiers de données a augmenté considérablement au cours de la dernière décennie. Les entreprises agrègent des informations provenant de douzaines de sources — historiques d'achat, données de localisation des applications mobiles, activité sur les réseaux sociaux et comportement de navigation — pour construire des profils détaillés qui sont achetés et revendus des centaines de fois avant qu'un consommateur n'ait l'occasion de contester. La valeur financière de cette industrie est mesurée en centaines de milliards de dollars annuellement.
La pression réglementaire s'est intensifiée, particulièrement aux États-Unis où le CCPA de Californie et son successeur CPRA ont établi des droits exécutoires pour les consommateurs de savoir quelles données sont collectées et exiger qu'elles soient supprimées ou non vendues. D'autres États ont suivi avec leurs propres cadres. Le problème est que l'exercice de ces droits a historiquement exigé un effort considérable de la part des consommateurs individuels — exactement la friction sur laquelle les courtiers de données comptent pour préserver leur modèle commercial.
La réalité technique
Toutes les entreprises ne se conforment pas pleinement aux demandes de désinscription, et OptMeowt ne peut pas forcer la conformité. Ce qu'elle fait, c'est créer un dossier clair qu'un signal de désinscription a été envoyé, ce qui est pertinent à la fois pour l'usage personnel et pour l'application réglementaire potentielle. Les défenseurs de la vie privée ont soutenu que les outils de désinscription automatiques transfèrent le fardeau de manière appropriée — plutôt que d'exiger que chaque consommateur prenne une mesure affirmative, la valeur par défaut devrait être que les données ne sont pas vendues à moins qu'un consommateur ne choisisse activement le contraire.
La spécification Global Privacy Control, qu'OptMeowt utilise, est une norme technique co-développée par les principaux navigateurs et les organisations de protection de la vie privée pour fournir exactement ce type de cadre de consentement lisible par machine. Les fabricants de navigateurs, y compris Firefox et Brave, ont intégré nativement la prise en charge de GPC; OptMeowt étend cette capacité aux utilisateurs d'autres navigateurs et ajoute des fonctionnalités de surveillance et de transparence qui aident les utilisateurs à comprendre ce qu'ils rencontrent.
Cas d'usage pratique
Pour les utilisateurs ordinaires, OptMeowt sert de gardien persistant qui gère automatiquement les demandes de désinscription lors de la navigation normale. Pour les chercheurs et les journalistes, la fonctionnalité du tableau de bord fournit des données empiriques sur la façon dont les pratiques de vente de données sont généralisées sur le Web. Les professionnels de la protection de la vie privée peuvent également l'utiliser pour auditer la conformité de leurs organisations aux réglementations de confidentialité des consommateurs, en vérifiant que les divulgations de pratiques de données correspondent à la mise en œuvre technique réelle.
Vue d'ensemble
OptMeowt fait partie d'un mouvement plus large pour automatiser les droits de la vie privée de la manière que les bloqueurs de publicités ont automatisé le blocage du contenu indésirable. L'idée sous-jacente est que l'action individuelle est insuffisante contre la collecte de données à l'échelle institutionnelle, mais le logiciel qui agit à la vitesse et à l'échelle de la navigation Web peut l'égaler. À mesure que davantage de juridictions promulguent une législation complète sur la protection de la vie privée, les outils qui traduisent les droits juridiques en application technique deviendront de plus en plus une infrastructure importante pour la vie numérique.
Cet article est basé sur un reportage de ZDNET. Lisez l'article original.
Originally published on zdnet.com
