# articles

feed_id: http://pixellibre.net/?p=2890
title: PSES2017 : retour sur quatre jours de festival
uri: PSES2017-retour-sur-quatre-jours-de-festival
url: http://feedproxy.google.com/~r/Pixellibre/~3/YIYGb9MT5Vg/
content:
<p style="text-align: justify;">#PSES2017. Derrière cet acronyme se cache la neuvième édition du Festival « Pas Sage En Seine », qui s&rsquo;est déroulé du 29 juin au 02 juillet 2017. Avec ce billet, je vous propose une vision un peu plus « de l&rsquo;intérieur », étant moi même membre de l&rsquo;association qui organise le Festival.</p>
<p style="text-align: justify;">Excellente lecture ou excellente découverte si vous ne connaissez pas !<span id="more-2890"></span></p>
<h2 class="western" style="text-align: justify;">L&rsquo;avant Pas Sage En Seine</h2>
<p style="text-align: justify;">Préparer quatre jours de Festival, autant se le dire, ce n&rsquo;est pas de tout repos. Nous sommes officiellement quatre et nous sommes, en réalité, une petite dizaine pour préparer l&rsquo;évènement, qui nous a pris un peu plus de 5 mois de travail.</p>
<p style="text-align: justify;">Pour que le Festival se déroule au mieux, il y a beaucoup de choses à gérer. En vrac : la partie administrative, les formalités légales, le site, la charte graphique, la communication, la partie assurance ou les déclarations aux autorités compétentes, les repas, le programme, les lieux, qui fera quoi,&#8230; J&rsquo;en passe et des meilleures mais vous avez l&rsquo;idée générale : organiser un festival, c&rsquo;est un investissement certain. Votre serviteur était d&rsquo;ailleurs tellement pris par son travail qu&rsquo;il n&rsquo;a pas énormément contribué en amont, rendons à César ce qui est à César, mes amis – cette petite famille PSES, – a grandement contribué à sa réussite.</p>
<p style="text-align: justify;">Je suis extrêmement heureux et fier de faire partie de l&rsquo;aventure PSES. Je n&rsquo;imaginais pas, il y a quelques années encore, avant 2012 en fait, que nous en serions là, qu&rsquo;on parlerait des 10 ans du festival pour 2018, que nous serions devenus, pour reprendre une expression entendue par un visiteur lors du festival, une <i>« référence dans le domaine »</i>.</p>
<h2 class="western" style="text-align: justify;">Le Festival en soi</h2>
<p style="text-align: justify;">Puis arrive le jour J, celui où tout commence, celui où forcément, des choses ne se passent pas comme prévu, ça serait bizarre si tout fonctionnait parfaitement dès le départ. L&rsquo;équipe étant à même de réagir à quasiment n&rsquo;importe quel problème technique, c&rsquo;est toujours amusant lorsque ça arrive et les solutions ne manquent pas. Pour celleux qui étaient présents, c&rsquo;est pour cette raison que nous avions une chaise sur un bureau : nous avions besoin de faire porter les capteurs des micros plus loin, afin qu&rsquo;ils soient à portée de la régie&#8230; alors chaise, bureau, orientation et le tour est joué. PSES c&rsquo;est ça aussi, un festival où on compose avec les aléas et où on s&rsquo;amuse des impondérables.</p>
<p style="text-align: justify;">Cette année, dans les bénévoles, nous avons eu de nouveaux visages et je les remercie infiniment de nous avoir fait confiance et d&rsquo;avoir donné de leur temps et de leur énergie pour faire de cet évènement ce que certains ont qualifié de <i>« meilleur festival PSES jusque là »</i>.</p>
<p style="text-align: justify;">Je tiens particulièrement à remercier <a href="https://twitter.com/dashcom_" target="_blank" rel="noopener">Dash</a>, même si je l&rsquo;ai déjà fait 200 fois environ. C&rsquo;est grâce à lui que nous avons eu du son de qualité, et que, sur le live, vous aviez du son acceptable. Rôle essentiel s&rsquo;il le faut, vous l&rsquo;aurez compris. D&rsquo;ailleurs, <a href="https://twitter.com/dashcom_/status/881085402307858432" target="_blank" rel="noopener">ce lien là</a> vous montrera nos arrangements, le tout géré par Dash dans l&rsquo;urgence, système fonctionnel à 100% <img src="media/180db26c.1f642.png" data-original-source="https://s.w.org/images/core/emoji/2.3/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p style="text-align: justify;">Chaque bénévole a joué son rôle pour vous permettre de profiter du Festival, des conférences, de la buvette, du village associatif au rez-de-chaussée et des ateliers, répartis sur tout le Festival.</p>
<p style="text-align: justify;">Des premiers retours que nous avons pu avoir, vous semblez avoir aimé le festival et c&rsquo;est là notre plus belle récompense : nous nous amusons et investissons pour que notre évènement soit le vôtre, pour que vous profitiez le plus possible de ces quelques jours, pour débattre, échanger, vous amuser, apprendre (et boire du maté et des bières, merci <a href="https://mamot.fr/@teslawf" target="_blank" rel="noopener">Tesla</a>, si tu lis ce billet).</p>
<h2 class="western" style="text-align: justify;">Vers l&rsquo;avenir et au-delà !</h2>
<p style="text-align: justify;">Pour l&rsquo;instant, l&rsquo;heure est au repos car mine de rien, PSES, ça fatigue :). Après ce repos, nous allons nous remettre en action pour débriefer, échanger et avancer sur ce qui était bien, génial, moins bien ou nul, pour savoir ce que nous avons bien fait et ce sur quoi nous devons nous améliorer davantage pour les prochaines années.</p>
<p style="text-align: justify;"><b>Pour 2018, PSES sera un peu particulier : nous fêterons les 10 ans du Festival, une occasion de « marquer le coup ». </b> Il le sera encore plus pour certains membres du bureau car de prochains évènements vont bousculer la vie de quelques membres, ce qui va nous pousser à faire autrement.</p>
<p style="text-align: justify;"><b>Alors, nous cherchons donc des personnes qui souhaitent contribuer à organiser la dixième édition <img src="media/180db26c.1f642.png" data-original-source="https://s.w.org/images/core/emoji/2.3/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></b></p>
<div style="width: 640px;" class="wp-video"><!--[if lt IE 9]><script>document.createElement('video');</script><![endif]-->
<video class="wp-video-shortcode" id="video-2890-1" width="640" height="360" preload="metadata" controls="controls"><source type="video/mp4" src="http://pixellibre.net/wp-content/uploads/2017/07/media.mp4?_=1" /><a href="media/8df77d77.media.mp4" data-original-source="http://pixellibre.net/wp-content/uploads/2017/07/media.mp4">http://pixellibre.net/wp-content/uploads/2017/07/media.mp4</a></video></div>
<p style="text-align: justify;"><em>(et en plus, on s&rsquo;amuse bien lors des essais son et caméra du matin, <a href="media/de10eb1e.DD1Jxc6XsAA-jM8.mp4" data-original-source="http://pixellibre.net/wp-content/uploads/2017/07/DD1Jxc6XsAA-jM8.mp4" target="_blank" rel="noopener">et encore plus&#8230;.</a>)</em></p>
<p style="text-align: justify;">Si vous êtes intéressés, vous savez <a href="https://twitter.com/numendil" target="_blank" rel="noopener">où me contacter</a> et où <a href="https://passageenseine.fr/" target="_blank" rel="noopener">contacter l&rsquo;association</a>, sur les Internets ou les <a href="https://ecurie.social/@PasSageEnSeine" target="_blank" rel="noopener">réseaux sociaux</a>. Ne vous offusquez pas si vous n&rsquo;obtenez pas de réponse immédiatement, nous avons tous et toutes nos vies à côté. PSES fonctionne sur un budget proche du zéro, et ce n&rsquo;est pas une image, nous sommes tous bénévoles et donnons de notre temps libre à hauteur de ce que nous pouvons.</p>
<p style="text-align: justify;">Enfin, je tiens à vous remercier, vous, celleux qui lisent ce billet, celleux qui sont venus à l&rsquo;évènement, qui en ont parlé, pour les rires et les prises de parole, pour tout, en fait. C&rsquo;est grâce à vous qu&rsquo;on trouve l&rsquo;énergie de faire ce festival un moment très particulier. Je remercie également les conférenciers et les conférencières, le Festival n&rsquo;aurait aucune existence sans vos interventions, toujours riches d&rsquo;enseignements.</p>
<p style="text-align: justify;">Enfin, mais ils le savent déjà, je remercie les organisateurs de #PSES2017, ma « petite famille PSES » pour son engagement, sa motivation et sa bienveillance sans faille pour tout le monde. Nous faisons parfois des erreurs &#8211; nous sommes humains &#8211; mais l&rsquo;ADN de Pas Sage en Seine est composé de tout ça, d&rsquo;envie, de gentillesse, de protection, de motivation, de rires et parfois de larmes et de maté&#8230;. beaucoup de Club Maté.</p>
<p style="text-align: justify;"><b>On se dit donc à l&rsquo;année prochaine pour fêter nos 10 ans !</b></p>
<p style="text-align: justify;">Pour ce billet plus que pour tout autre, n&rsquo;hésitez pas à me faire part de vos retours, positifs ou négatifs, toujours constructifs et argumentés, afin qu&rsquo;on puisse faire encore mieux l&rsquo;an prochain !</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/07/pses2017-retour-quatre-jours-de-festival/">PSES2017 : retour sur quatre jours de festival</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=2907
title: Graphisme / UX versus Sécurité : deux mondes opposés ?
uri: Graphisme-UX-versus-Sécurité-deux-mondes-opposés
url: http://feedproxy.google.com/~r/Pixellibre/~3/27YzkcaFuwI/
content:
<p style="text-align: justify;">Imaginez deux mondes en guerre. D’un côté, le monde de la sécurité bataille durement pour que les logiciels que nous utilisons tous et toutes soient sécurisés et qu’on puisse en être certain. Leur ennemi est l’illusion de sécurité. De l’autre, nous avons le monde des graphistes et des designers, qui eux, font en sorte qu’on puisse se servir de n’importe quel logiciel sans pour autant être bac + 42 option crypto terroriste.</p>
<p style="text-align: justify;">Et depuis longtemps, pour ne pas dire une éternité, ces deux mondes se foutent sur la tronche, parfois assez brutalement. Est-ce que ces mondes sont réconciliables ?<span id="more-2907"></span></p>
<h2 style="text-align: justify;">Premier monde : la sécurité.</h2>
<p style="text-align: justify;">Dans le monde du logiciel, qu’il soit libre ou non, <strong>la sécurité est un élément fondamental</strong>. Ici, je ne vais parler que du monde du logiciel libre, que je connais un peu plus.</p>
<p style="text-align: justify;">Le monde de la sécurité est composé – et c’est parfaitement normal – de personnes très très à cheval sur la sécurité des données, la protection des données personnelles et, de façon plus générale, de la protection de la vie privée et de l’intimité des utilisateurs.</p>
<p style="text-align: justify;">Il faut des gens comme ça pour imaginer, développer et créer des applications qui soient utilisables et qui garantissent un niveau de sécurité acceptable, voire une sécurité réelle.</p>
<p style="text-align: justify;">Trop souvent, dans trop de domaines, on nous vend une solution dite sécurisée alors qu’elle ne l’est pas et depuis que la sécurité des données est devenue un argument commercial important, vers 2012-2013 selon moi, c’est devenu un problème pour tout le monde.</p>
<p style="text-align: justify;">Pour le sachant, c’est un problème dans la mesure où il n’aura que très peu de capacités de lutter contre un monstre de communication disposant d’énormes moyens humains, techniques et financiers pour dire « regardez mon produit, il est bien, il est sécurisé, utilisez-le, mangez-en ! »</p>
<p style="text-align: justify;">Pour le non sachant, c’est tout autant problématique, même s’il n’en est pas forcément conscient. On lui dit que c’est sécurisé, il n’a pas les moyens de vérifier cette information, de lire du code, il est donc plus ou moins forcé de faire « confiance ». Il utilisera cette solution prétendument sécurisée alors qu’en fait elle ne l’est pas et mettra donc en péril sa sécurité, celle de ses interlocuteurs, ses données et celles des autres.</p>
<p style="text-align: justify;"><strong>Comme dans n’importe quel monde</strong>, il y a des extrémistes et des modérés, ceux qui font des concessions et ceux qui n’en font pas et ne feront. Jamais. La. Moindre. Concession.</p>
<p style="text-align: justify;">Les deux points de vue sont compréhensibles, justifiables et quand on voit toutes les saletés pondues par des boites privées, des gouvernements ou des marketeux pour toujours nous piquer un peu plus d’informations confidentielles, j’aurais tendance à aller dans le sens des extrémistes.</p>
<p style="text-align: justify;">Mais…</p>
<h2 style="text-align: justify;">Deuxième monde : celui du design</h2>
<p style="text-align: justify;">L’autre camp, l’ennemi, selon les extrémistes de la sécurité, c’est le monde du design, du graphisme.</p>
<p style="text-align: justify;"><strong>Beaucoup de personnes négligent l’importance de ce monde</strong>, c’est pourtant grâce à lui qu’on adopte ou non une solution, un logiciel. Si Microsoft était moche* et pas utilisable, j’en suis certain, il ne serait pas autant utilisé, puisqu’il ne respecte en rien les utilisateurs.</p>
<p style="text-align: justify;">Les missions de ce monde, c’est de penser « ergonimie » pour l&rsquo;utilisateur, donc confort de de dernier : « <em>qu’est-ce que je vais devoir faire pour que l’interface du logiciel que je design soit utilisable aisément ?</em> »</p>
<p style="text-align: justify;">Pour répondre à ce délicat problème, ils ont besoin d’innover, ils doivent penser à l’ensemble des terminaux où la solution est déployée, ils doivent designer l’intégration de chaque fonction pour créer un tout harmonieux. Ils doivent penser « UX » : User Experience.</p>
<p style="text-align: justify;">Je pourrais consacrer un billet de 15000 signes à l’UX tant le sujet me semble important, mais là n’est pas le débat.</p>
<p style="text-align: justify;">On dira simplement que l’UX, c’est le truc à l’esprit de chaque graphiste qui doit bosser sur un logiciel, un site ou un application. C’est le truc qui fait que toi par exemple, utilisateur de Twitter sur mobile, tu vas faire glisser ton doigt de haut en bas (le swipe) pour actualiser fon fil, et pas appuyer sur un bouton actualiser, parce que le swipe c’est plus pratique, plus intuitif, plus naturel.</p>
<p style="text-align: justify;">Le travail de ces gens-là est tout autant compliqué que celui des gens de la sécurité, les problématiques sont différentes, certes, <strong>mais la quantité d’efforts à produire est tout autant phénoménale</strong> et, à titre personnel, je suis autant admiratif de ce monde que du premier.</p>
<p style="text-align: justify;">J’aurais tendance, cependant, à plaindre davantage les gens qui bossent dans le design, parce que pour être clair, ils s’en prennent plein la gueule. On résume leur activité, pourtant extrêmement compliquée, à « <em>faire des dessins avec des crayons </em>». C’est plus que <strong>méprisant</strong>, au-delà du fait que cela soit <strong>réducteur</strong>. Bien évidemment, ce monde n’est pas le seul à s’en prendre plein la tête, seulement, j’aurais tendance à dire qu’ils ne sont que trop rarement pris au sérieux, là où le monde de la sécurité l’est (pris au sérieux), par exemple.</p>
<p style="text-align: justify;">Dans ce monde-là, comme dans le premier et l’ensemble des autres, il y a des extrémistes pour qui le design prime sur absolument tout, et il y a les autres, plus modérés.</p>
<p style="text-align: justify;">Voilà, le décor étant posé, on va pouvoir passer à la suite</p>
<h2 style="text-align: justify;">LA GUERRE !</h2>
<p style="text-align: justify;">Le constat est le suivant : le monde de la sécurité tape sur celui du design, et inversement. Parce que celui de la sécurité déclare qu’une belle* application c’est une application qui n’est pas sécurisée et donc, qu’il faut dégager le design… et forcément, ça ne fait pas super plaisir au second monde, qui vient se défendre et taper sur le premier.</p>
<p style="text-align: justify;">Et ça dure depuis des années. Et, pour une fois, je vais vous livrer mon ressenti « brut » sur ce conflit : bordel, c’est épuisant de voir des enfants se taper dessus et être incapables de se parler plus de deux minutes sans se foutre sur la tronche. C’est épuisant, d’autant plus que <strong>nous avons besoin des deux mondes pour faire évoluer le monde entier</strong>, celui dans lequel nous vivons avec les autres gens.</p>
<p style="text-align: justify;">Les contacts, les amis, les copains, ne vous braquez pas, ce n’est pas le principe&#8230; mais purée, parfois, vous êtes fatigants. Il faudrait songer à grandir, à ouvrir votre esprit et à sortir du schéma « il n’y a que A, ou B, et rien d’autre. »</p>
<h2 style="text-align: justify;">Entre-soi ? Pour les autres ?</h2>
<p style="text-align: justify;">Parce que la question est là : qu’est-ce qu’on veut faire ? Qu’est-ce qu’on veut faire de nos connaissances, de nos logiciels, de ce monde, de notre monde ?</p>
<p style="text-align: justify;">Est-ce qu’on veut pouvoir offrir au plus grand nombre une solution sécurisée ou plus sécurisée que l’actuelle ou alors est-ce qu’on réserve ces solutions là à « ceux qui savent » ?</p>
<p style="text-align: justify;"><strong>Si le monde de la sécurité et du design ont, à mon sens, besoin de travailler ensemble, c’est parce que les premiers ont le fond et pas toujours la forme et que les seconds, la forme mais pas toujours le fond.</strong></p>
<p style="text-align: justify;">Développer un machin où le monde de la sécurité ne cause pas, dès le départ, au monde du design, c’est parfaitement con. C’est dit. Ces deux mondes doivent être intégrés dès le départ d’un projet, dans les étapes de réflexions, de création, il doit y avoir des échanges entre les deux. Ainsi, on pourra, j’espère du moins, arriver à quelque chose de beau et de sécurisé.</p>
<p style="text-align: justify;">Le beau, ce n’est pas juste beau pour faire plaisir. Je vais faire grincer des dents, mais si c’est beau, c’est juste parce que c’est nécessaire. Oui, c’est juste nécessaire, au premier abord du moins.</p>
<p style="text-align: justify;">Quand tu as le choix entre deux boutiques, une jolie et l’autre absolument hideuse, tu vas aller dans laquelle en premier ? Généralement, la jolie, parce qu’elle te parle plus, parce qu’elle donne envie, parce qu’elle donne confiance.</p>
<p style="text-align: justify;">Elle pourra te vendre n’importe quoi, c’est un fait, mais là n’est pas la question, je te parle de l’étape d’avant, de celle du choix.</p>
<p style="text-align: justify;">Si de plus en plus de personnes utilisent l’application Signal, qui permet de chiffrer une partie de ses communications, ce n’est pas parce que Snowden a dit que c’était génial. Cet argument ne parle qu’à celles et ceux déjà sensibilisés au problème. Si l’application est de plus en plus utilisée, c’est parce que son design, son UX, est hyper accessible. Quelqu’un qui arrive dessus retrouve vite ses repères et le bac + 42 option crypto terroriste n’est juste pas nécessaire.</p>
<p style="text-align: justify;">Ce n’est pas tout beau tout rose, c’est vrai, mais ce n’est pas en tapant ouvertement sur la gueule de l’équipe ou du design que ça fera avancer les choses.</p>
<p style="text-align: justify;">En revanche, si le principe c&rsquo;est que ces outils, cette connaissance soit exclusive aux sachants, qu’elle soit exclusive à ceux qui font l’effort de se manger des heures et des heures, des nuits entières à manger du code, à comprendre des choses, alors … c’est sans moi.</p>
<p style="text-align: justify;">La connaissance, c’est fait pour être partagé, mais pour qu’elle soit comprise, il faut qu’elle soit adaptée… et non… un software qui dégueule du code et qui nécessite des nuits entières de configuration, ce n’est pas une solution.</p>
<p style="text-align: justify;">Si votre interlocuteur ne comprend pas quelque chose, ce n&rsquo;est pas qu&rsquo;il n&rsquo;en a pas la capacité, c&rsquo;est que vous avez mal communiqué. C&rsquo;est pareil pour le logiciel et son adoption. Vous pouvez venir en discuter dans les commentaires mais préparez vos arguments, je n&rsquo;ai pas la prétention de tout connaitre, mais les rouages de la communication, un peu quand-même, c&rsquo;est mon métier depuis plus de 10 ans déjà.</p>
<p style="text-align: justify;">C’est démotivant. Même pour moi, alors que beaucoup considèrent que je suis actif et que je cherche à comprendre.</p>
<p style="text-align: justify;">Bref, cher monde de la sécurité et cher monde du design, dans ce que je pense être l’intérêt commun, parlez-vous et faites-vous des bisous, j&rsquo;ai besoin de vous deux, et je ne pense pas être le seul dans ce cas.</p>
<p><em><strong>Précisions, pour les *</strong> :</em></p>
<p><em> ce que je définis comme moche est un énorme raccourci de ma part, et c&rsquo;est la même chose pour beau. </em></p>
<p><em>Quelque chose de « moche » pour moi, c&rsquo;est pas quelque chose de laid, c&rsquo;est quelque chose de mal pensé, peu ou pas adapté, pas ergonomique.</em></p>
<p><em>De la même façon, ce que je définis comme étant beau, ou une belle interface : c&rsquo;est une interface bien pensée, réfléchie. Pas belle au sens « c&rsquo;est une belle chose, une belle oeuvre d&rsquo;art », par exemple. C&rsquo;est, pour moi, l&rsquo;ergonomie d&rsquo;une application qui fait sa réussite, et non le fait qu&rsquo;elle soit belle au sens du dictionnaire, ou laide. </em></p>
<p><em>Une application peut être belle dans le sens « jolie » et être horrible, pas utilisable, mal pensée, mal conçue. A mes yeux, cette application est un cauchemar, et moche. La précision me semblait importante.</em></p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/07/graphisme-ux-versus-securite-deux-mondes-opposes/">Graphisme / UX versus Sécurité : deux mondes opposés ?</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=2918
title: Animer une formation, ça se passe comment ? (épisode 1)
uri: Animer-une-formation-ça-se-passe-comment-(épisode-1)
url: http://feedproxy.google.com/~r/Pixellibre/~3/4dBkW8Mqzsw/
content:
<p style="text-align: justify;">Dans ce billet, qui va sans doute être assez long, je vais vous parler d&rsquo;un sujet que je n&rsquo;aborde que très peu, ici : mon métier. Pour celles et ceux qui ne le savent pas, j&rsquo;ai la chance d&rsquo;exercer une passion, à savoir former des adultes. J&rsquo;exerce ce métier depuis un peu plus de 10 ans maintenant et j&rsquo;ai décidé de vous partager un peu mon expérience.<span id="more-2918"></span></p>
<p style="text-align: justify;">Avant toute chose, je tiens à préciser quelques points qui me semblent importants pour avoir la bonne « grille de lecture » :</p>
<ul>
<li style="text-align: justify;">ce billet est informel et les informations qu&rsquo;il contient ne sont que la représentation de MA façon de faire, de penser et de concevoir l&rsquo;animation des formations. Des formations existent pour vous apprendre réellement à former.</li>
<li style="text-align: justify;">Ce billet n&rsquo;est pas fait pour vous dire « <em>moi je sais, voilà comment il faut faire !</em> », c&rsquo;est simplement un partage d&rsquo;expérience et de quelques points qu&rsquo;on doit, selon moi, avoir en tête lorsqu&rsquo;on anime une formation.</li>
<li style="text-align: justify;">Ici, je ne vais parler que des formations dites présentielles, c&rsquo;est à dire physiques, où la personne qui transmet fait face à son public. Pour être encore plus précis, il ne sera question que des techniques face à des petits groupes, de 4-5 à 20 personnes environ donc.</li>
</ul>
<p style="text-align: justify;">Dans un premier temps, via ce billet, je vais faire le point sur ce qui me semble important à avoir à l&rsquo;esprit, par ordre d&rsquo;importance (<strong>mon</strong> ordre d&rsquo;importance) puis, dans un second temps et un second billet, on parlera de choses plus « générales », de méthodes d&rsquo;animation, de ce qu&rsquo;on appelle l&rsquo;approche pédagogique, de concepts globaux pour mieux appréhender la lourde tâche que celle de former correctement des personnes. Par soucis d&rsquo;écriture, on parlera du « formateur » pour la personne qui forme et des « apprenants » pour les personnes qui vous font face.</p>
<p style="text-align: justify;">Ces rappels étant faits, je crois qu&rsquo;on peut passer à la suite.</p>
<h2 style="text-align: justify;">Ne jugez personne.</h2>
<p style="text-align: justify;">C’est la base. Rien que ça. Vous faites une formation ? Soyez neutre et n’ayez aucun préjugé. C’est vraiment une condition obligatoire. C’est parfois difficile parce qu’en fonction de l’âge, de la posture, du discours de l’apprenant, on aura tendance à imaginer de nombreuses choses, c’est humain. Les risques sont multiples : que ce que vous imaginez n’est pas du tout raccord avec la réalité, comme souvent. Vous allez vous « braquer » sur une idée fausse et inconsciemment, vous ne ferez pas le maximum pour vous adapter à cet apprenant, donc potentiellement, vous le laisserez de côté et, à titre personnel, je considère cela comme un échec. Ne. Jugez. Personne. Soyez ouvert d’esprit et …</p>
<h2 style="text-align: justify;">Connaissez vos apprenants.</h2>
<p style="text-align: justify;">Une formation, c&rsquo;est un moment d&rsquo;échange avec vos apprenants. Avant d&rsquo;être apprenants, ce sont des êtres humains, et ils sont tous différents. Cela peut sembler évident&#8230;pourtant il n&rsquo;est pas rare d&rsquo;avoir des formations où le contenu est dispensé de la même façon, pour tout le monde, sans aucune adaptation dans le discours ou la façon de présenter les éléments. Comme quoi, ce n&rsquo;est pas si évident que ça. Connaître ses apprenants, ce n&rsquo;est pas passer trois heures à parler avec eux, de leur vie, de la pluie ou du beau temps. C&rsquo;est, par exemple, réaliser un tour de table en leur demandant de se présenter, sous un format libre ou un peu guidé pour les assister, qui sont-ils ? D&rsquo;où viennent-ils ? Pourquoi sont-ils ici ? Qu&rsquo;est-ce qu’ils attendent de cette formation ? Nous y reviendrons ultérieurement, ce point est très important.</p>
<p style="text-align: justify;">Ce tour de table permet de « briser la glace », il vous permet, à vous, de voir les capacités d&rsquo;expression de vos apprenants, leur aisance relationnelle, de savoir s&rsquo;ils sont plutôt confiants ou, au contraire, inquiets. Avec le temps, vous pouvez savoir si la personne se sent confiante ou non et bien d&rsquo;autres choses encore. Elle permet aussi aux apprenants de se sentir plus à l’aise entre eux, ils ne connaissent pas forcément les autres personnes et peuvent se sentir mal à l’aise, et un apprenant qui ne se sent pas à l’aise, c’est un apprenant qui aura des perturbateurs et donc qui, potentiellement, aura plus de difficultés à suivre.</p>
<p style="text-align: justify;">Cette étape est simplement fondamentale, car elle vous permet de procéder aux premiers ajustements, ce qui nous amène au point suivant</p>
<h2 style="text-align: justify;">Remettez-vous en question (souvent)</h2>
<p style="text-align: justify;">J’aurais peut-être dû mettre ce point en règle n°1 car, pour moi, si vous n’avez pas la capacité de réellement remettre en question votre discours, vos méthodes et vos pratiques, ce n’est même pas la peine de continuer. C’est un peu brutal mais, à mes yeux, c’est exactement ça. Vous allez certes transmettre des savoirs, mais vous allez aussi apprendre. Une formation, c’est une expérience humaine différente à chaque déploiement. Votre public est différent, vous devez prendre ça en considération et toujours vous demander si vous faites bien, pour le groupe que vous avez en face de vous.</p>
<p style="text-align: justify;">Il est tentant de se dire « je suis le formateur, donc le « sachant », donc le chef, donc j’ai raison », mais autant vous dire tout de suite que c’est une énorme connerie. Si vous tentez d’asseoir votre pouvoir de formateur de façon autoritaire, alors vous avez perdu. Lorsque vous apprenants vous reconnaissent comme guide parce que vous travaillez avec eux, parce que vos connaissances vous donnent toute la légitimité nécessaire pour vous exprimer, alors là, c’est gagné.</p>
<p style="text-align: justify;">En 10 années de formation, ce qui est très peu en comparaison à d’autres, j’ai dû faire plus de 1000 formations environ, j’ai vu passer plus de 3000 personnes en salle, sans doute bien plus en réalité… Je suis confiant dans mes capacités à transmettre mais, pourtant, il n’y a pas un instant de ma vie professionnelle (ou personnelle d&rsquo;ailleurs) où je ne me remets pas en question : « <em>est-ce que la méthode que j’utilise est adaptée aux apprenants et à l’activité ?</em> », «<em> est-ce que le lexique que j’utilise est adapté au niveau de mes apprenants ? </em>», « <em>est-ce que je pourrais faire mieux, et si oui, comment ? </em>».</p>
<h2 style="text-align: justify;">Apprenez de vos apprenants.</h2>
<p style="text-align: justify;">Ne vous fermez pas à la découverte de nouvelles choses, de nouveaux principes, vous apprendrez toujours quelque chose de nouveau avec vos apprenants, vous aurez de la matière première : des expériences de vie, des anecdotes, qui pourront vous servir pour vos futures formations.</p>
<p style="text-align: justify;">De la même façon, n’hésitez surtout pas à leur demander un ressenti sur la formation déployée. Dans mon activité, c’est obligatoire. Je travaille dans un organisme de formation (on dit OF dans le milieu) et nous avons des obligations, dont celle de récupérer les ressentis des apprenants à chaud, c’est-à-dire directement en fin de formation, puis à froid, c’est-à-dire après quelques semaines voire un mois après la formation.</p>
<p style="text-align: justify;">Les retours de vos apprenants sont extrêmement précieux car ils vous permettent de savoir ce qui était bon et ce qui ne l’était pas, ou pas totalement. Cela vous permet aussi d’avoir les critiques, positives ou négatives, de vos apprenants. Donc d’évoluer, de parfaire vos pratiques. Cela vous permet aussi de voir vos lacunes et, ne vous vexez pas de ça, bien au contraire, profitez d’avoir des retours concrets pour avancer.</p>
<h2>Le cadre de référence</h2>
<p style="text-align: justify;">Pour compléter ce que j’ai pu dire sur le fait de comprendre vos apprenants et sur le fait de ne pas les juger, je vais rapidement parler de ce que l’on appelle le « cadre de référence ».</p>
<p style="text-align: justify;"><strong>Qu’est-ce que le cadre de référence ?</strong> C’est l’ensemble d’idées, des opinions ou des valeurs propres à un individu ou à un groupe d’individus et en fonction duquel cet individu ou ce groupe d’individus donnera un sens à ce qu’il dit ou reçoit.</p>
<p style="text-align: justify;"><strong>Ce n’est pas clair ?</strong> On va faire plus parlant : si je vous dis « P<em>ensez à un tableau, maintenant.</em> », certains vont penser à une peinture, une œuvre d’art… et d’autres à un tableau pour écrire.</p>
<p style="text-align: justify;">Tiens, un exemple très concret, que j’utilise en salle parfois : si je vous dis « <em>Allez sur Internet </em>», qu’est-ce que vous faîtes ?</p>
<p style="text-align: justify;">Une partie des gens interrogés vont ouvrir un navigateur et attendre. Une autre partie va faire pareil mais ira sur un moteur de recherche et, enfin, une dernière partie du groupe va me regarder avec des yeux ronds en me disant « non mais tu veux que je fasse quoi en particulier, ça ne veut rien dire « aller sur Internet ».</p>
<p style="text-align: justify;">Cet exemple-là me permet de faire la distinction entre Internet et WEB, qui n’est qu’une des très nombreuses possibilités offertes par Internet. Pour autant, nous avons bien utilisé le même mot, à savoir « Internet ». <strong>Le même mot ne signifie donc pas pour autant la même chose, pour vos apprenants.</strong></p>
<p style="text-align: justify;">C’est « ça », le cadre de référence. On utilise des mots mais entre vous et vos apprenants, ils ne signifient peut-être pas la même chose et c’est à vous de faire l’effort de comprendre vos apprenants, de vous adapter à eux, et pas l’inverse. Donc vous devez vous assurer que tout le monde comprenne bien ce que vous êtes en train de dire, quitte à reprendre votre explication et à la refaire entièrement, avec d’autres mots ou d’autres exemples.</p>
<h2 style="text-align: justify;">Le plus simple n’est pas forcément le plus adapté.</h2>
<p style="text-align: justify;">Un travers que je vois souvent, lorsque l’on tente d’expliquer quelque chose d’un peu complexe à des apprenants, c’est la simplification à l’extrême. Si l’idée n’est pas mauvaise en soi, ce n’est pas forcément la bonne pour autant.<strong> Il ne faut pas se dire que simplification = adaptation</strong>.</p>
<p style="text-align: justify;">Prendre l’exemple le plus simple sera même contreproductif parfois. Vos apprenants ne comprendront pas parce que ce ne sera pas « pour eux », pas adapté à leur cadre de référence, à leurs capacités de compréhension.</p>
<p style="text-align: justify;">Lorsque je forme des médecins, par exemple, j’utilise des exemples et un lexique qui va leur parler, je parle de bilan, d’analyse, d’établir des diagnostics et j’utilise des exemples pas forcément simples, mais clairement adaptés afin que ça parle le plus possible.</p>
<p style="text-align: justify;">Ces exemples-là, très clairs pour cette population, n’auraient pas été clairs pour une session composée quasi exclusivement d’avocats, tout simplement parce que ce n’était pas dans leur cadre de référence.</p>
<p style="text-align: justify;">Vous avez compris le principe de l’adaptation, je pense. Et vous l’aurez compris, pour adapter votre discours, il faut savoir écouter vos apprenants, donc les connaitre, faire attention à eux, ne pas les juger, bref tout ce que nous avons pu voir précédemment.</p>
<h2>Ne soyez pas pédagogues</h2>
<p>L&rsquo;assertion précédente peut choquer mais je vais m&rsquo;expliquer. Étymologiquement, pédagogie, c&rsquo;est le fait de transmettre des compétences à des enfants. Or, si vous formez des adultes, vous ne pouvez pas utiliser toutes les méthodes qui fonctionnent avec les enfants. Les adultes n&rsquo;apprennent pas ou plus par cœur, par exemple. Ils n&rsquo;aiment pas non plus les idées déjà conçues, il est moins « malléable », il a beaucoup plus d&rsquo;idées reçues et de préjugés que les enfants&#8230; bref, un adulte, ce n&rsquo;est pas un enfant et si vous considérez vos apprenants comme des enfants, je n&rsquo;ai pas besoin de vous expliquer que ça va poser problème.</p>
<p>Je ne serais que très bref sur le sujet car le billet est déjà fort long mais, la formation d&rsquo;adultes, c&rsquo;est faire en sorte de faciliter l&rsquo;apprentissage de l&rsquo;apprenant, de modifier son comportement sur un aspect x, y ou z et dans ce cas, on ne parle pas de pédagogie, mais d&rsquo;andragogie (l&rsquo;éducation des adultes). J&rsquo;en parlerai dans un autre billet, si ça vous intéresse et que vous m&rsquo;en faites la demande <img src="media/180db26c.1f642.png" data-original-source="https://s.w.org/images/core/emoji/2.3/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<h2 style="text-align: justify;">Enfin, même si je l’ai déjà plus ou moins dit : restez humble.</h2>
<p style="text-align: justify;">Détenir une connaissance spécifique et savoir la transmettre, c’est un privilège, tout le monde n’est pas nécessairement en capacité de le faire. Mais c’est un privilège dans le sens « un honneur », et il convient d’être respectueux de tout ceci.</p>
<p style="text-align: justify;">Soyez humble. Ce n’est pas parce que vous êtes formateur que vous êtes meilleur que les autres, que vous êtes supérieur aux autres ou que sais-je. Vous dire ce genre de choses, c’est prendre de nombreux risques, c’est prendre la grosse tête et vous servir de la formation comme d’une mise en avant de votre personne… et si un jour vous commencez à faire ça, entre nous, c’est qu’il sera temps de laisser la place à d’autres.</p>
<p style="text-align: justify;">Même si c’est vous qui gérez votre formation, cette dernière est faite pour vos apprenants. Ce n’est pas vous, la star de la formation, ce sont vos apprenants. Ce n’est pas vous, le client de votre formation, mais ce sont vos apprenants. Et le principe est de les servir de la meilleure des façons possible.</p>
<p style="text-align: justify;">Trop souvent, à mes yeux du moins, je suis confronté à ce genre de problèmes : la personne en charge de la formation se met en lumière, vante ses capacités, joue le rôle d’expert en roulant les mécaniques, en montrant bien que « <em>moi je sais, vous, vous n’êtes rien, écoutez-moi religieusement et vous montrerai le chemin</em> ».</p>
<p style="text-align: justify;">Si vous voulez faire ça, faites du spectacle, un one-man show sinon, mais de grâce, pas une formation, ce n’est ni le lieu, ni le moment ni l’endroit.</p>
<p style="text-align: justify;">Ce billet commençant à être déjà bien long, La suite arrivera dans un prochain billet. Cette fois, plus axé sur des concepts et des notions liées directement à la formation.</p>
<p style="text-align: justify;">N’hésitez pas à me faire un retour sur ce que vous avez pensé de ce billet, c’est la première fois que je fais cet exercice sous ce format, je suis donc preneur de vos retours afin d’améliorer le contenu, si besoin est.</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/07/animer-une-formation-ca-se-passe-comment-episode-1/">Animer une formation, ça se passe comment ? (épisode 1)</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=2933
title: Réfléchir et concevoir une formation : comment faire ? (épisode 2)
uri: Réfléchir-et-concevoir-une-formation-comment-faire-(épisode-2
url: http://feedproxy.google.com/~r/Pixellibre/~3/BDbYYJMgloE/
content:
<p style="text-align: justify;">La semaine dernière, je vous donnais <a href="http://pixellibre.net/2017/07/animer-une-formation-ca-se-passe-comment-episode-1/">mon avis</a> sur des points essentiels de l&rsquo;animation d&rsquo;une formation. Cette semaine, je vais vous donner un peu plus de matière pour concevoir efficacement cette dernière.</p>
<p style="text-align: justify;">Comme pour le premier épisode, ne prenez pas ce billet comme un mode d’emploi officiel pour créer une action de formation. Les éléments que je vais présenter sont, certes, plus formels que dans l’épisode 1 mais, pour autant, ils ne sont pas suffisants pour vous « revendiquer » formateur. Si vous souhaitez réellement exercer ce passionnant métier, des <a href="https://www.qwant.com/?q=formation%20de%20formateurs&amp;t=web" target="_blank" rel="noopener">parcours de formation de formateur existent</a>.<span id="more-2933"></span></p>
<h2 class="western" style="text-align: justify;">Les objectifs de votre formation</h2>
<p style="text-align: justify;">Une formation est faite pour atteindre un ou plusieurs objectifs. On appelle ces derniers des <b>« objectifs pédagogiques » </b>; les définir est primordial car ce sont eux qui vont conditionner quasiment l’ensemble de votre formation.</p>
<p style="text-align: justify;">Un objectif pédagogique, c’est ce qui doit être annoncé à vos apprenants au début de la formation. On les reconnaît facilement : ils apparaissent après le <i>« à la fin de cette formation, vous pourrez … »</i>.</p>
<p style="text-align: justify;">Ils prennent généralement cette forme : « Expliquer le fonctionnement de… », « Mettre en œuvre les fonctions … de … » ou encore « Prendre conscience de … ».</p>
<p style="text-align: justify;">Les <b>verbes</b> choisis dans ces objectifs sont très importants : ils vous <b>indiquent le type de savoir</b> que vous souhaitez transmettre. On distingue trois types de savoirs :</p>
<ul style="text-align: justify;">
<li>Les savoirs ;</li>
<li>Les savoir-faire ;</li>
<li>Les savoir-être.</li>
</ul>
<p style="text-align: justify;">Une fois que vous avez compris et intégré ces trois savoirs, votre logique de conception de formation devrait couler de source. Nous allons donc faire un focus sur…</p>
<h2 class="western" style="text-align: justify;">Les trois savoirs</h2>
<p style="text-align: justify;">Je ne fais qu’un résumé, ici, d’un concept plus vaste. Ainsi, les raccourcis pris ici ne servent qu’à vous donner des pistes de réflexion pour vous renseigner davantage sur le sujet.</p>
<p style="text-align: justify;">Comme expliqué précédemment, ces trois savoirs sont très importants car ils vont construire votre formation et plus ou moins édicter les moyens pédagogiques que vous allez utiliser.</p>
<p style="text-align: justify;">Pour généraliser, si vous transmettez des <b>notions générales </b>ou des concepts, vous être en train de <b>transmettre des savoirs.</b> Si vous souhaitez qu’ils puissent <b>utiliser</b> tel ou tel outil, c’est du <b>savoir-faire </b>et si vous souhaitez qu’ils soient en capacité de <b>s’adapter à telle ou telle situation</b>, c’est plutôt du <b>savoir</b><b>&#8211;</b><b>être.</b></p>
<p style="text-align: justify;">Ce n’est pas pertinent de présenter un savoir et un savoir-faire de la même façon. Plus spécifiquement, un savoir-faire va demander de la pratique, des ateliers, des simulations ou des exercices.</p>
<p style="text-align: justify;">Pour illustrer cette différence d’approches (et donc d’actions et de moyens), prenons un cas concret : je souhaite former des personnes à la protection des données personnelles.</p>
<p style="text-align: justify;">Dans cette formation, je vais avoir plusieurs savoirs à transmettre :</p>
<ul style="text-align: justify;">
<li>Des savoirs, soit les connaissances fondamentales du sujet : la philosophie de la protection de ces données, l’évolution des menaces, la connaissance et la compréhension d’un certain nombre de concepts liés à ce domaine.</li>
<li>Des savoir-faire, soit ce qu’il faut pour implémenter ces connaissances dans la vie réelle : appliquer une politique efficace de protection de ses données, établir des règles précises d’utilisation des outils, actionner des mécanismes de défense et d’alerte en cas de problème.</li>
<li>Des savoir-être, soit adopter une réponse appropriée aux différents cas de figures futurs : reconnaître la situation et le problème actuel dans mes pratiques, être autonome dans l’usage d’un certain nombre d’outils, accepter de changer mes pratiques quotidiennes, etc.</li>
</ul>
<p style="text-align: justify;">Si vous faites une démonstration d’un outil pour expliquer des notions générales, vous utilisez une méthode de savoir-faire sur du savoir…</p>
<p style="text-align: justify;">Autrement dit, il est probable que votre apprenant ne comprenne pas ce que vous souhaitez lui transmettre, l’outil utilisé étant une manière de rendre opérationnelle une connaissance délimitée.</p>
<p style="text-align: justify;">Comment fait-on pour bien définir les moyens à mobiliser pour transmettre chaque type de savoirs ?</p>
<h2 class="western" style="text-align: justify;">Quelles approches pour quel type de savoir ?</h2>
<p style="text-align: justify;">Personnellement, lorsque je conçois une animation de formation et que je définis les objectifs pédagogiques de cette dernière, j’utilise ce qu’on appelle la Taxonomie de Bloom, autrement appelée taxonomie des objectifs.</p>
<div id="attachment_2934" style="width: 584px" class="wp-caption aligncenter"><a href="media/d29a019c.Taxonomie_de_Bloom" data-original-source="https://fr.wikipedia.org/wiki/Taxonomie_de_Bloom"><img class="wp-image-2934" src="media/75e84a4f.taxonomie_bloom.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/07/taxonomie_bloom.png" alt="" width="574" height="522" srcset="http://pixellibre.net/wp-content/uploads/2017/07/taxonomie_bloom.png 659w, http://pixellibre.net/wp-content/uploads/2017/07/taxonomie_bloom-300x273.png 300w" sizes="(max-width: 574px) 100vw, 574px" /></a><p class="wp-caption-text">L’idée est simple : vous découpez les trois types de savoirs à transmettre grâce à cette taxonomie et, une fois cette étape réalisée, vous savez quels sont les outils qui vont vous permettre d’atteindre l’objectif défini.</p></div>
<p style="text-align: justify;">Cette étape est fondamentale pour offrir une formation adaptée à vos objectifs pédagogiques. Elle vous permet de construire aisément le contenu à présenter et vous aide à choisir le type d’activité que vous allez faire. Elle définira les supports à utiliser, du traditionnel document projeté à la mise en situation avec du matériel, ordinateur, tablette ou téléphone dans le cas mentionné précédemment.</p>
<p style="text-align: justify;">Bon, chouette, vous savez maintenant qu’avant de construire la formation, il faut en définir les objectifs. Vous savez également que de ces objectifs vont découler un certain nombre de possibilités, d’outils ou d’exercices.</p>
<h2 class="western" style="text-align: justify;">Pourquoi faut-il varier les supports ?</h2>
<p style="text-align: justify;">C&rsquo;est nécessaire pour deux raisons.</p>
<p style="text-align: justify;"><strong>La première est simple : vous devez intéresser</strong>. Pour être très clair, <strong>il n&rsquo;y a rien de pire qu&rsquo;un apprenant qui s&rsquo;ennuie en formation</strong>. Il ne s&rsquo;amuse pas, il passe un mauvais moment &#8230; et vous aussi.</p>
<p style="text-align: justify;">Varier les supports pédagogiques suscite l’intérêt du public et aide à la bonne assimilation des savoirs présentés. Si vous n’utilisez qu’un seul canal de transmission, vos apprenants vont se lasser. La variation des supports apporte du vivant et du rythme.</p>
<p style="text-align: justify;">Ainsi, l’explication que vous êtes en train de lire ainsi que son épisode n°1 sont, par exemple, plutôt mauvais. C&rsquo;est un blog, je suis assez limité par les moyens mis à disposition. Il y a beaucoup de texte, un seul canal de diffusion de l’information et potentiellement, il n’est pas adapté à tout type de savoirs. J’aurais pu ajouter des schémas, de la vidéo, des passages présentés autrement, afin de permettre à certains de mieux comprendre le contenu.</p>
<p style="text-align: justify;"><strong>La seconde est élémentaire mais souvent oubliée : nous sommes tous différents.</strong></p>
<p style="text-align: justify;">Souvenez-vous, dans le premier épisode, je parlais du cadre de référence. Derrière ce cadre-là se cache le siège de la compréhension : le cerveau.</p>
<p style="text-align: justify;">Figurez-vous que, magie, ce dernier fonctionne d’autant de façons différentes qu’il y a d’individus. Certains canaux parleront plus à certains qu’à d’autres. Ainsi, les explications écrites ne sont pas pour tout le monde, les explications orales non plus, les schémas également&#8230; bref, il faut savoir transmettre les informations <i>via</i> différents canaux pour être sûr que vos apprenants comprennent.</p>
<p style="text-align: justify;">Prenons un exemple simple : un livre.</p>
<p style="text-align: justify;">Il y a plusieurs façons de lire un livre : certains vont simplement lire les mots, les lignes, puis comprendre. D’autres auront besoin de le lire à voix haute. D’autres imagineront la scène qui se déroule dans le livre, etc.</p>
<p style="text-align: justify;"><strong>C&rsquo;est exactement la même chose en formation.</strong></p>
<p style="text-align: justify;"><b>Vous devez faire varier vos supports afin de pouvoir répondre à assez de canaux d’apprentissage. </b>A minima, il faut en avoir deux : le canal oral et le canal visuel. Ces deux canaux chargent et activent les mémoires de travail, verbale et visuelle donc, et facilitent l’assimilation des informations dans la mémoire à long terme.</p>
<p style="text-align: justify;">Attention : si vous faites exactement la même chose entre l’oral et le visuel, comme par exemple lire à vos apprenants une slide d’un document projeté pendant qu’ils lisent en même temps, vous risquez de les perturber plus qu’autre chose : on parle d’effet de redondance dans la psychologie cognitive.</p>
<p style="text-align: justify;">Dernier point d’attention : la mémoire visuelle est généralement supérieure aux autres mémoires, on parle d’<a href="https://books.google.fr/books?id=1ZsUCwAAQBAJ&amp;pg=PA144&amp;dq=effet+de+sup%C3%A9riorit%C3%A9+de+l%E2%80%99image&amp;hl=fr&amp;sa=X&amp;ved=0ahUKEwjuof-uwqvVAhUSLlAKHZAFBtwQ6AEIKTAA#v=onepage&amp;q=effet%20de%20sup%C3%A9riorit%C3%A9%20de%20l%E2%80%99image&amp;f=false" target="_blank" rel="noopener">effet de supériorité de l’image</a>. Les <a href="http://www.sciencedirect.com/science/article/pii/0742051X87900308" target="_blank" rel="noopener">travaux de Kourilsky et Wittrock</a> (contenu payant) en 1987, expliquent par exemple qu’ajouter des images à du texte améliore les performances de compréhension.</p>
<p style="text-align: justify;">A cette étape, faisons un bref résumé de ce que nous avons découvert. Nous avons souligné l’importance des objectifs pédagogiques, en enchaînant sur les notions de savoirs et sur l’intérêt de faire varier vos supports. Vous disposez d’un début de réflexion sur la construction d&rsquo;une formation.</p>
<p style="text-align: justify;">Enfin, pour aller plus loin, voici un dernier point « bonus ».</p>
<h2 style="text-align: justify;">Les méthodes et l’approche pédagogique</h2>
<p style="text-align: justify;">Il existe au moins deux postures dans le métier de formateur.</p>
<h3 style="text-align: justify;">La méthode inductive</h3>
<p style="text-align: justify;">Vous êtes un accompagnateur, un guide. Vous êtes là pour <strong>montrer le chemin</strong> du savoir mais pas pour le transmettre à proprement parler.</p>
<p style="text-align: justify;">Ce chemin part de la pratique pour finir vers la théorie générale, d’un cas particulier pour comprendre comment cela fonctionne globalement et, ainsi, extraire des savoirs issus pratiques des apprenants.</p>
<p style="text-align: justify;">Cette approche mobilise l’expérience personnelle des apprenants, elle est utile (et à utiliser) lorsque votre public est déjà expérimenté ou dispose déjà d’une base ou de pratiques sur le sujet abordé.</p>
<p style="text-align: justify;">On proposera des choses concrètes, des études de cas ou du brainstorming, des exercices, des simulations… bref, beaucoup de pratique pour faire prendre conscience de quelque chose à vos apprenants. Ils feront le reste du chemin avec vous mais vous n’avez fait que leur montrer la voie à prendre.</p>
<h3 style="text-align: justify;">La méthode déductive</h3>
<p style="text-align: justify;">Elle est l&rsquo;opposé de la méthode précédente : vous êtes le point central de la formation. Ici, pas question d’être uniquement un guide qui montre la voie. Vous apportez la connaissance théorique et vous la mettez ensuite en pratique.</p>
<p style="text-align: justify;">Le chemin part donc de la théorie pour arriver à la pratique.</p>
<p style="text-align: justify;">Dans cette méthode, il existe plusieurs approches pour transmettre des savoirs. Reprenons notre formation sur la protection des données personnelles pour l&rsquo;exemple.</p>
<p style="text-align: justify;">Vous pouvez utiliser <strong>l&rsquo;approche affirmative</strong>, très formelle, très magistrale. Pas besoin de vous expliquer que ce n’est pas toujours adapté… puisque vous l’avez compris au tout début de ce billet <img src="media/2e2f464a.1f609.png" data-original-source="https://s.w.org/images/core/emoji/2.3/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>
<p style="text-align: justify;">Exemple : « Voici ce que c’est, la protection des données, personnelles. C’est un ensemble de …. » et vous expliquez le détail.</p>
<p style="text-align: justify;">La seconde approche est appelée <strong>interrogative</strong>, elle consiste à établir un échange entre vous et l’apprenant. Ce dernier possède déjà des éléments, des savoirs. Vous lui demandez de formuler ce qu’il sait ou pense savoir et complétez, ou corrigez, les informations au besoin.</p>
<p style="text-align: justify;">Exemple « Alors, pour vous, ça consiste en quoi la protection des données personnelles ? D’ailleurs, qu’est-ce que c’est, pour vous, une donnée personnelle ? »</p>
<p style="text-align: justify;">Vous l’avez compris, le principe est d&rsquo;aider l’apprenant à tisser des liens entre la théorie et la pratique pour le conduire aux objectifs de la formation.</p>
<p style="text-align: justify;">La troisième est appelée <strong>démonstrative</strong>. Elle consiste à montrer ce qu’il faut faire dans un premier temps, à faire faire dans un second et, enfin, à reformuler les propos et démonstrations afin d&rsquo;évaluer la bonne compréhension des notions présentées.</p>
<p style="text-align: justify;">Cette méthode est plus adaptée au savoir-faire. Souvenez-vous, il est assez compliqué de faire une démonstration sur des connaissances ou sur du savoir être, qui nécessitent une prise de conscience et un changement de comportement.</p>
<p style="text-align: justify;">Ces quelques notions, essentielles mais loin d’être suffisantes, sont des pistes de réflexion pour travailler vos contenus et améliorer la présentation de ces derniers.</p>
<p style="text-align: justify;">J’espère que vous avez apprécié ce partage et je vous invite à échanger dans les commentaires. De la même façon, si vous avez la moindre question, n’hésitez pas <span style="font-family: Wingdings;"></span>.</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/07/reflechir-concevoir-formation-faire-episode-2/">Réfléchir et concevoir une formation : comment faire ? (épisode 2)</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=2942
title: Je cherche du travail
uri: Je-cherche-du-travail
url: http://feedproxy.google.com/~r/Pixellibre/~3/rA__sPkLaPw/
content:
<p style="text-align: justify;">Celles et ceux qui me suivent ailleurs savent que ce billet a été long à publier, pour de multiples raisons. C’est un exercice inédit pour moi. J’ai besoin d’écrire, de faire le bilan, pour moi, et de le partager avec vous. Je vous invite simplement à bien lire le billet. J’espère que vous arriverez à comprendre et voir, derrière mes propos, les idées et intentions que j’ai souhaité faire passer.<span id="more-2942"></span></p>
<h2 style="text-align: justify;">Une remise en contexte s’impose</h2>
<p style="text-align: justify;">Depuis 12 ans, je travaille dans la même entreprise, dans laquelle j’ai occupé de nombreux postes. Technicien, expert, référent technique, responsable d’audits et, depuis 10 ans maintenant, j’occupe le poste de formateur au sein de ladite entreprise.</p>
<p style="text-align: justify;">J’ai eu deux postes de formateur. D’abord technique, pendant 8 ans. Ce parcours s’est achevé en beauté, puisque j’ai lancé une activité que l’on qualifiera de sensible à de nombreux égards.</p>
<p style="text-align: justify;">Les évènements m’ont conduit à devenir formateur dans le secteur de la relation client. C’est un métier que de savoir s’adresser correctement à des clients, ce n’est certes pas le plus éprouvant mais il est loin d’être le plus simple.</p>
<p style="text-align: justify;">La tendance étant à la Relation Client dite « Digitale », et du fait de mes connaissances, je suis devenu formateur dans ce domaine. Beaucoup de travail, de choses à créer, d’appels d’offres à remplir, le tout en totale autonomie, étant l’expert numérique de l’organisme dans lequel je travaille. J’ai de nombreuses demandes, de nombreux clients, avec des niveaux de compréhension d’Internet et d’attentes différents.</p>
<p style="text-align: justify;">J’aime ce que je fais. Je me considère comme chanceux car j’ai le privilège de pouvoir exercer une passion et que transmettre des savoirs, faire grandir les humains, je trouve cela noble.</p>
<p style="text-align: justify;">Tout devrait donc aller bien. Seulement, ce n’est pas le cas, pour de multiples raisons, donc je cherche à proposer mes compétences ailleurs et…</p>
<h2 style="text-align: justify;">« Je ne rentre pas dans les cases »</h2>
<p style="text-align: justify;">Dans mon métier actuel, je suis :</p>
<ul>
<li style="text-align: justify;">Formateur, c’est quand même mon métier principal.</li>
<li style="text-align: justify;">Manager, gérer des personnes sur des formations qui peuvent être longues, on parle en semaines ou en mois parfois, ce n’est pas simple.</li>
<li style="text-align: justify;">Chef de projet, avec le digital qui se met en place, je gère, de la réflexion à la mise en production, beaucoup de projets.</li>
<li style="text-align: justify;">Technicien, parce que quand « <em>ça ne marche pas</em> », c’est vers moi qu’on se tourne.</li>
<li style="text-align: justify;">Community manager, pour faire vivre la présence de mon entreprise sur les réseaux.</li>
<li style="text-align: justify;">Responsable de la sécurité des données de mes clients et de mon organisme de formation (comment et où sont stockées nos données, quels sont les prestataires avec qui nous pouvons travailler, etc.)</li>
<li style="text-align: justify;">Concepteur et graphiste en herbe, parce que les formations et les visuels, il faut les créer, les rendre cohérents, s&rsquo;assurer que le message que l&rsquo;on souhaite faire passer soit correctement transmis.</li>
<li style="text-align: justify;">Responsable de la communication web (blog) de mon organisme de formation, gérant technique, directeur de publication, relecteur, correcteur, bref vous avez compris…</li>
<li style="text-align: justify;">Je ne vous parle même pas de la mise en place du prochain Règlement Général sur la Protection des Données, où je suis dans les starting-blocks.</li>
</ul>
<p style="text-align: justify;">La liste est sensiblement plus longue lorsque l’on prend mon parcours dans son ensemble. Seulement, ce parcours n’est pas un parcours « spécialisé » et dans un monde où la pensée « verticale » règne, c’est compliqué.</p>
<p style="text-align: justify;">A de nombreuses reprises, j’ai tenté de me spécialiser, afin de répondre aux attentes du marché, mais je dois me rendre à l’évidence : ce n’est pas pour moi. A chaque tentative, j’ai été malheureux et démotivé. Mon parcours est riche et je peux apporter énormément de choses aux entreprises, je sais avancer dans la brume, je ne me repose jamais sur mes acquis et je suis capable de m’adapter à énormément de configurations très rapidement.</p>
<p style="text-align: justify;">Pas spécialisé, ça signifie que oui, si je suis doué dans le réseau, je le suis moins qu’un expert réseau. Doué pour la rédaction mais moins qu’un journaliste et ainsi de suite. Pas spécialisé, on pourrait considérer que cela signifie dispersé, mais c&rsquo;est loin d&rsquo;être le cas.</p>
<p style="text-align: justify;">Je touche à tout, c’est une force. Ma façon de penser est différente des autres, je réfléchis dans de nombreuses dimensions, en prenant en compte énormément d’éléments.</p>
<p style="text-align: justify;">Je suis autodidacte (et fier de l’être). Sans m’épancher sur l&rsquo;aspect personnel, j’ai connu la galère, la rue et la misère humaine, et je m’en suis sorti. Ce que je fais, j’ai appris à le faire seul et j’en suis particulièrement fier.</p>
<p style="text-align: justify;">J’ai besoin d’apprendre, je peux finir par m’ennuyer si je ne suis que sur un domaine précis, s&rsquo;il n&rsquo;y a pas de défis, pas de nouveautés, j’ai besoin d’avoir un métier qui sache mobiliser mes compétences pluridisciplinaires pour m’épanouir.</p>
<p style="text-align: justify;">Seulement… dans le monde actuel, j’ai la désagréable impression que ce n’est pas une bonne chose.</p>
<p style="text-align: justify;">Si bien qu’actuellement, alors que toute mon entreprise me sollicite et me reconnaît le statut « d’expert absolu » j’en viens à me sentir comme « un imposteur » et un incompétent lorsque je cherche un emploi.</p>
<h2 style="text-align: justify;">Les raisons de la colère</h2>
<p style="text-align: justify;">Dans notre société, très « verticale », répondre à une offre d’emploi n&rsquo;est pas une chose aisée. Parce ces dernières recherchent des experts, des profils spécialisés, et que mon profil est différent. Résultat des courses, quand je consulte une offre, je ferme souvent la page en me disant que mon profil ne correspond pas aux attendre de l&rsquo;offre.</p>
<p style="text-align: justify;">Après douze années passées dans la même entreprise, après avoir exercé de nombreux métiers, alors que j’ai énormément de connaissances et une expérience certaine, partir s&rsquo;avère compliqué, alors que c’est nécessaire pour moi et que je suis persuadé que mes compétences sont utiles.</p>
<p style="text-align: justify;">J’ai besoin de nouveaux défis, de voir d’autres choses et de mettre mon talent et mon expérience à profit, dans d’autres projets, pour et avec d&rsquo;autres personnes.</p>
<p style="text-align: justify;">J’ai le feu sacré, et un feu, sans air, ça étouffe. Et je ne veux pas voir ce feu sacré s’éteindre définitivement, la résignation ne faisant pas partie de mes capacités. C&rsquo;est cliché comme image, mais je n’ai pas trouvé plus juste.</p>
<p style="text-align: justify;">La peur du changement, le biais de statu quo, toutes ces choses sur lesquelles, ironie, j’ai formé des gens, je les vis actuellement. Et ce billet de blog est autant un appel à l’action qu’un énorme coup de pied au derrière pour moi.</p>
<p style="text-align: justify;">Et c’est de ce tout ceci qu’est née l’idée de ce billet mais, avant d’en venir aux raisons de ce dernier, voici une petite présentation de votre serviteur, pour savoir qui se cache derrière le pseudo de Numendil.</p>
<h2 style="text-align: justify;">« <em>Pour me comprendre, il faudrait savoir qui je suis. </em>»</h2>
<p style="text-align: justify;">Se décrire est toujours une chose compliquée, il faut savoir s’estimer correctement et se juger en étant neutre, ce n&rsquo;est pas toujours simple.</p>
<ol>
<li style="text-align: justify;">Les formateurs, c’est comme les comédiens : monter sur « scène », c’est un médicament : je suis très timide.</li>
<li style="text-align: justify;">Les explications précédentes ont dû vous faire comprendre que j&rsquo;étais actuellement moins confiant en mes capacités qu&rsquo;avant.</li>
<li style="text-align: justify;">Elles ont également dû vous faire comprendre que j’étais curieux, et motivé. On dit de moi que je suis motivant et que je sais mettre en commun des talents pour les faire avancer ensemble, assez naturellement.</li>
<li style="text-align: justify;">Vous aurez aussi compris que j’apprends très rapidement et que j’ai une logique différente de beaucoup d’autres personnes, ce que certains collègues m’envient. J’en prends pour témoin la déclaration de l&rsquo;un d&rsquo;entre eux : « <em>avec ta logique et ta capacité à t’adapter, tu fais caméléon, tu serais capable de faire absolument tout ce que tu veux, si tu t’en rendais seulement compte.</em> »</li>
<li style="text-align: justify;">Si je sais communiquer, je sais aussi écouter et me taire. Me taire lorsqu’il faut écouter correctement mes interlocuteurs et analyser leurs propos et me taire afin de préserver la sécurité des données que l’on me confie.</li>
<li style="text-align: justify;">J&rsquo;ai conduit de nombreux projets pendant mes 12 années d&rsquo;expérience, ce qui me confère une capacité à gérer et diriger, on me reconnait la capacité de leader.</li>
<li style="text-align: justify;">Si on me dit « c’est impossible », ma seule réponse c’est « Challenge Accepted »</li>
<li style="text-align: justify;">Je suis patient, pédagogue et <a href="https://fr.wikipedia.org/wiki/Andragogie" target="_blank" rel="noopener">andragogue</a> … ce sont des qualités nécessaires pour être formateur, je n’aurais pas exercé ce métier pendant 10 ans en formant plus de 3500 personnes si je ne l’étais pas.</li>
<li>Je sais mettre des métiers en relation. Au quotidien, je travaille avec des experts SI, RH, Formation et j&rsquo;ai la capacité de faire parler ces personnes et ces métiers ensemble.</li>
</ol>
<p style="text-align: justify;">Enfin, et c’est ainsi que je fonctionne : je ne me repose jamais sur mes acquis, je peux toujours faire mieux, toujours aller plus loin. Si un jour je suis satisfait de moi, je prends le risque de faire moins attention, de me « reposer sur mes lauriers », et ça c’est non.</p>
<p style="text-align: justify;">Maintenant que vous savez tout ceci, parlons des raisons de ce billet.</p>
<h2 style="text-align: justify;">Pourquoi donc ce billet ?</h2>
<p style="text-align: justify;">Premièrement, pour en parler, pour faire le point et partager avec vous ma réflexion.</p>
<p style="text-align: justify;">Deuxièmement, pour vous donner un aperçu de qui je suis, derrière « le masque » qu’est « Numendil ».</p>
<p style="text-align: justify;">Troisièmement, et c’est ici que vous intervenez si vous le souhaitez, pour vous demander un peu d’aide.</p>
<p style="text-align: justify;">Je cherche du travail, comme l’indique le titre de ce billet. Je souhaite continuer à apprendre, à transmettre des connaissances et des savoirs. J’aimerais que ma vie professionnelle soit plus en phase avec ma vie tout court, pouvoir trouver un équilibre juste entre les deux, si vous préférez.</p>
<p style="text-align: justify;">Du travail, j’en cherche sur Paris, afin de pouvoir enfin associer ma vie « loin du clavier » à ma vie professionnelle.</p>
<p style="text-align: justify;">Alors, si vous pouvez faire passer le message, si votre société recrute, cherche un profil comme le mien, pensez à moi, faites tourner l’information. Et même si elle ne recrute pas, partagez l’information, vos contacts auront peut-être d’autres contacts qui en auront d’autres qui (et ainsi de suite).</p>
<p style="text-align: justify;">Dernier point, dernière raison : j’aimerais, si vous le voulez bien, que vous laissiez un commentaire, ici de préférence, pour me décrire en quelques lignes. Je pense qu’ils me feront surtout du bien et me permettront d’avoir plus de matière pour prendre du recul sur ce « moi ». Soyez le plus objectif possible, c’est la simple « obligation »</p>
<p style="text-align: justify;">On peut en discuter en privé, par mail ou ailleurs, n’hésitez pas.</p>
<p style="text-align: justify;">Enfin, même si ce billet ne mènera peut-être à rien, je remercie celles et ceux qui ont pris le temps de le lire, de le partager, c’est un geste qui peut sembler « anodin », mais ça ne l’est pas pour moi.</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/09/je-cherche-du-travail/">Je cherche du travail</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=2954
title: La publicité en ligne, épisode 1 : c’est quoi, la publicité ?
uri: La-publicité-en-ligne-épisode-1-c-est-quoi-la-publicité
url: http://feedproxy.google.com/~r/Pixellibre/~3/v3mKjOPCM9I/
content:
<p style="text-align: justify;">Dans ce billet, nous allons nous intéresser au fonctionnement des systèmes publicitaires en ligne. Beaucoup de personnes savent reconnaitre de la publicité, cependant je crois que peu de personnes savent comment ça fonctionne derrière. L&rsquo;objet de ce billet est donc de vous donner quelques éléments pour commencer à comprendre tout ça.<span id="more-2954"></span></p>
<p style="text-align: justify;">Pour baser mes explications sur des éléments concrets, j’ai décidé d’analyser les systèmes publicitaires connectés, directement ou indirectement, au site BFMTV.com. J’ai utilisé une ressource externe pour vous présenter des données plus « graphiques » et compréhensibles, faire une infographie parlante nécessitant un jeu de données que je n’ai pas totalement.</p>
<div id="attachment_2956" style="width: 580px" class="wp-caption aligncenter"><a href="media/adadfa2c.map-pub-global-BFMTV.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-global-BFMTV.png" target="_blank" rel="noopener"><img class="wp-image-2956" src="media/8341cd15.map-pub-global-BFMTV-300x143.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-global-BFMTV-300x143.png" alt="cartographie des systèmes de publicité utilisés par BFMTV" width="570" height="272" srcset="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-global-BFMTV-300x143.png 300w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-global-BFMTV-768x366.png 768w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-global-BFMTV-1024x489.png 1024w" sizes="(max-width: 570px) 100vw, 570px" /></a><p class="wp-caption-text">cartographie des systèmes de publicité utilisés par BFMTV</p></div>
<h2>La publicité de BFM en chiffres</h2>
<p>Au total, j’ai trouvé 388 liens directs ou indirects en relation avec le ciblage d’utilisateurs, le suivi et la collecte de données de navigation ou encore la publicité en ligne.</p>
<p>Dans le détail, voici la répartition que j’ai obtenue :</p>
<div align="center">
<table>
<tbody>
<tr>
<td style="border: 1px solid black;" width="151">Type</td>
<td style="border: 1px solid black;" width="151">
<p style="text-align: center;">Nombre</p>
</td>
<td style="border: 1px solid black;" width="151">
<p style="text-align: center;">% total</p>
</td>
</tr>
<tr>
<td style="border: 1px solid black;" width="151">Publicité (Ad &#8211; Bleu)</td>
<td style="border: 1px solid black; text-align: center;" width="151">174</td>
<td style="border: 1px solid black; text-align: center;" width="151">45%</td>
</tr>
<tr>
<td style="border: 1px solid black;" width="151">Analytiques (Rouge)</td>
<td style="border: 1px solid black; text-align: center;" width="151">11</td>
<td style="border: 1px solid black; text-align: center;" width="151">3%</td>
</tr>
<tr>
<td style="border: 1px solid black;" width="151">Trackers (Jaune)</td>
<td style="border: 1px solid black; text-align: center;" width="151">58</td>
<td style="border: 1px solid black; text-align: center;" width="151">15%</td>
</tr>
<tr>
<td style="border: 1px solid black;" width="151">Widgets (Vert)</td>
<td style="border: 1px solid black; text-align: center;" width="151">3</td>
<td style="border: 1px solid black; text-align: center;" width="151">&lt;1%</td>
</tr>
<tr>
<td style="border: 1px solid black;" width="151">« Autres » (Gris)</td>
<td style="border: 1px solid black; text-align: center;" width="151">142</td>
<td style="border: 1px solid black; text-align: center;" width="151">37%</td>
</tr>
</tbody>
</table>
</div>
<p>&nbsp;</p>
<p style="text-align: justify;">Dans la catégorie « autres », il y a tout ce qui correspond indirectement au fonctionnement du reste, comme par exemple « cdn.elasticad.net », ou encore « tag.leadplace.fr ». Ces systèmes sont plus de « simples » serveurs qui font passer de la donnée ou envoient cette dernière ailleurs. N’ayant pas trouvé de catégorie adéquate, ils sont donc rangés dans « autres ». Pour autant, ils ne sont pas à négliger, comme vous pouvez le voir dans l’image ci-dessous</p>
<div id="attachment_2964" style="width: 580px" class="wp-caption aligncenter"><a href="media/a1f150b8.map-pub-node-elasticad.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-elasticad.png" target="_blank" rel="noopener"><img class="wp-image-2964" src="media/ad07e762.map-pub-node-elasticad-300x128.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-elasticad-300x128.png" alt="le cdn.elasticad.net renvoie à tag.leadplace.fr qui renvoie à son tour à d’autres systèmes publicitaires." width="570" height="243" srcset="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-elasticad-300x128.png 300w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-elasticad-768x327.png 768w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-elasticad-1024x436.png 1024w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-elasticad.png 1153w" sizes="(max-width: 570px) 100vw, 570px" /></a><p class="wp-caption-text">le cdn.elasticad.net renvoie à tag.leadplace.fr qui renvoie à son tour à d’autres systèmes publicitaires.</p></div>
<p style="text-align: justify;">Ce chiffre peut sembler important, mais il faut bien comprendre le fonctionnement de la publicité en ligne : en général, chaque site est spécialisé dans une fonction bien précise de la chaine qui livre de la publicité sur le site.</p>
<p style="text-align: justify;">Prenons un exemple : le site de BFMTV utilise Elastic Ad (<a href="http://www.elasticad.com/" target="_blank" rel="noopener">http://www.elasticad.com/</a>) pour sa <a href="https://fr.wikipedia.org/wiki/Native_advertising" target="_blank" rel="noopener">publicité Native</a>. Via son CDN, Elastic Ad s’adresse par exemple à Nugg.Ad (<a href="https://www.nugg.ad" target="_blank" rel="noopener">https://www.nugg.ad</a>), un fournisseur de publicités ciblées, qui lui-même peut s’adresser à d’autres entreprises, comme The Adex (<a href="http://www.theadex.com/" target="_blank" rel="noopener">http://www.theadex.com/</a>), une DMP – nous y reviendrons – qui va lui fournir davantage de données. Une fois les données obtenues, Nugg.Ad ira chercher un contenu à afficher, qui sera renvoyé sur le site de BFMTV, sous forme de publicité native.</p>
<p style="text-align: justify;">Pour information, voici une présentation de la société Nugg.ad (en anglais, le contenu n’existe pas en français)</p>
<div style="text-align: center;"><iframe src="https://www.youtube-nocookie.com/embed/-DKOjwLb6mA?rel=0" width="560" height="315" frameborder="0" allowfullscreen="allowfullscreen"></iframe></div>
<p style="text-align: justify;">Comme expliqué, près de 400 liens reliés au domaine de la publicité, cela peut sembler beaucoup mais on se rend compte, avec l’explication précédente, que ce nombre peut monter très très rapidement.</p>
<h1 style="text-align: justify;">Présentation des catégories</h1>
<h2 style="text-align: justify;">Analytiques</h2>
<p style="text-align: justify;">Dans cette catégorie, en rouge sur la cartographie, on retrouve les plateformes qui permettent de faire de l’agrégation et de l’analyse de données, elles permettent également de générer des rapports et de suivre les performances marketing de(s) entreprise(s) qui utilisent ces données.</p>
<p style="text-align: justify;">Pour BFMTV, on retrouve par exemple Google Analytics, AT Internet, Ad Safe ou encore eStat (le système de Médiamétrie). Ces plateformes fournissent du contenu à un ensemble d’acteurs afin de connaitre leurs visiteurs. Cela permet d’avoir la segmentation des visiteurs (tranche d’âge, centres d’intérêts, provenance de l’internaute, pays, etc.) et ces données peuvent être utilisées soit par le site éditeur pour son propre suivi, soit par ses tiers publicitaires pour cibler davantage les internautes qui naviguent sur le site.</p>
<h2 style="text-align: justify;">Trackers</h2>
<p style="text-align: justify;">Dans cette catégorie, on retrouve certains sites d’analytiques. Les trackers sont là pour « intercepter » la donnée, la collecter, parfois de façon très large. Ainsi, certains trackers ne collectent que des données anonymes (informations du navigateur, données du cookie, page vue) là où d’autres ont un système de collecte bien plus large, comme la société SAS (<a href="https://www.sas.com/en_us/home.html" target="_blank" rel="noopener">https://www.sas.com/en_us/home.html</a>) qui semble collecter des données allant de l’adresse IP au nom, prénom, adresse, numéro de téléphone ou à l’adresse e-mail, cf. <a href="https://www.sas.com/en_us/legal/privacy.html" target="_blank" rel="noopener">https://www.sas.com/en_us/legal/privacy.html.</a></p>
<p style="text-align: justify;">Il est également possible de citer Eyeota, toujours dans la catégorie des trackers (<a href="http://www.eyeota.com/" target="_blank" rel="noopener">http://www.eyeota.com/</a>). Cette société fournit des données et des systèmes afin de cibler correctement une population d’internautes dans le cadre de campagnes marketing. Ils s’appuient sur un ensemble de données propriétaires et tierces :</p>
<blockquote>
<p style="text-align: justify;">We are the global leader in audience data with 3.5 billion unique profiles in Europe, Asia-Pacific and the Americas. We provide marketers with the data they need to reach the right online audiences and cut campaign waste whilst also enabling publishers to monetize their audiences more widely. Our data delivers deep audience insights to help brands understand their customers in a new way &#8211; as humans.</p>
</blockquote>
<div id="attachment_2974" style="width: 580px" class="wp-caption aligncenter"><a href="media/53cf073c.map-pub-node-eyeota.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-eyeota.png" target="_blank" rel="noopener"><img class="wp-image-2974" src="media/41b524be.map-pub-node-eyeota-300x142.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-eyeota-300x142.png" alt="Connexions de la société Eyeota dans le système de publicité BFMTV" width="570" height="270" srcset="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-eyeota-300x142.png 300w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-eyeota-768x364.png 768w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-eyeota-1024x485.png 1024w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-eyeota.png 1199w" sizes="(max-width: 570px) 100vw, 570px" /></a><p class="wp-caption-text">Les connexions renvoyées par Eyeota, dans l&rsquo;univers publicité de BFMTV</p></div>
<h2 style="text-align: justify;">Widgets</h2>
<p style="text-align: justify;">Dans la publicité, les widgets permettent de pousser du contenu « augmenté », on présentera du contenu sponsorisé – <strong>de la publicité, soyons clairs</strong> – sous forme d’une fenêtre interactive, d’un comparateur de prix, d’un carrousel d’information, le principe étant d’intégrer au maximum la publicité au site. Facebook utilise sa fonction « Facebook Connect » sur le site de BFMTV. Ce dernier utilise également Taboola (via Elastic Ad dans notre carte) pour pousser du contenu complémentaire, comme présenté dans l’image ci-dessous.</p>
<p><img class="aligncenter size-full wp-image-2970" src="media/9c855340.taboola.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/taboola.png" alt="contenu poussé par Taboola" width="540" height="823" srcset="http://pixellibre.net/wp-content/uploads/2017/10/taboola.png 540w, http://pixellibre.net/wp-content/uploads/2017/10/taboola-197x300.png 197w" sizes="(max-width: 540px) 100vw, 540px" /></p>
<p style="text-align: justify;">Ces widgets semblent collecter énormément de données, certaines anonymes, d’autres personnelles et identifiables. <strong>On parle de PII, pour <a href="https://en.wikipedia.org/wiki/Personally_identifiable_information" target="_blank" rel="noopener">Personally identifiable information</a></strong>.</p>
<p style="text-align: justify;">Taboola collecte donc beaucoup de données, comme indiqué dans leurs privacy policies, <a href="https://www.taboola.com/privacy-policy#customers-1-1" target="_blank" rel="noopener">https://www.taboola.com/privacy-policy#customers-1-1</a> :</p>
<ul>
<li style="text-align: justify;">Nom du consommateur,</li>
<li style="text-align: justify;">adresse e-mail,</li>
<li style="text-align: justify;">numéro de téléphone,</li>
<li style="text-align: justify;">informations de la carte de paiement,</li>
<li style="text-align: justify;">données des cookies,</li>
<li style="text-align: justify;">données démographiques,</li>
<li style="text-align: justify;">pages vues,</li>
<li style="text-align: justify;">adresse IP,</li>
<li style="text-align: justify;">identifiant unique de l’appareil,</li>
<li style="text-align: justify;">etc.</li>
</ul>
<p>Taboola partage des jeux de données, anonymes et identifiables, avec des tiers, sans pour autant donner davantage de détails sur qui, quoi, quand et pourquoi.</p>
<h2>Le gros sujet : catégorie publicité.</h2>
<p>C’est la catégorie la plus présente dans notre cartographie, et sans doute la plus large en termes d’usages. Nous allons d’abord la présenter globalement, avant d’entrer dans le détail et les différents acteurs qui composent la publicité.</p>
<p>La publicité regroupe l’ensemble des acteurs qui proposent des contenus publicitaires. Elle est en bleu sur notre cartographie. Les acteurs publicitaires ici, sont :</p>
<ul>
<li>Ceux qui fournissent directement du contenu publicitaire au site</li>
<li>Ceux qui fournissent indirectement du contenu publicitaire</li>
<li>Ceux qui permettent d’acheter de la publicité en lot</li>
<li>Ceux qui permettent d’acheter de la publicité en direct, à l’unité</li>
<li>Les sites d’enchères sur la publicité</li>
</ul>
<p>Pour fonctionner, ces sites font appel aux autres catégories présentées avant.</p>
<p>Par exemple, AppNexus, un énorme fournisseur de publicité, utilise les données des tiers, fournies par BFMTV et transmet ses données à d’autres tiers, qui iront fournir des informations sur les publicités présentées, achetées ou remportées.</p>
<div id="attachment_2975" style="width: 580px" class="wp-caption aligncenter"><a href="media/c8108611.map-pub-node-AppNexus.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-AppNexus.png" target="_blank" rel="noopener"><img class="wp-image-2975" src="media/f63b4841.map-pub-node-AppNexus-300x128.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-AppNexus-300x128.png" alt="Présence de AppNexus dans l'univers de la publicité sur BFMTV" width="570" height="244" srcset="http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-AppNexus-300x128.png 300w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-AppNexus-768x329.png 768w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-AppNexus-1024x438.png 1024w, http://pixellibre.net/wp-content/uploads/2017/10/map-pub-node-AppNexus.png 1245w" sizes="(max-width: 570px) 100vw, 570px" /></a><p class="wp-caption-text">Présence de AppNexus dans l&rsquo;univers de la publicité sur BFMTV</p></div>
<h1 style="text-align: justify;">Quelques acteurs de la publicité</h1>
<p style="text-align: justify;">Pour réellement comprendre le fonctionnement de la publicité en ligne, il faut comprendre le rôle de chaque acteur, nous allons donc les découvrir ensemble. SSP, DMP, DSP et autres abréviations n’auront plus de secret pour vous et, normalement, tout devrait être plus clair.</p>
<p style="text-align: justify;">La publicité est composée d’acteurs qui permettent donc d’acheter de la publicité, de proposer de la publicité, de faire des enchères sur des emplacements publicitaires ou encore de collecter des données sur les internautes un ensemble de sites afin de disposer d’informations précises pour cibler des personnes en fonction d’un ensemble de critères.</p>
<h2 style="text-align: justify;">La DMP</h2>
<p style="text-align: justify;">DMP Signifie Data Management Platform, ou plateforme de gestion des données. Comme son nom l’indique, elle permet de récupérer, gérer, centraliser, regrouper ou utiliser des données liées aux clients et potentiels clients.</p>
<p style="text-align: justify;">La DMP est une sorte de « méga » base de données, dans laquelle on retrouvera donc un ensemble d’informations sur, potentiellement, de très nombreuses personnes. Les éditeurs ou publicitaires font appel aux DMP pour traiter les informations sur leurs internautes et clients, pour optimiser le ciblage publicitaire.</p>
<p style="text-align: justify;">Elle permet d’analyser et de qualifier correctement une audience sur un site. Elle peut également acheter ou revendre des données complémentaires à d’autres plateformes pour cibler encore plus précisément les clients, on parle alors de Data Exchange. Les DMP récentes permettent d’intégrer une dimension multicanal, off et online, on peut consolider les données d’un client avec tout ce qui existe sur lui sur l’ensemble des canaux possibles, pour résumer.</p>
<p style="text-align: justify;">Voici un support de présentation qui vous donnera davantage d’explications sur les DMP</p>
<div style="text-align: center;">
<p><iframe style="border: 1px solid #CCC; border-width: 1px; margin-bottom: 5px; max-width: 100%;" src="//www.slideshare.net/slideshow/embed_code/key/DDQf4S1qDlKBjC" width="595" height="485" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" allowfullscreen="allowfullscreen"> </iframe></p>
<div style="margin-bottom: 5px;"><strong> <a title="Comprendre Les DMP Converteo Juin 2015" href="//www.slideshare.net/Converteo/comprendre-lesdmpconverteojuin2015" target="_blank" rel="noopener">Comprendre Les DMP Converteo Juin 2015</a> </strong> de <strong><a href="https://www.slideshare.net/Converteo" target="_blank" rel="noopener">Converteo</a></strong></div>
</div>
<p>Vous l’aurez compris, les DMP, de par leurs fonctions, occupent un rôle très important dans le monde de la publicité. Sans gestion des données, pas de base de clients.</p>
<h2>DSP</h2>
<p>La DSP, ou Demande Site Platform, est une plateforme qui permet aux annonceurs et aux agences de gérer les connexions aux ad exchanges et data exchanges dans une seule et même interface.</p>
<p>Quand une page est chargée par un internaute, une DSP va évaluer la proposition de publicité pour ses annonceurs publicitaires.</p>
<p>Prenons un exemple concret pour bien comprendre le rôle de la DSP. Un internaute ouvre une page web, admettons celle de BFMTV. A l’ouverture de la page, des demandes d’affichage de publicité vont être mises aux enchères. Selon différentes méthodes, en temps réel ou non, des annonceurs proposent un prix sur cette ou ces enchères et c’est généralement l’enchère la plus élevée qui remporte l’affichage. La publicité est alors diffusée à l’internaute.</p>
<div id="attachment_2977" style="width: 580px" class="wp-caption aligncenter"><a href="source : https://www.slideshare.net/christophedane1/20140408-deck-udecam-prgrammatiquesalon-emarketing" target="_blank" rel="noopener"><img class="wp-image-2977" src="media/85871cd0.Schema-fonctionnement-DSP-300x227.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/Schema-fonctionnement-DSP-300x227.png" alt="" width="570" height="431" srcset="http://pixellibre.net/wp-content/uploads/2017/10/Schema-fonctionnement-DSP-300x227.png 300w, http://pixellibre.net/wp-content/uploads/2017/10/Schema-fonctionnement-DSP.png 703w" sizes="(max-width: 570px) 100vw, 570px" /></a><p class="wp-caption-text">Source : source : https://www.slideshare.net/christophedane1/20140408-deck-udecam-prgrammatiquesalon-emarketing</p></div>
<p style="text-align: justify;">Même si je n’entrerai pas davantage dans le détail, la DSP est donc là pour proposer de la publicité ciblée, elle représente ses clients sur les Ad Exchanges et est là pour acheter des espaces publicitaires chez des annonceurs, des sites si vous préférez.</p>
<h2 style="text-align: justify;">SSP</h2>
<p style="text-align: justify;">Si la DSP est là pour acheter des espaces publicitaires, la SSP est là pour en offrir. La SSP, ou Sell Side Platform, permet d’automatiser la vente des espaces publicitaires, quand ces derniers n’ont pas été gérés par la régie interne de l’éditeur. En fonction d’un certain nombre de critères, dont le profil de l’utilisateur, la DSP recherchera la publicité la plus adaptée à diffuser, en faisant appel, elle aussi, aux Ad Exchanges.</p>
<h2 style="text-align: justify;">Ad Exchanges</h2>
<p style="text-align: justify;">Nous venons de voir les DSP et les SSP, on va s’intéresser maintenant aux Ad Exchanges (ici abrégées en ADX). Une ADX est une plateforme d’achat et de vente automatisée d’espaces publicitaires. Sur ces plateformes, on retrouve les demandeurs d’espaces publicitaires (annonceurs, agences publicitaires, etc.) et les offreurs (sites, éditeurs, régies publicitaires).</p>
<p style="text-align: justify;">Ça fait beaucoup d’informations d’un coup, n’est-ce pas ? Voici un petit schéma simplifié pour replacer les acteurs au bon endroit, tout va devenir plus clair.</p>
<div id="attachment_2980" style="width: 580px" class="wp-caption aligncenter"><a href="media/0caacfff.fonctionnement-DSP-SSP-ADX.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/fonctionnement-DSP-SSP-ADX.png" target="_blank" rel="noopener"><img class="wp-image-2980" src="media/4df0cc74.fonctionnement-DSP-SSP-ADX-300x283.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/fonctionnement-DSP-SSP-ADX-300x283.png" alt="fonctionnement DSP SSP ADX" width="570" height="537" srcset="http://pixellibre.net/wp-content/uploads/2017/10/fonctionnement-DSP-SSP-ADX-300x283.png 300w, http://pixellibre.net/wp-content/uploads/2017/10/fonctionnement-DSP-SSP-ADX.png 620w" sizes="(max-width: 570px) 100vw, 570px" /></a><p class="wp-caption-text">Exemple de fonctionnement « simple » d&rsquo;une livraison de publicité sur deux espaces mis en vente</p></div>
<p style="text-align: justify;">C’est sans doute plus clair ainsi.</p>
<p style="text-align: justify;">A noter qu’il existe deux types d’ADX, les publiques et les privées. Les publiques, ou ouvertes, sont le modèle classique où un très grand nombre d’éditeurs, agences, Ad network, SSP, DSP, etc. se retrouvent. Les ADX privées sont&#8230;privées, généralement gérés directement par les éditeurs.</p>
<p style="text-align: justify;">Dans cette configuration, l’éditeur peut choisir avec qui travailler, avec qui faire des enchères. Il dispose donc d’un plus grand contrôle sur la publicité et peut choisir avec davantage de soin la meilleure publicité à afficher. Il faut cependant avoir un trafic très important, pour donner envie aux annonceurs et agences de venir se connecter à l’ADX privée.</p>
<p style="text-align: justify;">Petite remarque : ce système d’ADX, qu’il soit public ou privé, est partiellement responsable de la lenteur de chargements de pages. Même si les enchères sont automatisées et très rapides, moins de 10ms en général, le temps de placer l’enchère, qu’elle soit remportée, que votre navigateur aille se connecter à la plateforme publicitaire pour charger le contenu qui a remporté l’enchère, voire aux plateformes s’il y a plusieurs espaces publicitaires, bah… ça prend du temps.</p>
<p style="text-align: justify;">Pour terminer cette présentation, je vous propose quelques ressources complémentaires, pas forcément en français en revanche, pour mieux comprendre le fonctionnement de la publicité en ligne.</p>
<p style="text-align: justify;">Une vidéo sur le fonctionnement des achats en temps réel d’espaces publicitaires : <a href="https://www.youtube.com/watch?v=-Glgi9RRuJs" target="_blank" rel="noopener">https://www.youtube.com/watch?v=-Glgi9RRuJs</a></p>
<p style="text-align: justify;">Un glossaire très large des définitions relatives au monde de la publicité en ligne : <a href="https://www.definitions-marketing.com/glossaire/publicite-display-et-video-sur-internet/" target="_blank" rel="noopener">https://www.definitions-marketing.com/glossaire/publicite-display-et-video-sur-internet/</a></p>
<p style="text-align: justify;"><strong>Enfin, précision importante : l’objectif de ce billet n’est pas de critiquer ou de vanter la publicité en ligne, mais d’expliquer son fonctionnement, au moins de façon partielle. Dans les prochains épisodes, nous nous intéresserons à d’autres aspects de la publicité en ligne, dont celui (surtout) de la vie privée.<br />
</strong></p>
<p>Pour ce billet, j&rsquo;ai utilisé les données de Ghostery, celles de la base de donnée de trackers référencés par Ghostery, les mentions légales des sites mentionés, le site définitions-marketing.com et l&rsquo;outil https://trackermap.evidon.com, solution payante qui se sert elle aussi des données disponibles via Ghostery. Les cartes proviennent de ce site, qui propose de réaliser une cartographie gratuite par mois. Si vous avez mieux, ou d&rsquo;autres liens qui donnent autant d&rsquo;informations, n&rsquo;hésitez pas à les partager.</p>
<p style="text-align: justify;">N’hésitez pas à commenter, partager ou reprendre le contenu de ce billet !</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/10/publicite-ligne-episode-1-cest-quoi-publicite/">La publicité en ligne, épisode 1 : c’est quoi, la publicité ?</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=2987
title: La publicité en ligne, épisode 2 : qu’est-ce qui est collecté ?
uri: La-publicité-en-ligne-épisode-2-qu-est-ce-qui-est-collecté
url: http://feedproxy.google.com/~r/Pixellibre/~3/ClFA6b23_2Y/
content:
<p style="text-align: justify;">Dans le <a href="http://pixellibre.net/2017/10/publicite-ligne-episode-1-cest-quoi-publicite/" target="_blank" rel="noopener">premier épisode publié</a>, nous avons observé ensemble comment pouvait fonctionner une partie de la publicité en ligne, principalement via les DMP, DSP et SSP. Si ces termes ne vous parlent pas, je vous invite à consulter le premier article rédigé avant d’entamer la lecture de la suite.</p>
<h2 style="text-align: justify;">Pourquoi collecter des données ?</h2>
<p style="text-align: justify;">On va d’abord se demander à quoi servent nos données pour les acteurs de la publicité en ligne, ceci nous permettra ensuite de s’intéresser à ce qui est collecté, à ce qui anonyme, plus ou moins anonyme et à ce qui ne l’est pas du tout.</p>
<p style="text-align: justify;">La collecte, dans l’ensemble, ne sert qu’un seul but : <strong>mieux nous connaître</strong>. L’objectif principal n’est rien d’autre que nous proposer du contenu ciblé, adapté à qui nous sommes sûr de nombreux critères.</p>
<p style="text-align: justify;">Les objectifs qui découlent de ce premier sont, aux aussi, assez évidents : optimiser le cout des campagnes marketing, augmenter le taux de clic, d’achat, de présentation de la bonne publicité, au bon moment, au bon endroit.</p>
<p style="text-align: justify;">Effet pervers de la publicité : la surveillance en ligne des personnes qui ne se protègent pas. La publicité contribue massivement, bien qu’indirectement, au pistage des internautes en ligne, mais nous y reviendrons dans un prochain billet.</p>
<p style="text-align: justify;">La présentation varie selon les sites, les mots ne sont pas les mêmes et les objectifs non plus, mais le principe est globalement identique : une DMP a pour objectif la collecte large des données relatives aux internautes, anonymes ou non. Plus elle disposera de données, plus elle sera privilégiée car sa base de prospects et de client sera détaillée, sa segmentation sera fine (catégorie socio-professionnelle, âge, profession, sexe, centres d’intérêts, etc.).</p>
<p style="text-align: justify;">Les DSP analysent également les contenus proposés, basés sur les impressions (les fois où une publicité va s’afficher, pour vulgariser). Cela leur permet d’améliorer et d’adapter les campagnes marketing en cours, de réajuster les contenus en fonction des centres d’intérêt, certaines allant jusqu’à analyser le retour sur investissement des agences publicitaires sur les campagnes marketing.</p>
<p style="text-align: justify;"><strong>Plus un éditeur dispose de données sur son public, plus il sera à même de qualifier – c’est-à-dire renseigner – sa base d’utilisateurs et plus il sera à même de transmettre des données à ses partenaires ou à sa régie, qui utiliseront ces données pour cibler parfois très précisément les impressions possibles</strong>. Enfin, les impressions, c’est un indicateur d’affichage d’un élément publicitaire dans une campagne de publicité. Par exemple, chez moi, le taux d’impression des sites que je visite est de 0, l’ensemble de la publicité étant bloqué. Cela ne veut pas dire qu’on clique dessus ou qu’il se passe quelque chose, mais juste que la publicité a été présentée. L’objectif est donc d’améliorer la rentabilité des impressions.</p>
<p style="text-align: justify;">Autre possibilité, cette fois sans DMP : il est possible qu’une webID, ou identité en ligne, qui regroupe un ensemble d’informations potentiellement très vastes sur vous, soit partagée entre DSP et SSP. De cette façon et en se partageant votre identité, ils disposent d’informations très précises sur qui vous êtes, vos potentielles préférences, centres d’intérêts et autres, ce qui permettra de cibler davantage et, théoriquement, d’avoir des meilleurs retours sur investissements des impressions.</p>
<p style="text-align: justify;">Conclusion : l’intérêt pour un éditeur, une DMP, DSP, SSP ou tout autre acteur, se résume en un concept simple : <strong>la donnée, c’est la vie</strong>. Plus il y en a, plus les impressions ont une chance d’être rentables, car mieux taillées, plus adaptées, donc ciblées précisément.</p>
<h2>Les cookies</h2>
<p style="text-align: justify;">On terminera cette partie avec les cookies, évidents mais toujours bons à présenter. Dans le cadre de la publicité en ligne, ces fichiers sont transmis aux DSP/DMP, dans le cadre des enchères. Souvenez-vous, toutes ces plateformes sont détaillées dans la <a href="http://pixellibre.net/2017/10/publicite-ligne-episode-1-cest-quoi-publicite/" target="_blank" rel="noopener">première partie de ce billet</a> en trois épisodes.</p>
<p style="text-align: justify;">L’achat d’espace publicitaires en temps réel s’appelle RTB, pour <a href="https://www.definitions-marketing.com/definition/rtb/" target="_blank" rel="noopener">Real Time Bidding</a>. Des espaces publicitaires sont mis en offre. Des demandeurs, via des programmes automatisés, font une enchère sur l’espace publicitaire, mais pas n’importe comment.</p>
<p style="text-align: justify;">Grâce à l’identification via un cookie, l’impression publicitaire aura une valeur plus ou moins élevée, avec certains centres d’intérêt par exemple. Ces informations seront transmises dans l’ADX. La SSP, dans une volonté d’optimisation de l’espace publicitaire, va déclarer un profil idéal de publicité à servir. Le système du RTB va alors lui proposer le profil qui statistiquement semble le plus correspondre au profil recherché (bon segment de marché, bon centre d’intérêt, etc.).</p>
<p style="text-align: justify;">Si ce pourcentage est considéré comme acceptable par la SSP, elle émet son enchère pour l’espace publicitaire, les DSP vont alors enchérir pour remporter l’espace mis en vente. Cette enchère est établie automatiquement, sur un temps donné, très court (de l’ordre de quelques fractions de secondes).</p>
<p style="text-align: justify;">Les cookies servent donc à personnaliser davantage les annonces publicitaires et sont utiles sur les systèmes RTB. Si un utilisateur a vidé ses cookies ou n’a pas pu être identifié, la publicité qui lui sera proposée sera moins adaptée, plus générique, elle rapportera donc moins d’argent.</p>
<p style="text-align: justify;">C’est pour cette raison que la quasi-totalité des acteurs cherchent à obtenir le plus de données possibles, <strong>et des données qui ne dépendent pas forcément de notre bon vouloir, puisqu’il est très facile de contrôler les cookies</strong>.</p>
<p style="text-align: justify;">Avoir des données, d’accord, mais…</p>
<h1 style="text-align: justify;">Comment et quelles données sont collectées ?</h1>
<p style="text-align: justify;">Sur ce point, les différents acteurs du marché ont clairement une imagination débordante, on résumera les pratiques de la façon suivante : tout est bon, ou presque, pour récupérer de la donnée, même si ça se fait – plus ou moins pour tout le monde – dans le respect de la loi.</p>
<h2 style="text-align: justify;">Les commandes et achats en ligne</h2>
<p style="text-align: justify;">Des données sont récoltées lorsque vous passez une commande sur un site d’e-commerce. L’éditeur peut revendre ces données à des tiers afin de construire ou consolider un fichier à des fins publicitaires.</p>
<p style="text-align: justify;">Ici il est possible de récupérer les informations suivantes :</p>
<ul style="text-align: justify;">
<li>vos commandes,</li>
<li>nom,</li>
<li>prénoms,</li>
<li>votre panier,</li>
<li>le montant de ce dernier,</li>
<li>votre fréquence d’achat,</li>
<li>les produits les plus vus,</li>
<li>le temps passé sur une ou plusieurs fiches produit,</li>
<li>vos coordonnées,</li>
<li>votre ville ou pays,</li>
<li>votre date de naissance</li>
<li>…</li>
</ul>
<p style="text-align: justify;">Techniquement, tout ce qui est dans la base de données de l’éditeur peut se retrouver partagé ou vendu à des tiers à des fins publicitaires. Cela ne signifie pas qu’il revend une partie ou l’ensemble de ces données, mais juste qu’il est en capacité de le faire.</p>
<h2 style="text-align: justify;">Les enquêtes</h2>
<p style="text-align: justify;">Lorsqu’un éditeur lance une enquête sur son entreprise, qu’elle porte sur votre satisfaction, sur un achat récent ou juste pour récupérer votre avis sur un point spécifique, c’est presque toujours pour consolider ou obtenir des données sur ses clients.</p>
<p style="text-align: justify;">Ici, il est possible de récupérer :</p>
<ul style="text-align: justify;">
<li>Le nom</li>
<li>Le prénom</li>
<li>L’âge</li>
<li>Le sexe</li>
<li>…</li>
</ul>
<p style="text-align: justify;">Globalement, les données d’un formulaire sont souvent des données à caractère personnel plus précieuses que celles glanées sur l’observation des comportements en ligne. On obtient même des informations des personnes qui ne répondent pas à l’enquête : « pas d’accord pour donner leurs données », ou « pas intéressés par cette enquête », c’est déjà une information qui aide à segmenter son fichier client.</p>
<h2 style="text-align: justify;">Les concours</h2>
<p style="text-align: justify;">Quand il y a quelque chose à gagner, les internautes sont toujours plus enclins à donner un peu d’informations. On demandera quelques informations personnelles en échange d’une chance de gagner… une opportunité de connaitre :</p>
<ul style="text-align: justify;">
<li>L’adresse mail d’un client ou d’un prospect</li>
<li>Un centre d’intérêt, voire plusieurs</li>
</ul>
<h2 style="text-align: justify;">L’analyse des métriques en ligne, ou la surveillance de l’internaute</h2>
<p style="text-align: justify;">C’est sans doute la première chose à laquelle on pense quand il est question d’analyse des internautes. Via un ensemble d’outils, du plus au moins intrusif, on collecte un ensemble de faits et gestes de l’internaute :</p>
<ul style="text-align: justify;">
<li>La ou les pages visitées</li>
<li>Le temps passé à visiter telle ou telle page</li>
<li>L’adresse de provenance de l’internaute (par où arrive-t-il)</li>
<li>Son adresse IP</li>
<li>Sa localisation, son pays, sa ville, voire davantage sur mobile</li>
<li>Son identifiant unique, ou uniqueID, un identifiant publicitaire, cf. le Web ID dont nous parlions précédemment</li>
<li>Des données démographiques</li>
<li>Les mouvements de votre souris</li>
<li>Votre comportement général sur un site</li>
</ul>
<p style="text-align: justify;">Ces données permettent soit d’enrichir une base de clients, soit de la consolider, soit d’analyser le comportement de l’internaute pour personnaliser son expérience ou obtenir un meilleur taux d’engagement, en plaçant un contenu publicitaire de la bonne façon, pile au bon endroit et à l’exact moment où c’est nécessaire.</p>
<p style="text-align: justify;">Comme expliqué, certaines techniques sont très contraignantes, et compliquées à contourner, comme le « <a href="https://fr.wikipedia.org/wiki/Publicit%C3%A9_au_pixel" target="_blank" rel="noopener">pixel publicitaire</a> ». D’autres le sont moins, comme l’analyse comportementale de l’internaute sur un site.</p>
<p style="text-align: justify;">On pourra également citer l’e-mail, qui est utilisé pour collecter des données sur vos usages. Sans entrer dans le détail technique, une entreprise est en capacité de voir si vous ouvrez ou non un mail qu’elle vous envoie. Elle est également en capacité de savoir si vous avez cliqué sur quelque chose dans l’e-mail, si suite à cet e-mail, vous avez acheté quelque chose, etc. Elle sait également si vous avez ouvert cet e-mail sur PC ou sur téléphone et peut récupérer bien d’autres informations encore.</p>
<h2>Celui qui voit tout.</h2>
<p style="text-align: justify;">Et comment ne pas parler des réseaux sociaux, Facebook en tête, qui collecte et revend vos (nos) données ? Ce que vous faites, ce sur quoi vous cliquez, ce que vous aimez, les groupes dont vous faites partie, les pages que vous aimez, les commentaires laissés, les produits vus depuis le site ou <strong>depuis un site connecté à Facebook</strong>, votre âge, etc.</p>
<p style="text-align: justify;">A titre d’information, une simple publication Facebook peut être mise en avant via la publicité Facebook, en fonction de :</p>
<ul style="text-align: justify;">
<li>l’âge,</li>
<li>le sexe,</li>
<li>le pays,</li>
<li>la ville,</li>
<li>la langue parlée,</li>
<li>Le niveau d’éducation (lycée, bac, diplôme associé, diplôme professionnel, diplôme universitaire, doctorat, collège, Master, école supérieure, non spécifié, université mais parcours partiel, le domaine d’étude, les écoles fréquentées, les années d’étude),</li>
<li>Le niveau financier (entre 1700 et 2899€ mensuels, entre 2900 et 4099€, plus de 4100€),</li>
<li>Le domicile (propriétaire ou locataire, appartement ou maison, foyer en collocation ou foyer familial,</li>
<li>Les « évènements marquants » (le fait d’être ami de quelqu’un de précis, la date anniversaire, un déménagement récent, jeunes fiancés depuis trois mois ou un an, jeunes mariés depuis trois mois, six mois ou un an, le fait d’être éloigné de sa famille ou de sa maison, le fait d’être nouveaux fiancés, d’avoir un nouvel emploi, une nouvelle relation ou des relations à distance</li>
<li>Le fait d’être parent (nouveaux parents entre 0 et 12 mois, avec adolescents de 13 à 18 ans, avec enfants de 6 à 8 ans, avec des enfants de 1 à 2 ans, de 3 à 5 ans, de 8 à 12 ans)</li>
<li>Les préférences politiques (disponible aux états unis seulement pour l’instant… à titre d’information, Facebook dispose d’un peu plus de 150 millions de données pour cet unique point, uniquement aux états unis),</li>
<li>Les relations (intéressé par les femmes, les hommes, les deux, ou non spécifié),</li>
<li>La situation amoureuse (Concubinage, Célibataire, le « C’est compliqué », dans une relation libre, divorcé, en couple, fiancé, marié, non spécifiée, pacsé, séparé ou veuf),</li>
<li>Le milieu professionnel (employeur ou secteur d’activité : affaires et finances, agriculture, pêche, industrie forestière, architecture et ingénierie, armée, arts, divertissements, sports et médias, calcul et mathématiques, communauté et services sociaux, construction et extraction, fonctionnaire, gestion, production, restauration, Science sociales, physiques et du vivant, services administratifs, services de nettoyage et de maintenance, services de protection, services d’aide à domicile, services d’installation et de réparation, services informatiques et techniques, services juridiques, services médicaux et de santé, transports et déplacements, ventes, Vétérans (Etats-Unis), éducation et bibliothèques, postes,</li>
<li>Par centre d’intérêt (Affaire, Agriculture, Architecture, Aviation, Construction, Design graphique, Dessin de mode, décoration intérieure, conception web, développement web, hébergement web, marketing des médias sociaux, marketing numérique, marketing par e-mail, médias sociaux, optimisation des moteurs de recherche, publicité en ligne, publicité visuelle, entrepreneuriat, assurances, carte de crédit, hypothèques, investissement, immobilier, ingénierie, management, marketing, petites entreprises, publicité, science, services financiers, banque d’investissement, banque en ligne, banque pour particuliers, soins de santé, soins infirmiers, soldes, vente au détail, économie, éducation supérieure, divertissement, films, comédies, films animés, films de Bollywood, films de science fiction, films documentaires, films dramatiques, films d’action, films d’animation, films d’horreur, films fantastiques, salle de spectacle, Thrillers</li>
<li>….</li>
</ul>
<p style="text-align: justify;">Je n’ai pas fait le quart de la liste des données disponibles (et vendues) par Facebook aux annonceurs, je vous laisse imaginer le niveau de finesse dont le réseau dispose.</p>
<p style="text-align: justify;">De cette façon, vous avez une idée assez précise de ce qu’on entend par « qualifier » un internaute, ainsi que du niveau de détail qu’il est possible d’obtenir sur vous. Ainsi, il sera possible de vous pousser du contenu qui va vous engager plus que le reste, sur lequel vous cliquerez plus, plus longtemps, plus souvent.</p>
<p style="text-align: justify;"><strong>On résume : quelles données sont collectées ? En soi, le plus de données possibles qui pourraient vous identifier ou renforcer votre profil auprès des annonceurs.</strong></p>
<p style="text-align: justify;">PS : tant qu’à aller dans beaucoup de détails, certains sites adultes, voire clairement pornographiques, font usage de cookies tiers ou d’une connexion directe aux tuyaux de Google.</p>
<p style="text-align: justify;">Donc en plus de savoir que vous avez 41 ans, marié, deux enfants en bas âge de moins de 8 ans et un adolescent de moins de 18 ans, travaillant dans le secteur de l’énergie, depuis 4 ans, après avoir déménagé trois fois en moins de 5 ans, que vos idées politiques semblent être à droite, que vous habitez une maison individuelle et que vos centres d’intérêts sont l’aviation et l’économie, quelque part, quelqu’un sait que vous aimez les vidéos extrêmes ou de violence sexuelles.</p>
<p style="text-align: justify;"><strong>Et c’est sans doute une donnée marketing, pour certains annonceurs.</strong></p>
<p style="text-align: justify;">La seconde partie de ce billet en trois actes est terminée. Vous savez comment fonctionne la publicité en ligne avec le premier billet, vous savez comment les données sont collectées et quelles données sont collectées en ligne, nous parlerons prochainement des problèmes liés à tout ceci.</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/10/publicite-ligne-episode-2-quest-collecte/">La publicité en ligne, épisode 2 : qu’est-ce qui est collecté ?</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=2991
title: La publicité en ligne, épisode 3 : les problèmes liés à la publicité
uri: La-publicité-en-ligne-épisode-3-les-problèmes-liés-à-la-public
url: http://feedproxy.google.com/~r/Pixellibre/~3/RVlS_0Pz2M4/
content:
<p style="text-align: justify;">Après avoir vu ensemble <a href="http://pixellibre.net/2017/10/publicite-ligne-episode-1-cest-quoi-publicite/" target="_blank" rel="noopener">comment fonctionne une partie des systèmes de publicité</a> puis abordé <a href="http://pixellibre.net/2017/10/publicite-ligne-episode-2-quest-collecte/" target="_blank" rel="noopener">le sujet des données récoltées</a> ainsi que les raisons de cette récolte, attaquons-nous maintenant aux problèmes liés à la publicité.<span id="more-2991"></span></p>
<h1 style="text-align: justify;">Le chargement des pages</h1>
<p style="text-align: justify;">Certaines personnes y pensent, d’autres non : avoir de la publicité ralentit considérablement le temps de chargement des pages visitées, ainsi que le poids de ces pages. Nous allons revenir à notre exemple de BFMTV pour avoir des mesures plus parlantes.</p>
<p style="text-align: justify;">Voici ce qu’il se passe lorsque vous chargez « uniquement » le contenu de BFMTV. Pas de trackers externes, pas de chargement de publicité, pas de scripts tiers qui récupèrent de la donnée, le contenu ici est uniquement celui du site.</p>
<p style="text-align: justify;">Informations : tests réalisés avec Firefox 56, sur une ligne ADSL à 16 mégas. Informations récupérées via la console réseau de Firefox, sans être en mode privé, avec uBlock Origin, uMatrix et HTTPS Everywhere (cliquez pour agrandir)</p>
<div id="attachment_2992" style="width: 590px" class="wp-caption aligncenter"><a href="media/11586df2.BFM-sans-pub.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/BFM-sans-pub.png" target="_blank" rel="noopener"><img class="wp-image-2992" src="media/11586df2.BFM-sans-pub.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/BFM-sans-pub.png" alt="BFMTV sans la publicité" width="580" height="423" srcset="http://pixellibre.net/wp-content/uploads/2017/10/BFM-sans-pub.png 888w, http://pixellibre.net/wp-content/uploads/2017/10/BFM-sans-pub-300x219.png 300w, http://pixellibre.net/wp-content/uploads/2017/10/BFM-sans-pub-768x560.png 768w" sizes="(max-width: 580px) 100vw, 580px" /></a><p class="wp-caption-text">BFMTV sans la publicité</p></div>
<p style="text-align: justify;">Le temps de chargement, dans l’ensemble, est relativement correct, avec ou sans mise en cache. On charge quand-même un peu plus de 2Mo pour obtenir la page, mais ça reste correct.</p>
<p style="text-align: justify;">Observons maintenant un second test, dans les mêmes conditions de test, mais avec uBlock Origin, uMatrix et HTTPS Everywhere désactivés. (cliquez pour agrandir)</p>
<div id="attachment_2997" style="width: 590px" class="wp-caption aligncenter"><a href="media/1e8633ac.BFM-avec-pub.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/BFM-avec-pub.png"><img class="wp-image-2997" src="media/1e8633ac.BFM-avec-pub.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/BFM-avec-pub.png" alt="BFM avec pub" width="580" height="435" srcset="http://pixellibre.net/wp-content/uploads/2017/10/BFM-avec-pub.png 887w, http://pixellibre.net/wp-content/uploads/2017/10/BFM-avec-pub-300x225.png 300w, http://pixellibre.net/wp-content/uploads/2017/10/BFM-avec-pub-768x577.png 768w" sizes="(max-width: 580px) 100vw, 580px" /></a><p class="wp-caption-text">BFM avec la publicité</p></div>
<p style="text-align: justify;">Clairement, ça pique. Plus de 17 secondes de chargement avec une mise en cache, plus de 20 sans la mise en cache, et plus de la moitié des éléments à charger sont des js, ou javascripts.</p>
<p style="text-align: justify;">Si la page « n’est que » deux fois plus lourde, 4.5Mo, le temps de chargement est, lui, <strong>environ 11.6 fois plus élevé</strong>.</p>
<h2 style="text-align: justify;">Pourquoi ?</h2>
<p style="text-align: justify;">Si vous avez lu les deux premiers billets, de dont je ne doute pas (ils sont <a href="http://pixellibre.net/2017/10/publicite-ligne-episode-1-cest-quoi-publicite/" target="_blank" rel="noopener">ici</a> et <a href="http://pixellibre.net/2017/10/publicite-ligne-episode-2-quest-collecte/" target="_blank" rel="noopener">là</a>, sinon), vous l’aurez compris : d’un côté, votre navigateur doit aller se connecter çà et là pour récupérer du contenu publicitaire. De l’autre, des enchères sont réalisés, via le RTB, pour vendre certains espaces publicitaires du site. Le temps qu’ils soient mis en vente, vendus, que votre navigateur se connecte au site tiers, récupère le contenu, le charge, ça prend du temps, et de la bande passante.</p>
<p style="text-align: justify;">Dans notre pays, sur nos lignes qui sont majoritairement en haut débit, pas de problème. Mais en mobilité ? Sur une connexion chancelante ? Dans un autre pays si vous êtes en voyage ? De la même façon, charger ces ressources, c’est un coût en bande passante, en stockage, en énergie…</p>
<p style="text-align: justify;">Je chipote peut-être, ou peut-être pas après tout, lorsqu’on voit la différence phénoménale entre ce site avec et sans pub, ces questions arrivent très rapidement. On parle de plus de 50% du chargement consacré à la publicité, excusez-moi du peu.</p>
<p style="text-align: justify;">Une dernière remarque sur ce point : j’ai pris le site de BFMTV, mais le test est valable avec bien d’autres sites : plus de la moitié de la donnée chargée et du temps consacré à charger tout ceci est pris par la publicité&#8230;</p>
<h1 style="text-align: justify;">Un problème de vie privée</h1>
<p style="text-align: justify;">La principale problématique de la publicité, c’est le risque qu’elle fait peser sur l’intimité et la vie privée des internautes. Nous l’avons vu dans le second billet, les acteurs de la publicité en ligne cherchent à récupérer le plus de données sur nous. D’un côté pour alimenter leurs bases, de l’autre pour segmenter plus finalement, disposer de plus de variables et donc, de capacités de présentation de la bonne publicité, sur la bonne impression, pour maximiser son retour sur investissement.</p>
<p style="text-align: justify;">Qu’est-ce qui est collecté ? Comment ? Est-ce que cette récupération est sécurisée (a minima, est-ce que la connexion est sécurisée) ? Où sont stockées ces données ? Sont-elles revendues ? A qui ?</p>
<p style="text-align: justify;">Il faut voir ce secteur comme n’importe quelle grande entreprise : elle dispose de données, elle effectue des opérations et obtenir le détail de ces opérations relève parfois de l’impossible.</p>
<p style="text-align: justify;">Si certaines mentions légales, comme <a href="http://www.bfmtv.com/info/mentions-legales/infos-cookies/" target="_blank" rel="noopener">celles de BFMTV</a>, sont relativement claires, d’autres sont au moins autant claires qu’un jour de brouillard épais en Angleterre.</p>
<p style="text-align: justify;">Et mêmes dans celles de BFMTV, un problème subsiste et est parfaitement mis en avant :</p>
<blockquote>
<p style="text-align: justify;"><em>La liste ci-dessus n’est pas une liste exhaustive car elle ne comprend pas les cookies déposés par des tiers dans le cadre de la publicité issue d’achats programmatiques (enchères en temps réel ou real time bidding « RTB »). En effet, l’identification du dépôt de cookies dans ce cadre ne peut techniquement être constatée qu’à postériori du dépôt et uniquement pendant la durée de vie de la campagne programmatique.</em></p>
</blockquote>
<p style="text-align: justify;">Dans le cadre du RTB, il n’est pas directement possible d’interdire le dépôt du cookie depuis le site de l’éditeur. D’autant plus qu’en fonction de qui remporte l’enchère, le cookie ne sera pas le même, pas émis par la même source.</p>
<p style="text-align: justify;">On se retrouve, à cet instant de la réflexion, face à un problème de taille : impossible d’interdire entièrement le ciblage et la collecte de nos faits et gestes à des fins publicitaires. Il existe évidemment des solutions, mais nous y viendrons à la fin de ce billet.</p>
<h2 style="text-align: justify;">La surveillance</h2>
<p style="text-align: justify;">C’est un problème connu des activistes de la vie privée, dont votre serviteur estime faire partie : la publicité contribue massivement à la surveillance en ligne. Comprenons-nous bien : avec les deux précédents billets, vous avez compris et les mécanismes de la publicité, et le spectre des données collectées, qui est tout simplement phénoménal.</p>
<p style="text-align: justify;">La base de données de Facebook est capable, à l’utilisateur près, de dire qui a tel ou tel âge, qui est intéressé par tel ou tel chose, qui fait quoi, travaille où … et c’est bien plus massif que ça : grâce aux applications mobiles, il est également possible de connaître vos déplacements et indirectement, les lieux où vous êtes toute la journée. Ainsi, Facebook sait où vous vivez, où vous travaillez, qui vous voyez, etc. Google est capable d’en savoir au moins autant, si ce n’est plus.</p>
<p style="text-align: justify;">Un outil de rêve, avec des données disponibles sur énormément de personnes, que demander de plus ?</p>
<p style="text-align: justify;">Les sites internet, les BFMTV, les Youtube et les autres, existent et se financent majoritairement ou exclusivement sur des systèmes qui gravitent autour de la publicité et, sauf erreur de ma part, ce sont les pionniers de la surveillance en ligne. Certes de la surveillance à des fins publicitaires, mais de la surveillance.</p>
<p style="text-align: justify;">D’ailleurs, les éléments qui démontrent qu’il est possible de surveiller quelqu’un avec la publicité ne manquent pas. Récemment, une étude publiée par trois chercheurs de l’Université de Washington démontrait qu’il était capable de traquer les déplacements d’un individu, pour une somme négligeable pour des services de renseignement. L’étude,<a href="media/9ee07add.ADINT.pdf" data-original-source="http://adint.cs.washington.edu/ADINT.pdf" target="_blank" rel="noopener"> disponible ici (en anglais)[PDF]</a> est une belle démonstration des liens qui peuvent exister entre surveillance et publicité. Si la surveillance est capable d’exister sans la publicité, l’inverse n’est pas réciproque et les techniques développées par le monde de la publicité servent, sans aucun doute, les finalités de la surveillance en ligne.</p>
<h1 style="text-align: justify;">Alors, que faire ?</h1>
<p style="text-align: justify;">La publicité en ligne peut se contrer, avec des méthodes plus ou moins efficaces. La plupart des personnes qui me lisent ont déjà entendu parler de uBlock, uMatrix et des autres outils disponibles pour bloquer à peu près tout ce qu’on souhaite, mais est-ce quelqu’un s’est déjà intéressé à ce qui était bloqué ? A ce que c’était ? Si d’autres solutions existaient ?</p>
<h2 style="text-align: justify;">Le cookie de blocage</h2>
<p style="text-align: justify;">De nombreux sites publicitaires proposent de déposer un « opt-out » de leur publicité ciblée, cela permet de ne plus avoir de publicité ciblée basée sur les cookies de tracking du site…mais :</p>
<ul style="text-align: justify;">
<li>Cela ne fonctionne que si vous acceptez les cookies tiers du site</li>
<li>Cela ne fonctionne que si vous n’avez pas effacé vos cookies</li>
<li>Cela ne fonctionne que pour l’usage du cookie publicitaire</li>
<li>Cela ne fonctionne que dans le navigateur où vous avez le cookie déposé</li>
<li>Les données sont toujours collectées</li>
<li>Les autres données, comme le contenu de la page web, sont toujours pris en compte</li>
</ul>
<p style="text-align: justify;">En résumé : cela permet juste de ne plus avoir de publicité ciblée, <strong>cela n’empêche pas la collecte des données</strong> et cela ne <strong>fonctionne que dans un type de publicité</strong>, dans un cadre bien précis, sur une fraction du problème, dans une fraction de cas. Une bien mince solution pour un si gros problème.</p>
<h2 style="text-align: justify;">L’acceptation (ou le refus) des cookies</h2>
<p style="text-align: justify;">Bien que de nombreuses choses risquent de changer d’ici peu, tant avec le RGPD qu’avec e-privacy, les éditeurs de sites sont actuellement légalement tenus de vous demander votre consentement pour accepter le tracking des sites tiers… mais si, vous savez, le bandeau d’information que vous avez déjà pu voir, çà et là :</p>
<p><a href="media/d14a4253.bandeau-loi-cookies-BFMTV.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/bandeau-loi-cookies-BFMTV.png" target="_blank" rel="noopener"><img class="aligncenter wp-image-3001" src="media/1736e365.bandeau-loi-cookies-BFMTV-300x9.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/bandeau-loi-cookies-BFMTV-300x9.png" alt="Exemple de bandeau d'information sur les cookies... pas conforme à l'esprit de la loi." width="585" height="17" srcset="http://pixellibre.net/wp-content/uploads/2017/10/bandeau-loi-cookies-BFMTV-300x9.png 300w, http://pixellibre.net/wp-content/uploads/2017/10/bandeau-loi-cookies-BFMTV-768x22.png 768w, http://pixellibre.net/wp-content/uploads/2017/10/bandeau-loi-cookies-BFMTV-1024x29.png 1024w" sizes="(max-width: 585px) 100vw, 585px" /></a></p>
<p style="text-align: justify;">Sur le sujet, la CNIL est relativement claire. Les cookies regroupent :</p>
<ul style="text-align: justify;">
<li>les cookies http (ceux que vous connaissez),</li>
<li>les cookies flash,</li>
<li>le calcul d’un identifiant unique (basé sur des paramètres de votre machine),</li>
<li>les pixels invisibles,</li>
<li>tout autre identifiant généré par un logiciel, qui vous est rattaché,</li>
</ul>
<p style="text-align: justify;">et qu’ils collectent ou non des données personnelles, ce sont des cookies.</p>
<p style="text-align: justify;">La loi, sur le sujet, est également très claire via <a href="http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2002:201:0037:0047:fr:PDF" target="_blank" rel="noopener">la directive 2002/58/CE</a> [PDF] et la directive 2009/139/CE, extrait :</p>
<blockquote>
<p style="text-align: justify;">Les  États  membres  garantissent  que  l’utilisation  des réseaux de communications électroniques en vue de stocker des informations ou d’accéder à des informations stockées dans l’équipement terminal d’un abonné ou d’un utilisateur ne soit permise qu’à condition que l’abonné ou l’utilisateur, soit muni, dans  le  respect de la directive 95/46/CE, d’une information claire et complète, entre autres sur les finalités du traitement, et que l’abonné ou l’utilisateur ait le droit de refuser un tel traitement par le responsable du traitement des données. Cette disposition ne fait pas obstacle à un stockage ou à un accès technique visant exclusivement à effectuer ou à faciliter la transmission d’une communication par la voie d’un réseau de communications électroniques, ou strictement nécessaires à la fourniture d’un service de la société de l’information expressément demandé par l’abonné ou l’utilisateur.</p>
</blockquote>
<p style="text-align: justify;">On résume : normalement, un éditeur de site doit vous demander votre accord pour déposer des cookies, et doit avoir fait le nécessaire pour qu’il ne soit pas possible de déposer des cookies tiers sans votre consentement.</p>
<p style="text-align: justify;">Or, comme vous l’avez déjà remarqué, la plupart des bandeaux d’information <strong>ne vous permettent pas d’interdire le dépôt des cookies tiers</strong> et, malheureusement, la majorité des privacy policies des éditeurs ne permettent pas d’interdire l’ensemble des outils de surveillance en ligne. Rajoutez à cela ce que nous avons vu tout à l’heure :<strong> le RTB ne permet pas d’anticiper le blocage d’un cookie tiers.</strong></p>
<p style="text-align: justify;">On résumera donc de la façon suivante : la politique d’acceptation des cookies, au mieux elle est partiellement appliquée et applicable, au pire les éditeurs de sites s’en fichent complètement et vous laissent vous débrouiller si vous voulez vous protéger… ce qui est pourtant considéré comme déconseillé, voire interdit, par les lois relatives à ces sujets.</p>
<p style="text-align: justify;">Il existe bien des sites, comme <a href="http://www.youronlinechoices.com/fr/controler-ses-cookies/" target="_blank" rel="noopener">http://www.youronlinechoices.com/fr/controler-ses-cookies/</a>, pour gérer de façon globale l’acceptation ou le refus des cookies… <strong>mais c’est, au mieux, une grosse plaisanterie : on dépose un cookie de blocage… oui, le cookie de blocage dont je parlais quelques lignes plus haut, c’est cela même.</strong></p>
<p style="text-align: justify;">Donc les mêmes problèmes, les mêmes limitations, la même inefficacité.</p>
<p style="text-align: justify;">Ainsi… il ne reste plus qu’une seule solution durable et efficace pour bloquer l’ensemble de la surveillance en ligne : les bloqueurs comme uBlock ou uMatrix par exemple. Ici, on bloque la connexion au site tiers, l’exécution des scripts en provenance des connexions tierces, le dépôt d’un ou plusieurs cookies, bref, il est possible d’absolument tout bloquer, y compris ce qui ne devrait pas l’être, comme les vidéos internes ou encore le CSS.</p>
<p style="text-align: justify;">Vous l’aurez compris, via ces trois billets, la publicité en ligne est partout et n’est pas sans impacts, tant sur Internet que dans le monde de la surveillance. Nous sommes en face de deux mondes qui s’affrontent. Le premier ayant besoin de nos données pour exister, le second ayant décidé de reprendre le contrôle sur ces dernières. Il n’existe pas de solution douce ou de compromis face à cela, soit vous acceptez d’être pistés, soit vous vous opposez à ce monde dans son ensemble.</p>
<p style="text-align: justify;">Reste à voir comment les choses évolueront, tant sur le plan législatif que sur le plan technique&#8230;</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/10/publicite-ligne-episode-3-problemes-lies-a-publicite/">La publicité en ligne, épisode 3 : les problèmes liés à la publicité</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=3022
title: Amazon Key, ou quand le livreur Amazon rentre chez vous pour déposer un colis
uri: Amazon-Key-ou-quand-le-livreur-Amazon-rentre-chez-vous-pour-déposer
url: http://feedproxy.google.com/~r/Pixellibre/~3/FovCVyU7zqM/
content:
<p style="text-align: justify;">Amazon vient d&rsquo;annoncer le lancement d&rsquo;un nouveau produit : Amazon Key. Le principe ? Permettre, entre autres, au livreur de pouvoir entrer directement chez vous pour déposer le colis commandé chez Amazon.<span id="more-3022"></span></p>
<h1 style="text-align: justify;">Qu&rsquo;est-ce Amazon Key ?</h1>
<p style="text-align: justify;"><a href="https://www.amazon.com/b?node=17285120011&amp;camp=1642&amp;creative=6746&amp;linkCode=ur2&amp;tag=frandroid0f-20&amp;_encoding=UTF8" target="_blank" rel="noopener">Dans son communiqué</a>, la société entre dans le vif du sujet, d&#8217;emblée : « <em>Pas à la maison ? Pas un problème.</em>»</p>
<p style="text-align: justify;">Le principe du service est de permettre de livrer votre colis directement chez vous, <strong>que vous soyez là ou non</strong>. Ceci dans le but d&rsquo;éviter les colis perdus pendant la livraison, toujours selon Amazon.</p>
<p style="text-align: justify;">Le service en question permettra également de donner des accès, durables ou temporaires, à un certain nombre de personnes : des accès durables pour les membres de la famille, des accès temporaires pour le personnel de ménage, ou pour la personne qui s&rsquo;occupe de vos animaux en votre absence, pour le voisin qui viendra arroser la plante pendant vos vacances, bref vous avez compris le principe.</p>
<h1 style="text-align: justify;">Comment ça fonctionne ?</h1>
<p style="text-align: justify;">Pour pouvoir utiliser ce service, il faudra attendre encore un peu, ce dernier n&rsquo;étant pas disponible dans nos contrées. Il <strong>faudra également être un « Prime »</strong>, un abonné au service premium d&rsquo;Amazon si vous préférez.</p>
<p style="text-align: justify;">Enfin, il faudra s&rsquo;équiper d&rsquo;un « <a href="https://www.amazon.com/gp/product/B00KCYQGXE/ref=s9_acss_bw_cg_ODSBRLS_md1_w?pf_rd_m=ATVPDKIKX0DER&amp;pf_rd_s=merchandised-search-6&amp;pf_rd_r=EGHQZ2S5X5C03W4QG0P9&amp;pf_rd_t=101&amp;pf_rd_p=a730bfd3-09f4-47ae-a435-3efe25bca890&amp;pf_rd_i=17285120011" target="_blank" rel="noopener"><strong>Amazon Key In-Home kit</strong></a> », comprenant une serrure et une caméra connectée à Internet.</p>
<p style="text-align: justify;">Après avoir passé commande sur le site d&rsquo;Amazon, il vous sera possible de demander la livraison directement chez vous. A son arrivée, le livreur sonnera ou frappera à votre porte et, si vous êtes absent, il préviendra Amazon, qui pourra alors déclencher l&rsquo;ouverture de la serrure connectée via le programme Amazon Key.</p>
<p style="text-align: justify;">Vous serez notifiés, à cet instant, via votre smartphone, que le livreur va entrer chez vous. Vous aurez la possibilité de voir à distance la caméra installée dans le programme, pour voir le livreur effectuer son travail et partir. Il vous sera également possible de visionner en différé la livraison, si vous n&rsquo;étiez pas disponible pour le voir en direct.</p>
<p style="text-align: justify;">Une fois la livraison effectuée, le livreur enverra une requête à Amazon pour que ce dernier verrouille votre porte.</p>
<h1 style="text-align: justify;">Du côté des conditions d&rsquo;utilisation</h1>
<p style="text-align: justify;">Les conditions d&rsquo;utilisations d&rsquo;Amazon Key, <a href="https://www.amazon.com/gp/help/customer/display.html?nodeId=202192610" target="_blank" rel="noopener">disponibles ici</a>, comportent les mentions suivantes (traduites par votre serviteur, la mise en gras est de mon fait également) :</p>
<h2 style="text-align: justify;"><strong>3.1 Informations fournies à Amazon.</strong></h2>
<p style="text-align: justify;">Le programme fournit à Amazon des informations sur vos usages et sur les performances d&rsquo;Amazon Key, le logiciel et ses produits compatibles, ainsi que des informations relatives aux équipements sur lesquels vous avez téléchargé et sur lesquels vous utilisez Amazon Key. Par exemple, ceci peut inclure <strong>des informations relatives aux produits compatibles</strong> et sur <strong>la façon dont ils sont utilisés </strong>; <strong>les autorisations pour les invités pour les fournisseurs de services tiers</strong>, <strong>quand et quels invités ou fournisseurs ont utilisé le service </strong>; ainsi que les éventuelles erreurs techniques. Nous collectons toute information que nous recevons, en accord avec notre politique de confidentialité.</p>
<h2 style="text-align: justify;"><strong>3.2 Vos enregistrements.</strong></h2>
<p style="text-align: justify;">Si vous utilisez un produit capable de générer des enregistrements, nous <strong>traiterons et collecterons ces derniers</strong> dans le cloud pour renseigner et <strong>améliorer</strong> nos services. <strong>Vous nous accordez l&rsquo;ensemble des permissions requises pour effectuer ces opérations</strong>. Apprenez-en plus sur les enregistrements, incluant la façon d&rsquo;effacer ces derniers.</p>
<p style="text-align: justify;">On résume donc : via son service, Amazon collecte qui fait quoi, quand, avec qui, le tout appuyé par des captations vidéo, si le matériel le permet&#8230; dans la mesure où il est nécessaire d&rsquo;avoir une caméra spécifique liée au programme Amazon Key, ce point est discutable, puisque cela sera évidemment compatible.</p>
<h1 style="text-align: justify;">Les risques.</h1>
<p style="text-align: justify;">Vous devez vous en douter, le principe de mon blog étant la protection de la vie privée et des données à caractère personnel, je ne vois pas d&rsquo;un bon œil cette nouvelle.</p>
<p style="text-align: justify;">Amazon est déjà un géant du commerce en ligne, il est également présent dans le commerce « offline » (le monde physique), dans le secteur de la publicité via Amazon Ads / Ad Exchange, voici maintenant qu&rsquo;il demande à accéder directement à qui entre ou sort de votre maison bref, de disposer littéralement des clefs de chez vous.</p>
<h2 style="text-align: justify;">D&rsquo;un point de vue technique</h2>
<p style="text-align: justify;">Le principe d&rsquo;une serrure, <strong>c&rsquo;est de sécuriser un accès</strong> et, en soi, <strong>la serrure la plus sécurisée est une serrure qui n&rsquo;est pas connectée à Internet</strong>. Qui dit serrure connectée dit forcément programme informatique, programme qui un jour pourra poser un problème, si une faille de sécurité est trouvée dedans.</p>
<p style="text-align: justify;">Nous le voyons chaque jour ou presque, <strong>le « web des objets » est très vulnérable</strong>, la sécurité de ces derniers n&rsquo;étant pas une priorité pour les constructeurs, qui sont plus occupés à sortir des produits avant leurs concurrents. Deuxième raison qui ne me donne pas confiance dans un tel système.</p>
<p style="text-align: justify;">Enfin, toujours d&rsquo;un point de vue technique : confier votre ouverture de serrure à un tiers, c&rsquo;est potentiellement la confier à beaucoup d&rsquo;autres. <strong>Ni vous, ni Amazon, n&rsquo;êtes en mesure de garantir que cette serrure ne pourra être déverrouillée par vous deux et uniquement vous deux.</strong></p>
<p style="text-align: justify;">Autre point, même si j&rsquo;imagine qu&rsquo;il est déjà prise en compte par Amazon : comment est contrôlé le code barre du colis ?</p>
<p style="text-align: justify;">Si j&rsquo;ai bien compris, lors de la livraison, le livreur devra scanner le code barre du colis, qui sera transmis à Amazon, qui déverrouillera alors la porte. L&rsquo;accès semble donc conditionné par le code barre du colis.</p>
<p style="text-align: justify;">Qu&rsquo;est-ce qui arrive si le code est scanné à nouveau ? Imaginons que je jette mon emballage carton à la poubelle, avec le code barre dessus, est-ce qu&rsquo;un attaquant peut l&rsquo;utiliser pour obtenir l&rsquo;accès à mon domicile ? Je pense, j&rsquo;espère du moins, que ces points évidents sont traités, mais la question se doit d&rsquo;être posée.</p>
<p style="text-align: justify;">Enfin, et cette question mérite d&rsquo;être posée également : ces équipements ont besoin d&rsquo;une connexion Internet pour fonctionner. Que faire si la connexion Internet tombe en panne, si elle est temporairement coupée ? Le système est alors coupé du monde, comment l&rsquo;équipement va réagir ?</p>
<h2 style="text-align: justify;">D&rsquo;un point de vue « privacy »</h2>
<p style="text-align: justify;">N&rsquo;ayant toujours pas trouvé de terme français pour tout ce qui est englobé dans « privacy », j&rsquo;utilise l&rsquo;anglais.</p>
<p style="text-align: justify;">Est-ce que c&rsquo;est une bonne chose que de confier, <strong>littéralement</strong>, les clefs de votre porte d&rsquo;entrée à une entreprise tierce ? Certains me répondront qu&rsquo;on le fait bien avec des sociétés de sécurité, c&rsquo;est vrai&#8230;</p>
<p style="text-align: justify;">&#8230; mais ces sociétés sont spécialisés dans la sécurité, avec un personnel <strong>formé et sensibilisé</strong>, qui ne rentre pas nécessairement chez vous.</p>
<p style="text-align: justify;">Ici, nous parlons d&rsquo;Amazon, et des livreurs d&rsquo;Amazon. A ce titre d&rsquo;ailleurs, Amazon indique que les livreurs qui auront accès au programme sont les livreur « classiques » d&rsquo;Amazon, donc ceux d&rsquo;Amazon Logistitcs et les autres, UPS &amp; Co.</p>
<p style="text-align: justify;">Je dis peut-être une ânerie ici, n&rsquo;ayant pas regardé les spécificités techniques du produit mais : qu&rsquo;est-ce qui me prouve que la caméra installée dans le cadre d&rsquo;Amazon Key ne va pas filmer et/ou capter du son en permanence de l&rsquo;entrée de ma maison et ainsi voir qui vient, part, quand, à quelle fréquence, entendre ce qui se dit, etc. ?</p>
<p style="text-align: justify;">Dans le domaine de la vie privée, il n&rsquo;y a qu&rsquo;une très faible marge de concessions envisageables et, à mes yeux, autoriser quelque chose comme ça, c&rsquo;est faire de trop grandes concessions face au gain dudit service.</p>
<p style="text-align: justify;">Sans surprise, pour moi, il est inimaginable d&rsquo;avoir recours à un tel service, et vous ?</p>
<p>(image : Amazon)</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/10/amazon-key-livreur-amazon-rentre-chez-deposer-colis/">Amazon Key, ou quand le livreur Amazon rentre chez vous pour déposer un colis</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=3031
title: Vie privée, smartphones et applications
uri: Vie-privée-smartphones-et-applications
url: http://feedproxy.google.com/~r/Pixellibre/~3/rRjjNfDneQw/
content:
<p style="text-align: justify;">« Vous achetez votre baguette et, pendant ce temps là, votre boulanger fouille dans vos affaires pour mieux vous connaitre. »</p>
<p style="text-align: justify;">C&rsquo;est <a href="https://twitter.com/Numendil/status/923461696311656449" target="_blank" rel="noopener">la question que j&rsquo;ai posé</a> via la fonction de sondage Twitter, il est temps de passer aux explications.<span id="more-3031"></span></p>
<h2 style="text-align: justify;">Partie 1, remise en contexte et données</h2>
<p style="text-align: justify;">Comme expliqué précédemment, j&rsquo;ai posé, via Twitter, la question suivante :</p>
<p style="text-align: center;"><strong>« Vous achetez votre baguette et, pendant ce temps là, votre boulanger fouille dans vos affaires pour mieux vous connaitre. »</strong></p>
<p style="text-align: justify;">A cette question était attachée une batterie que quatre réponses possibles :</p>
<ul style="text-align: justify;">
<li>Ça me dérange.</li>
<li>Ça ne me dérange pas.</li>
<li>S&rsquo;il fait des réduc, Ok.</li>
<li>Sans avis</li>
</ul>
<p style="text-align: justify;">La fonction de sondage de Twitter permet de poser une question et de proposer plusieurs réponses, le tout sur une durée allant de 5 minutes à sept jours maximum. Cela permet de récupérer l&rsquo;avis des personnes qui voient le sondage et potentiellement, de récupérer une fraction d&rsquo;opinion.</p>
<p style="text-align: justify;">Attention cependant, on ne peut pas parler de sondage représentatif, même si beaucoup de personnes répondent. Les personnes qui répondent ne sont pas triées, les premières à répondre sont celles qui vous suivent, qui partagent sans doute des intérêts communs avec vous et il en est de même avec leurs abonnés et ainsi de suite. Il n&rsquo;en reste pas moins que plus de personnes répondent, plus c&rsquo;est pertinent pour obtenir un avis.</p>
<p style="text-align: justify;">Dans mon « sondage », 1532 personnes se sont prononcées, voici leurs réponses.</p>
<p style="text-align: justify;"><a href="media/458a2011.sondage-twitter-2.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/sondage-twitter-2.png" target="_blank" rel="noopener"><img class="aligncenter wp-image-3037" src="media/07fdab80.sondage-twitter-2-300x209.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/sondage-twitter-2-300x209.png" alt="Réponses au sondage Twitter" width="570" height="397" srcset="http://pixellibre.net/wp-content/uploads/2017/10/sondage-twitter-2-300x209.png 300w, http://pixellibre.net/wp-content/uploads/2017/10/sondage-twitter-2-768x535.png 768w, http://pixellibre.net/wp-content/uploads/2017/10/sondage-twitter-2.png 947w" sizes="(max-width: 570px) 100vw, 570px" /></a></p>
<p style="text-align: justify;">84% des personnes seraient dérangées par cette pratique, soit environ 1286 personnes. 12% des personnes n&rsquo;y seraient pas opposées si, en échange, elles ont quelque chose à gagner, gain manifesté ici par l&rsquo;éventuelle réduction appliquée par le boulanger. Les deux autres chiffres sont assez anecdotiques et ne feront pas l&rsquo;objet d&rsquo;une analyse ici.</p>
<p style="text-align: justify;">Même si, je le rappelle, ce sondage n&rsquo;est pas totalement représentatif (puisque la population interrogée n&rsquo;est pas connue) on constate deux tendances : globalement, les gens refusent que le boulanger fouille leurs affaires personnelles, mais certains y consentent en échange d&rsquo;une faveur.</p>
<p style="text-align: justify;">Le commerce physique a ses propres règles, la quasi totalité des gens s&rsquo;opposent à ce qu&rsquo;on fouille dans leurs affaires ou leurs vies respectives dans cette configuration. Imaginons que votre boulanger regarde ce que vous avez dans votre sac, vous demande qui sont les cinq dernières personnes contactées, vous demande où vous étiez hier, à huit heures du matin ou vous demande ce que vous avez envoyé comme message à votre sœur, hier soir. Inconcevable n&rsquo;est-ce pas ? J&rsquo;imagine que certains, en lisant ces lignes, imaginent la scène et ressentent une forme de malaise, non ?</p>
<p style="text-align: center;"><strong>J&rsquo;ai une question. Pourquoi autorisez-vous cela avec votre smartphone ?</strong></p>
<div align="center">
<p><iframe width="500" height="281" src="https://www.youtube.com/embed/xYZtHIPktQg?feature=oembed" frameborder="0" gesture="media" allowfullscreen></iframe></p>
</div>
<h2 style="text-align: justify;">Les autorisations des applications, la publicité et le tracking mobile</h2>
<p style="text-align: justify;">La vidéo que vous venez de visionner est à l&rsquo;origine de mon sondage. Je suis tombé dessus par hasard et je trouve que c&rsquo;est un très bon exemple du problème que je souhaitais souligner : nous donnons, volontairement ou non, beaucoup de données à des plateformes ou à des vendeurs&#8230; chose que nous refuserions pourtant de faire si le vendeur était en face de nous, à nous les demander.</p>
<p style="text-align: justify;">A titre d&rsquo;exemple, prenons les autorisations demandées par l&rsquo;application Facebook, sur Android (<a href="https://fr-fr.facebook.com/help/210676372433246?helpref=uf_permalink" target="_blank" rel="noopener">source Facebook</a>).</p>
<ul style="text-align: justify;">
<li>Lire vos textos (SMS ou MMS)</li>
<li>Télécharger des fichiers sans notification</li>
<li>Lire/modifier vos contacts</li>
<li>Ajouter ou modifier des événements de calendrier, et envoyer des e-mails aux invités à l’insu du propriétaire</li>
<li>Lire les événements du calendrier et des informations confidentielles</li>
</ul>
<p style="text-align: justify;">Prenons maintenant la version complète, détaillée dans les autorisations requises par l&rsquo;application, toujours sur Android.</p>
<div id="attachment_3051" style="width: 580px" class="wp-caption aligncenter"><a href="media/647272fc.autorisations-Facebook-Android-completes.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/autorisations-Facebook-Android-completes.png"><img class="wp-image-3051" src="media/647272fc.autorisations-Facebook-Android-completes.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/10/autorisations-Facebook-Android-completes.png" alt="Liste des autorisation Facebook, version complète" width="570" height="1893" srcset="http://pixellibre.net/wp-content/uploads/2017/10/autorisations-Facebook-Android-completes.png 996w, http://pixellibre.net/wp-content/uploads/2017/10/autorisations-Facebook-Android-completes-90x300.png 90w, http://pixellibre.net/wp-content/uploads/2017/10/autorisations-Facebook-Android-completes-768x2551.png 768w, http://pixellibre.net/wp-content/uploads/2017/10/autorisations-Facebook-Android-completes-308x1024.png 308w" sizes="(max-width: 570px) 100vw, 570px" /></a><p class="wp-caption-text">C&rsquo;est un peu plus long, non ?</p></div>
<p style="text-align: justify;">Je ne sais pas pour vous, mais personnellement, la liste des autorisations m&rsquo;effraie, tant par sa longueur que par son contenu. L&rsquo;application est en droit de savoir où vous êtes, ce que vous faites, de voir les messages, SMS comme MMS, de voir avec qui vous parlez, quand, comment, combien de fois&#8230; tout ça pour, grosso-modo, une application pour poster des messages, réagir à des publications et discuter avec vos contacts&#8230; données qui sont, au passage, également collectées par Facebook.</p>
<p>Vous imaginez votre boulanger vous en demander autant ?</p>
<p style="text-align: justify;">Twitter n&rsquo;est pas en reste, même si l&rsquo;application est bien moins gourmande, elle n&rsquo;en reste pas moins intrusive.</p>
<p style="text-align: justify;">Il existe d&rsquo;autres choses plus étranges, comme des réveils qui demandent votre localisation GPS approximative ou fine. Des applications de modification de fond d&rsquo;écran qui demandent l&rsquo;accès en lecture et en écriture à votre agenda et à vos contacts. Des applications de suivi de consommation, proposées par des fournisseurs d&rsquo;accès à Internet, qui demandent l&rsquo;accès à vos contacts, votre position précise, l&rsquo;accès à vos SMS, MMS et bien d&rsquo;autres choses encore, sans qu&rsquo;on sache vraiment pourquoi.</p>
<p style="text-align: justify;">La situation est moins dramatique <a href="http://pixellibre.net/2014/06/votre-intimite-face-a-android-et-ses-autorisations-troisieme-partie/" target="_blank" rel="noopener">qu&rsquo;il y a des années</a>, Google ayant fait quelques efforts pour repenser sa gestion des autorisations, mais le constat reste insatisfaisant.</p>
<h2 style="text-align: justify;">Notre approche du monde numérique</h2>
<p style="text-align: justify;">Nous sommes plus que méfiants face à une personne qui nous demande des informations privées, comme expliqué au début de ce billet. Rarement, ou jamais, vous n&rsquo;irez confier des informations privées à votre boulanger, et encore moins <strong>des informations privées qui ne sont pas les vôtres</strong>. Pourtant, dans le monde numérique, cette hygiène et ces réflexes n&rsquo;existent pas, ou très peu.</p>
<p style="text-align: justify;">Pourquoi ?</p>
<p style="text-align: justify;">Il existe, pour moi, deux raisons qui expliquent ce problème. La première raison est que, fondamentalement, l&rsquo;Humain est un fainéant. Ce n&rsquo;est ni une critique, ni un reproche, c&rsquo;est humain. Nous cherchons toujours à dépenser le moins d&rsquo;énergie possible, à faire le moins d&rsquo;efforts, c&rsquo;est en partie pour cela qu&rsquo;un ensemble de services existent, services que nous pourrions faire directement&#8230; mais vu qu&rsquo;on propose, autant accepter. Résultats des courses, lire les conditions d&rsquo;utilisation d&rsquo;une application, vérifier les autorisations requises par cette dernière, « c&rsquo;est chiant. Je veux utiliser mon application, c&rsquo;est tout. » Beaucoup se sentent concernés par la sécurité de leurs données, mais peu prennent le temps de lire des documents indigestes ou des pages d&rsquo;autorisations (pour information, les autorisations requises sont visibles tout en bas du bas de la page d&rsquo;une application, sur le play store d&rsquo;Android, autant dire que c&rsquo;est rarement ouvert). Le problème est d&rsquo;autant plus présent si le mécanisme est basé sur une récompense (nos 12% de tout à l&rsquo;heure, nous y reviendrons).</p>
<p style="text-align: justify;">La seconde, c&rsquo;est que c&rsquo;est « magique », comme Internet. Nous n&rsquo;avons pas le même comportement dans le monde physique car nous voyons nos interlocuteurs, nous savons ce qu&rsquo;ils demandent, nous avons conscience de certaines techniques de communications, nous savons globalement nous protéger, etc.</p>
<p style="text-align: justify;">Tout ceci nous amène à être plus vigilants que sur Internet. Un exemple simple pour illustrer mon propos : dans le monde physique, si une personne vous demande votre numéro de téléphone, vous lui demandez « Pourquoi ? », la plupart du temps.</p>
<p style="text-align: justify;">Dans ce monde numérique, nous appuyons sur un bouton, nous tapons une adresse et « paf », juste ça marche. Beaucoup ne savent pas comment fonctionne ce monde et même les plus experts du sujet ne savent pas tout, tant il est riche et évolue rapidement.</p>
<p style="text-align: justify;">Dans le monde numérique, non seulement on ne vous demande pas votre accord pour récupérer votre numéro de téléphone, mais en plus, vous le donnez plus facilement si jamais on vient à vous le demander, rares sont ceux qui cherchent à savoir pourquoi.</p>
<p style="text-align: justify;">Nous accusons un manque de connaissances et de culture de la protection des données personnelles, manque qui sied parfaitement aux éditeurs et sociétés qui font un marché de nos données.</p>
<p style="text-align: justify;">Très modestement, j&rsquo;essaye d&rsquo;expliquer simplement, de vulgariser et de transmettre cette culture, j&rsquo;espère donc que la prochaine fois que vous irez acheter une baguette de pain, vous repenserez à ce paradoxe.</p>
<h2 style="text-align: justify;">Le bonus</h2>
<p style="text-align: justify;">12% des personnes seraient d&rsquo;accord, en échange d&rsquo;une réduction, souvenez-vous.</p>
<p style="text-align: justify;">C&rsquo;est une technique marketing relativement vieille, la carte de fidélité est par exemple une excellente représentation du principe. En échange de quelques faveurs, un programme fidélité, un cadeau, des points ou des réductions, nous sommes plus enclins à donner des informations personnelles. Une <a href="https://www.nber.org/papers/w23488" target="_blank" rel="noopener" class="broken_link">étude de 2017</a> aborde d&rsquo;ailleurs le problème (en anglais, accès payant, 5$, <a href="http://www.numerama.com/sciences/266713-a-quel-prix-vendriez-vous-des-donnees-personnelles-pour-une-pizza-gratuite.html" target="_blank" rel="noopener">résumé de l&rsquo;étude fait par Numérama</a>, en français). Cette tendance qui existe aussi bien dans le monde physique que numérique est peut-être liée au fait que nous n&rsquo;estimons pas correctement la valeur de nos données personnelles.</p>
<p style="text-align: justify;">A l&rsquo;heure où tout est connecté, partout, tout le temps, que nous sommes pistés jusque dans nos maisons par des objets connectés, l&rsquo;heure est peut-être venue de travailler sur ce point, qu&rsquo;en pensez-vous ?</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/10/vie-privee-smartphones-applications/">Vie privée, smartphones et applications</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=3056
title: C’est quoi, un DPO ?
uri: C-est-quoi-un-DPO
url: http://feedproxy.google.com/~r/Pixellibre/~3/Mto7Nj6N7Pw/
content:
<p style="text-align: justify;">Si vous suivez ce blog depuis longtemps, vous savez une chose : je m&rsquo;intéresse tout particulièrement à la protection des données à caractère personnel et à tout ce qui touche au domaine de la vie privée en ligne. Que cela soit via la publicité, les applications ou les projets de loi présentés et détaillés ici.</p>
<p style="text-align: justify;">Aujourd&rsquo;hui,  nous allons nous intéresser à un métier en pleine création, en lien avec la loi européenne 2016/679, plus connue sous le nom de « Règlement Général sur la Protection des Données », ou RGPD (GDPR en anglais). <span id="more-3056"></span></p>
<h2 style="text-align: justify;">C&rsquo;est quoi, le RGPD ?</h2>
<p style="text-align: justify;">Vous l&rsquo;avez déjà vu ailleurs mais un rappel est toujours bon. Le Règlement Général sur la Protection des Données est une loi supranationale, votée en 2016 et qui sera effective à partir du 25 mai 2018, le législateur ayant fait preuve de clémence pour que les entreprises puissent se mettre en conformité. Cela signifie que la loi est déjà votée voire déjà en vigueur, si on pousse la réflexion très loin.</p>
<p style="text-align: justify;">Ce règlement va permettre d&rsquo;uniformiser les différentes lois relatives à la protection des données à caractère personnel, abrégées en DCP dans la suite de l&rsquo;article, au sein de l&rsquo;union européenne.</p>
<p style="text-align: justify;">Point important : il ne concerne pas les entreprise européennes, mais les entreprises qui travaillent avec les données des citoyens de l&rsquo;union. Cela signifie donc qu&rsquo;une entreprise américaine, par exemple, devra être conforme dès lors qu&rsquo;elle collecte, traite, analyse ou plus globalement, travaille avec des DCP.</p>
<p style="text-align: justify;">L&rsquo;objet de cet article n&rsquo;est pas de rentrer dans le détail du règlement mais de parler d&rsquo;un métier qui arrive en même temps que le règlement, le Data Protection Officer, ou DPO. Entrons donc dans le vif du sujet.</p>
<h2 style="text-align: justify;">Quelles sont les missions d&rsquo;un DPO ?</h2>
<p style="text-align: justify;">Nous pourrions vulgariser en disant que le DPO a pour objectif de s&rsquo;assurer de la conformité de l&rsquo;entreprise au RGPD mais, en pratique, c&rsquo;est un peu plus que ça.</p>
<p style="text-align: justify;">Un DPO doit mettre en place un environnement de travail qui soit en phase avec le RGPD. Pour cela, il doit être en capacité d&rsquo;identifier les traitements, applications, flux de données, sites internet et autres qui nécessitent l&rsquo;utilisation de DCP.</p>
<p style="text-align: justify;">Il doit également être en capacité d&rsquo;expliquer des choses compliquées de façon simple. Avant d&rsquo;attaquer la phase d&rsquo;audit nécessaire à l&rsquo;exécution de ses missions, il doit d&rsquo;abord expliquer le règlement, identifier et sensibiliser les différents acteurs qui sont concernés. Les personnes du service informatique, le marketing ou encore les ressources humaines, toutes ces personnes sont différentes, elles ne parlent pas forcément le même langage&#8230; au DPO de faire en sorte que ces derniers soient capables de se comprendre pour travailler ensemble.</p>
<p style="text-align: justify;">Une fois cette phase de sensibilisation faite, le DPO peut commencer par faire un état des lieux de ce qui existe, des bonnes et des mauvaises pratiques, ceci afin de prioriser ses missions à venir. S&rsquo;il ne fait pas cette distinction, il y a fort à parier qu&rsquo;il passera du temps sur des points éventuellement importants, mais pas critiques.</p>
<p style="text-align: justify;">Le DPO, en soi, ne décide pas directement. Il forme, informe, conseille, fait l&rsquo;état des lieux, conduit les audits, produit les analyses, des rapports et des constats relatifs aux façons qu&rsquo;a l&rsquo;entreprise de travailler avec les DCP puis il coopère avec les administrations, comme la CNIL. Il doit, à mes yeux, être rattaché aux postes de direction, voire à la direction générale de l&rsquo;entreprise, dans la mesure où c&rsquo;est à elle que revient la tâche de mettre les moyens nécessaires (temps, budget, outils, etc.) en place.</p>
<p style="text-align: justify;">Une fois ces moyens alloués et mis en place, le DPO suit et accompagne la mise en oeuvre des plans d&rsquo;actions, il est le point de référence des autres métiers, des compétences et des directions reliées à ces plans. Il joue, ici, autant le rôle de chef de projet que celui de facilitateur.</p>
<p style="text-align: justify;">Le règlement impose aux entreprises de tenir un registre des traitements relatifs aux DCP (qui est le responsable de traitement, quelles données sont collectées, pour quelles finalités, combien de temps, etc.). C&rsquo;est au DPO de créer et maintenir ces registres. Cela permet à l&rsquo;entreprise de savoir ce qui est fait, par qui, quand, comment et pourquoi et ce à tout moment. Cela permet également, en cas de contrôle, de mettre à disposition une cartographie complète des traitements relatifs aux DCP.</p>
<p style="text-align: justify;">D&rsquo;une façon simple et résumée, voici les différentes missions du DPO.</p>
<h2 style="text-align: justify;">Quelles sont les compétences requises pour être DPO ?</h2>
<p style="text-align: justify;">C&rsquo;est une question qui mérite qu&rsquo;on s&rsquo;y attarde. Comme vous allez le voir, la réponse n&rsquo;est pas si évidente que ça.</p>
<p style="text-align: justify;">Le RGPD, en soi, ne nous donne que très peu d&rsquo;informations quant aux compétences requises pour le poste, tout au plus il nous dit que le profil doit être adapté, doté d&rsquo;une sensibilité à la protection des données, à la complexité des traitements et à la masse d&rsquo;informations qui seront traitées. C&rsquo;est une définition assez vague.</p>
<p style="text-align: justify;">De son côté, la CNIL française est un peu plus précise :</p>
<ul style="text-align: justify;">
<li>le profil doit avoir une composante juridique, informatique, technique, adaptée aux nouvelles technologies et doit comprendre le fonctionnement de l&rsquo;entreprise.</li>
<li>Il doit être neutre et impartial. Ce point est extrêmement important, il ne doit pas exister de conflits d&rsquo;intérêts dans les fonctions du DPO. Un membre de la direction ne peut donc pas, en toute logique, être DPO.</li>
<li>Il doit être en capacité de communiquer efficacement. On attend donc du DPO qu&rsquo;il soit andragogue, pédagogue, patient et qu&rsquo;il soit, d&rsquo;une certaine façon, l&rsquo;interface entre les différents métiers. Il doit savoir parler avec des fonctions IT comme avec des fonctions RH. Il doit comprendre les dimensions et les environnements métiers de ces fonctions. Cela nécessite, à mes yeux, une certaine forme d&rsquo;intelligence et une logique particulière. Il faut penser  à l&rsquo;échelle de l&rsquo;entreprise tout en agissant à l&rsquo;échelle de l&rsquo;individu, en s&rsquo;invitant dans son cadre de référence.</li>
</ul>
<p style="text-align: justify;">En résumé : il faut être un peu touche à tout, comprendre la philosophie du texte, de la loi, savoir conduire des projets, être indépendant, patient, technique, pédagogique, curieux, savoir s&rsquo;adapter, se remettre en question et être capable de penser en 3, 4, 5 ou 42 dimensions différentes en même temps.</p>
<p style="text-align: justify;">J&rsquo;ajoute à cela ma petite touche : pour moi, le DPO est d&rsquo;abord un accompagnateur. Il doit guider l&rsquo;entreprise vers la mise en application du règlement, mais cette mise en application traduit de nombreuses choses :</p>
<ul style="text-align: justify;">
<li>il doit être capable de faire évoluer des points de vue, des façons de faire,</li>
<li>il doit savoir écouter, parler et convaincre, notamment lorsqu&rsquo;il fait face à sa direction,</li>
<li>il doit être capable de tenir compte des problèmes rencontrés, pour s&rsquo;adapter et aider ses interlocuteurs à s&rsquo;adapter également,</li>
<li>il doit être assertif, c&rsquo;est à dire qu&rsquo;il doit savoir écouter les autres sans pour autant négliger leurs avis, s&rsquo;ils ces derniers diffèrent du sien,</li>
<li>enfin, il doit être à jour, savoir s&rsquo;informer, se former, remettre en question ses propres pratiques au fil du temps.</li>
</ul>
<p style="text-align: justify;">On ne parle pas simplement d&rsquo;un règlement, à mes yeux. On parle d&rsquo;une transformation des entreprises, de leurs procédures, de leurs façons de faire, on peut parler d&rsquo;un profond changement pour certains et&#8230; le changement, en entreprise, c&rsquo;est souvent compliqué.</p>
<p style="text-align: justify;">A mes yeux, le DPO doit être passionné par la protection des données personnelles, on dépasse le simple cadre d&rsquo;un contrat de travail, il faut, pour être DPO, avoir « la philosophie qui va bien ». Si vous vous moquez de vos propres données, si pour vous, ce n&rsquo;est « qu&rsquo;un métier comme un autre », alors vous échouerez.</p>
<p style="text-align: justify;">C&rsquo;est une définition plus précise que celle donnée par le règlement, non ?</p>
<p style="text-align: justify;">Et vous, qu&rsquo;en pensez-vous ? Est-ce que vous partagez cet avis ? Un peu, beaucoup, à la folie ou pas du tout ?</p>
<p style="text-align: justify;">Enfin, si vous cherchez un DPO et que vous vous dites « mais oui, c&rsquo;est exactement cela qu&rsquo;il me faut, saperlipopette », j&rsquo;ai deux choses à vous dire :</p>
<ul>
<li style="text-align: justify;">vous faites partie du 1% à utiliser saperlipopette et je me sens moins seul <img src="media/180db26c.1f642.png" data-original-source="https://s.w.org/images/core/emoji/2.3/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></li>
<li style="text-align: justify;">il faut qu&rsquo;on parle, <a href="https://twitter.com/numendil" target="_blank" rel="noopener">ici</a>, <a href="http://pixellibre.net/me-contacter/" target="_blank" rel="noopener">ici</a> ou dans les commentaires de cet article.</li>
</ul>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/11/cest-quoi-dpo/">C&rsquo;est quoi, un DPO ?</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=3065
title: Informatique et Libertés, RGPD, CIL et DPO, du pareil au même ?
uri: Informatique-et-Libertés-RGPD-CIL-et-DPO-du-pareil-au-même
url: http://feedproxy.google.com/~r/Pixellibre/~3/M7qmW4ZpJg0/
content:
<p style="text-align: justify;">Continuons à présenter quelques détails relatifs au Règlement Général sur la Protection des Données. Aujourd’hui, nous allons parler des postes de CIL et de DPO. Le sujet est abordé suite à des choses trop fréquemment entendues, exemple : « <em>le DPO c’est l’exact copie du CIL, mais pour le RGPD »</em>.</p>
<p style="text-align: justify;">Vrai ou faux ?<span id="more-3065"></span></p>
<h1 style="text-align: justify;">CIL, DPO, RGPD, c&rsquo;est à dire ?</h1>
<p style="text-align: justify;">Il y a plus d’abréviations que de texte dans les premières lignes de ce billet, quelques définitions s’imposent.</p>
<p style="text-align: justify;">RGPD, comme DPO, sont déjà présentés dans <a href="http://pixellibre.net/2017/11/cest-quoi-dpo/" target="_blank" rel="noopener">le précédent billet</a>, CIL en revanche, vous ne connaissez peut-être pas.</p>
<p style="text-align: justify;">Le CIL, ou Correspondant Informatique et Libertés, est le référent des questions relatives à la protection des données à caractère personnel (ou DCP).</p>
<p style="text-align: justify;">Ses missions sont de garantir la conformité de l’organisme à la loi n° 78-17 du 6 janvier 1978 relative à l&rsquo;informatique, aux fichiers et aux libertés, plus communément appelée loi <strong>Informatique et Libertés</strong>.</p>
<p style="text-align: justify;">Cette loi sert de référence à tout ce qui touche, de près comme de loin, à la collecte, l’usage et la protection des données personnelles (collecte, analyse, traitement, définitions des collectes licites, modalités de collecte, sécurisation, anonymisation, etc.).</p>
<p style="text-align: justify;">D’une certaine façon, le CIL est l’interlocuteur entre la CNIL et l’entreprise. Il est l’acteur incontournable entre le responsable de traitements de l’entreprise et l’autorité de contrôle.</p>
<p style="text-align: justify;">Pour information, la loi Informatique et Libertés a évolué au fil du temps pour tenir compte de l’évolution des technologies et des nouveaux usages. Sa dernière modification remonte au 20 janvier 2017. La prochaine date à noter, pour ladite loi, sera le 25 mai 2018, moment à partir duquel le RGPD sera applicable.</p>
<h1 style="text-align: justify;">Les points communs entre le CIL et le DPO</h1>
<p style="text-align: justify;">Le CIL et le DPO sont indirectement des représentants des réglementations, l’un pour Informatique et Libertés, l’autre pour le RGPD. Ils sont tous deux attachés à la protection des données personnelles et aux usages qui sont faits de ces dernières au sein des entreprises et administrations.</p>
<p style="text-align: justify;">Les deux doivent être hors de tout conflit d’intérêt et ne peuvent donc pas exercer d’autres fonctions qui entreraient en conflit avec leurs rôles de CIL ou de DPO.</p>
<p style="text-align: justify;">Ils doivent globalement être informés des traitements effectués sur les données personnelles et tenir des registres relatifs à ces derniers, même si les missions diffèrent sur ce point.</p>
<p style="text-align: justify;">Le point numéro 3 de <a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4#Article38" target="_blank" rel="noopener">l’article 38 du RGPD</a> confère au DPO le même type de protection que le CIL. Ainsi, le DPO « <em>ne peut être relevé de ses fonctions ou pénalisé par le responsable de traitement ou le sous-traitant pour l’exercice de ses missions</em> ». Il va de soi que si le DPO est complice d’activités illicites menées par le responsable de traitement, cela ne tient pas.</p>
<p style="text-align: justify;">Enfin, <a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4#Article39" target="_blank" rel="noopener">l’article 39</a> (son point 1), confèrent au DPO des missions similaires à certaines du CIL : coopérer avec l’autorité de contrôle et faire office de point de contact pour l’autorité de contrôle.</p>
<p style="text-align: justify;">Globalement, les similarités s’arrêtent là.</p>
<h1 style="text-align: justify;">Les différences entre le CIL et le DPO</h1>
<h2 style="text-align: justify;">Les qualifications requises</h2>
<p style="text-align: justify;">En soi, il n’existe pas de réelles obligations de compétences dans le poste de CIL, même si la logique fait qu’on ne place pas n’importe qui à ce poste. Dans la loi Informatique et Libertés, tout au mieux, le CIL doit « avoir les compétences nécessaires pour exercer ses missions ».</p>
<p style="text-align: justify;"><a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4#Article37" target="_blank" rel="noopener">L’article 37 du RGPD</a>, et plus particulièrement son point 5, explique la chose suivante :<br />
<em>« Le délégué à la protection des données est désigné sur la base de ses qualités professionnelles et, en particulier, de ses connaissances spécialisées du droit et des pratiques en matière de protection des données, et de sa capacité à accomplir les missions visées à l’article 39 ».</em></p>
<p style="text-align: justify;">Alors oui, cela peut sembler logique voire évident, mais c’est une différence assez importante. Cela signifie que si le CIL peut avoir le profil qui lui permet d’exercer ses missions, le DPO <strong>doit</strong> avoir les compétences nécessaires pour ses missions. Le considérant 97 du texte va dans ce sens également, considérant que vous pouvez <a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees" target="_blank" rel="noopener">retrouver ici</a> (non référencé directement par la CNIL).</p>
<h2 style="text-align: justify;">Obligation de formation continue</h2>
<p style="text-align: justify;">Le point 2 de l’article 38 explique que «<em> le responsable du traitement et le sous-traitant aident le délégué à la protection des données à exercer les missions visées à l’article 39 en fournissant les ressources nécessaires pour exercer ces missions, ainsi que l’accès aux données à caractère personnel et aux opérations de traitement, et lui permettent d’entretenir ses connaissances spécialisées </em>».</p>
<p style="text-align: justify;">Cette obligation de maintien des compétences dans le temps n’est pas présente dans la loi Informatique et Libertés, elle permet au DPO de pouvoir bénéficier de parcours de formation continue afin de maintenir ses compétences à jour.</p>
<p style="text-align: justify;">Si les entreprises permettent aux CIL d’accéder à la formation, elles n’en ont pas l’obligation actuellement, ce qui ne sera plus vrai avec le DPO. Il faut y voir l&rsquo;opportunité de maintenir un niveau d&rsquo;expertise à jour,  plutôt qu’une contrainte de formation pour les entreprises.</p>
<h2 style="text-align: justify;">Obligation de confidentialité</h2>
<p style="text-align: justify;">L’article 38, via son point 5, souligne le caractère de confidentialité des missions du DPO, qui est soumis au secret professionnel ou à une obligation de confidentialité. Il me semble évident que les missions du CIL sont, elles aussi, sensibles et confidentielles… mais il n’existe pas d’obligation de confidentialité dans la loi Informatique et Libertés.</p>
<p style="text-align: justify;"><a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4#Article39" target="_blank" rel="noopener">L’article 39</a> du règlement confère des missions étendues au DPO, dont celles de la répartition des responsabilités ainsi que la formation et la sensibilisation du personnel qui participe aux opérations de traitement.</p>
<h2 style="text-align: justify;">Obligation de nommer un DPO</h2>
<p style="text-align: justify;">Si le poste de CIL n’est pas une obligation, il reste fortement recommandé pour de nombreuses entreprises. Il permet, au passage, de « s’affranchir » d’un certain nombre de déclarations auprès de l’autorité de contrôle.</p>
<p style="text-align: justify;">Dans certains cas, la nomination d’un DPO est obligatoire. L’article 37 précise les cas où la nomination d’un DPO est nécessaire :</p>
<ul>
<li style="text-align: justify;">le responsable de traitement est un organisme public,</li>
<li style="text-align: justify;">les différentes activités du responsable de traitement le conduisent à avoir un suivi régulier et systématique des personnes, et ce, à grande échelle,</li>
<li style="text-align: justify;">si les activités du responsable de traitement portent sur des catégories de données « sensibles » (conviction religieuses, origine raciale ou ethnique, opinions politiques, données génétiques, etc.) ou si elles sont relatives à des infractions ou des condamnations pénales.</li>
</ul>
<p>Par exemple, les banques, les opérateurs téléphoniques ou les grosses agences publicitaires sont, selon le règlement, dans l’obligation de nommer un DPO, là où cette nomination n’est pas obligatoire avec le CIL.</p>
<p>Revenons à la question de ce billet : est-ce que le CIL et le DPO font le même métier et ont les mêmes obligations ? La réponse est manifestement non.</p>
<p>S’il existe forcément des points communs aux deux postes, ils diffèrent, tant dans les missions que dans les obligations relatives au poste. L&rsquo;évolution « logique » du CIL est effectivement le poste de DPO, mais cela ne signifie pas pour autant que c&rsquo;est le même poste, le même périmètre d&rsquo;intervention, ni même qu&rsquo;une personne au poste de CIL passera obligatoirement DPO.</p>
<p>J’espère, avec ce billet, que vous aurez compris que non, avoir un CIL, ce n’est pas la même chose qu’avoir un DPO et que cela ne signifie pas « être conforme ».</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/11/informatique-libertes-rgpd-cil-dpo-pareil-meme/">Informatique et Libertés, RGPD, CIL et DPO, du pareil au même ?</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=3093
title: Les « boites noires » de la loi renseignement semblent désormais fonctionnelles
uri: Les-boites-noires-de-la-loi-renseignement-semblent-désormais
url: http://feedproxy.google.com/~r/Pixellibre/~3/bFP5cbXZfuo/
content:
<p style="text-align: justify;">Plus de deux années après leur création dans la loi, les équipements permettant aux services de renseignement d’analyser de grands volumes de données semblent fonctionnels.<span id="more-3093"></span></p>
<p style="text-align: justify;">Lors d&rsquo;un colloque organisé par l’université de Grenoble ce mardi 14 novembre, <a href="https://fr.wikipedia.org/wiki/Francis_Delon" target="_blank" rel="noopener">Francis Delon</a>, le président de la Commission nationale de contrôle des techniques de renseignement – ou CNCTR – a déclaré que les « boites noires » étaient à présent opérationnelles, et ce depuis environ un mois.</p>
<p style="text-align: justify;">Ces équipements, surnommés ainsi pendant les débats sur la loi renseignement, doivent permettre aux services de renseignement d’analyser de grands volumes de données afin de détecter toute trace d’une menace terroriste… et c’est tout ce qu’on sait, officiellement.</p>
<h2 style="text-align: justify;">Le principe et son problème</h2>
<p style="text-align: justify;">Pour vous résumer les débats de l’époque, il était question de créer des algorithmes permettant de détecter les terroristes, le tout sans aller lire le contenu des échanges ou des communications, les algorithmes n’utilisant que les métadonnées et pas le contenu direct.</p>
<p style="text-align: justify;">La CNCTR a donné son feu vert à la mise en place desdits algorithmes :</p>
<blockquote>
<p style="text-align: justify;">« Nous avons examiné le projet d’algorithme sur le plan juridique. Est-il adapté ? Remplit-il les critères de proportionnalité ? Mais aussi un contrôle technique. Nous avons des ingénieurs, ce qui permet de le faire. »</p>
</blockquote>
<p style="text-align: justify;">A l’époque du projet de loi, en 2015, ces dispositions faisaient débat. Des associations protectrices des libertés individuelles et numériques, comme La Quadrature du Net, dénonçaient la mise en place d’un système de surveillance de masse et une absence de mécanismes de contrôles clairs et adaptés.</p>
<h2 style="text-align: justify;">Problème n°1 : les métadonnées parlent plus que « la donnée ».</h2>
<p style="text-align: justify;">La loi sur le renseignement autorise l’exploitation des métadonnées, c’est-à-dire des informations qui gravitent autour de la donnée sans être de la donnée… exemple : dans un e-mail, l’heure d’envoi, l’expéditeur, le destinataire et tout ce qui n’est pas directement le contenu du mail sont des métadonnées.</p>
<p style="text-align: justify;">Si la loi interdit d’analyser les données, le contenu du mail dans notre exemple, il n’en reste pas moins que ces boites noires posent un vrai problème de confidentialité, <strong>les métadonnées étant bien plus parlantes que les données.</strong></p>
<p style="text-align: justify;">En soi, sauf dans des cas de surveillance ciblée, le contenu n’intéresse que très peu les renseignements, ils souhaitent savoir qui communique avec qui, quand, ou, comment, à quelle fréquence. Ils souhaitent savoir qui visite quoi, quelle adresse, à quelle heure, combien de fois, etc.</p>
<p style="text-align: justify;">Prenons un exemple très concret, qui ne va utiliser que des métadonnées. Aujourd’hui, un individu a :</p>
<ul>
<li style="text-align: justify;">Consulté un site de vidéos pour adulte pendant 14 minutes</li>
<li style="text-align: justify;">Consulté un site d’e-commerce pendant 31 minutes</li>
<li style="text-align: justify;">Consulté un site de recherche d’emploi pendant 8 minutes</li>
<li style="text-align: justify;">Envoyé 3 mails à doe@exemple.xyz</li>
<li style="text-align: justify;">Envoyé 2 SMS au numéro de téléphone 06xxxxxxxx</li>
<li style="text-align: justify;">Envoyé 3 MMS au numéro de téléphone 07xxxxxxxx</li>
<li style="text-align: justify;">A effectué deux sorties, d’une durée de 6 minutes pour la première et de 43 minutes pour la seconde</li>
<li style="text-align: justify;">Ces trajets, grâce au smartphone de l’individu, sont connus</li>
</ul>
<p>J’arrête l’exemple ici mais vous l’aurez compris, une journée entière serait bien trop longue. Les métadonnées sont très précises et, par croisemement, elles permettent d’identifier une personne assez rapidement.</p>
<p style="text-align: justify;">Ce qui nous amène au second problème</p>
<h2 style="text-align: justify;">On ne sait pas comment ça fonctionne</h2>
<p style="text-align: justify;">Pour des raisons évidentes, les algorithmes des boites sont secrets. On peut tout de même imaginer que ces derniers ne sont pas en mesure d’intercepter et de casser du trafic chiffré. On peut aussi imaginer que les jeux de données doivent être très larges, afin de permettre aux algorithmes d’avoir assez de matière pour faire le boulot.</p>
<p style="text-align: justify;">On renverse donc un peu plus la logique de surveillance actuelle, en passant d’une surveillance ciblée pour obtenir des informations à l’obtention d’informations sur une population très large pour trouver des individus qui répondent à des critères précis. Autrement dit, on bascule davantage dans la surveillance de masse de tout le monde que dans la surveillance ciblée. Ce qui n’est pas sans poser de nombreux problèmes, comme l’<a href="https://www.nextinpact.com/news/95920-l-onu-preoccupee-par-loi-sur-renseignement-et-celle-sur-terrorisme.htm" target="_blank" rel="noopener">ONU s&rsquo;en inquiétait à l&rsquo;époque</a>.</p>
<p style="text-align: justify;">Les algorithmes, ce n’est pas « automagique », des personnes ont travaillé sur ces choses, ont produit du code. Qui ? Comment ? <strong>On ne sait pas</strong>. On peut donc s’interroger quant à l’impartialité des algorithmes. Sur quels critères ces derniers déclarent que telle ou telle personne a un comportement étrange, voire suspect ? Est-ce que les algorithmes sont assez efficaces pour éviter tout faux positif ? Et même dans ce cas, est-ce que ces techniques ne seraient pas disproportionnées ? Combien de milliers de données passent dans les moulinettes des algorithmes alors qu’elles ne devraient rien y faire ?</p>
<p style="text-align: justify;">La CNCTR déclare que, pour le moment, une seule machine a été déployée, dans un endroit évidemment secret, mais est-ce un test ou une généralisation ?</p>
<p style="text-align: justify;">Vous l’aurez compris, je suis sceptique quant à l’usage et l’efficacité de ces outils, et vous ?</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/11/boites-noires-de-loi-renseignement-desormais-fonctionnelles-cnctr/">Les « boites noires » de la loi renseignement semblent désormais fonctionnelles</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=3105
title: Les cartes bancaires sans contact et la confidentialité des données
uri: Les-cartes-bancaires-sans-contact-et-la-confidentialité-des-données
url: http://feedproxy.google.com/~r/Pixellibre/~3/YoBMkJ-cis4/
content:
<p style="text-align: justify;">Le paiement sans contact est une fonction disponible sur plus de 60% des cartes bancaires en circulation. Les données bancaires étant des éléments sensibles, elles doivent naturellement être protégées.</p>
<p style="text-align: justify;">Est-ce vraiment le cas ?<span id="more-3105"></span></p>
<h2 style="text-align: justify;">Evolution du paiement sans contact</h2>
<p style="text-align: justify;">Cette fonctionnalité est apparue en France aux alentours de 2012. Depuis, elle n’a cessé de se développer. Selon le <a href="http://www.cartes-bancaires.com/fr/innovation/sans-contact" target="_blank" rel="noopener">GIE Cartes bancaires</a>, 44,9 millions de cartes bancaires sans contact étaient en circulation en septembre 2017, soit 68% du parc français.</p>
<figure id="attachment_3107" style="max-width: 640px" class="wp-caption aligncenter"><img class="wp-image-3107 size-full" src="media/dca92395.donnes-GIE-Bancaire-sur-lusage-des-cartes-sans-contact.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/11/données-GIE-Bancaire-sur-lusage-des-cartes-sans-contact.png" alt="données GIE Bancaire sur l'usage des cartes sans contact" width="640" height="473" srcset="http://pixellibre.net/wp-content/uploads/2017/11/données-GIE-Bancaire-sur-lusage-des-cartes-sans-contact.png 640w, http://pixellibre.net/wp-content/uploads/2017/11/données-GIE-Bancaire-sur-lusage-des-cartes-sans-contact-300x222.png 300w" sizes="(max-width: 640px) 100vw, 640px" /><figcaption class="wp-caption-text">(source : GIE Cartes Bancaires)</figcaption></figure>
<p style="text-align: justify;">Dans <a href="media/62da943a.rapport_2016_versionlignt_planches_web.pdf" data-original-source="http://www.cartes-bancaires.com/sites/default/files/rapports_annuel/documents/rapport_2016_versionlignt_planches_web.pdf" target="_blank" rel="noopener">son bilan 2016</a> (PDF, page 11), ce même GIE déclare que 605 millions de paiement ont été réalisés via du sans contact. Si ce chiffre semble énorme, l’évolution de ce dernier l’est encore plus : +158% de paiements par rapport à 2015, et la tendance ne faiblit pas.</p>
<p style="text-align: justify;">Le paiement sans contact est fait pour des petites transactions, celles de « la vie quotidienne », le montant des échanges étant plafonné à maximum 30€ depuis octobre 2017.</p>
<h2 style="text-align: justify;">Fonctionnement du paiement sans contact</h2>
<p style="text-align: justify;">Le principe est relativement simple : la personne détentrice d’une carte sans contact souhaite payer sa transaction (inférieure à 30€ donc), elle pose sa carte à quelques centimètres du terminal de paiement sans contact et « paf », c’est réglé.</p>
<p style="text-align: justify;">Le <a href="https://fr.wikipedia.org/wiki/Paiement_sans_contact" target="_blank" rel="noopener">paiement sans contact</a> est basé sur la technologie NFC, ou Near Field Communication (communication en champ proche) via une puce et un circuit faisant office d&rsquo;antenne, intégrés à la carte bancaire.</p>
<p style="text-align: justify;">Le NFC est caractérisé par sa distance de communication, qui ne dépasse pas 10 cm avec du matériel conventionnel. Les fréquences utilisées par les cartes sans contact sont de l’ordre de la haute fréquence (13,56 MHz) et peuvent utiliser des protocoles de chiffrement et d’authentification. Le pass Navigo, les récents permis de conduire ou certains titres d’identité récents utilisent par exemple de la NFC.</p>
<p style="text-align: justify;">Si la technique vous intéresse, je vous invite à lire en détail les normes ISO-14443A standard et la norme ISO 7816, partie 4.</p>
<h2 style="text-align: justify;">Paiement sans contact et données personnelles</h2>
<p style="text-align: justify;">On va le résumer simplement le problème : <strong>il n’y a pas de phase d’authentification ni de chiffrement total des données</strong>. En clair, cela signifie que des informations relativement sensibles se promènent, en clair, sur un morceau de plastique.</p>
<p style="text-align: justify;">De nombreuses démonstrations existent çà et là, vous pouvez également trouver des applications pour mobile qui vous permettent de récupérer les informations non chiffrées (votre téléphone doit être compatible NFC pour réaliser l&rsquo;opération).</p>
<p style="text-align: justify;"><img class="size-full wp-image-3109 aligncenter" src="media/6d6b0495.exemple-application-lecture-carte-bancaire.png" data-original-source="http://pixellibre.net/wp-content/uploads/2017/11/exemple-application-lecture-carte-bancaire.png" alt="exemple application lecture carte bancaire" width="506" height="900" srcset="http://pixellibre.net/wp-content/uploads/2017/11/exemple-application-lecture-carte-bancaire.png 506w, http://pixellibre.net/wp-content/uploads/2017/11/exemple-application-lecture-carte-bancaire-169x300.png 169w" sizes="(max-width: 506px) 100vw, 506px" /></p>
<p style="text-align: justify;">Pour réaliser l’opération, avec du matériel conventionnel, il faut être maximum à quelques centimètres de la carte sans contact, ce qui limite fortement le potentiel d&rsquo;attaque et interdit, de fait, une « industrialisation » de ces dernières.</p>
<p style="text-align: justify;">Cependant, avec du matériel plus précis, plus puissant et plus onéreux, il est possible de récupérer les données de la carte jusqu’à 1,5 mètre et même plus avec du matériel spécifique et encore plus onéreux (il est question d’une portée d’environ 15 mètres avec ce genre de matériel). Un attaquant doté de ce type d’équipement peut récupérer une liste assez impressionnante de cartes, puisqu’elles sont de plus en plus présentes… problématique non ?</p>
<p style="text-align: justify;">En 2012, le constat était plus alarmant qu&rsquo;aujourd&rsquo;hui, puisqu’il était possible de <strong>récupérer le nom du détenteur de la carte</strong>, son numéro de carte, sa date d’expiration, <strong>l’historique de ses transactions</strong> et les données de la bande magnétique de la carte bancaire.</p>
<p style="text-align: justify;">En 2017… il est toujours possible de récupérer le numéro de la carte, la date d’expiration de cette dernière et, parfois, l’historique des transactions, mais nous y reviendrons.</p>
<h2 style="text-align: justify;">Que dit la CNIL sur le sujet ?</h2>
<p style="text-align: justify;">J’ai demandé à la CNIL s’il fallait considérer le numéro de carte bancaire comme étant une donnée à caractère personnel, sans réponse pour le moment. J’éditerai cet article lorsque la réponse arrivera.</p>
<p style="text-align: justify;">Si le numéro de carte bancaire est une donnée à caractère personnel, alors le fait qu’il soit disponible, et stocké en clair, me semble problématique, cela ne semble pas vraiment respecter la loi informatique et libertés.</p>
<p style="text-align: justify;">En 2013, cette même CNIL a émis des recommandations à destination des organismes bancaires, en rappelant par exemple l’<a href="https://www.cnil.fr/fr/loi-78-17-du-6-janvier-1978-modifiee/#Article32" target="_blank" rel="noopener" class="broken_link">article 32</a> et l&rsquo;<a href="https://www.cnil.fr/fr/loi-78-17-du-6-janvier-1978-modifiee/#Article38" target="_blank" rel="noopener">article 38</a> de la loi informatique et libertés. Les porteurs de carte doivent, entre autres, être informés de la présence du sans contact et doivent pouvoir refuser cette technologie.</p>
<p style="text-align: justify;">Les paiements sans contact sont appréciés des utilisateurs car ils sont simples, il suffit de passer sa carte sur le lecteur. Ils sont préférés aux paiements en liquide et certains vont même jusqu’à déclarer que « <em>le liquide finira par disparaître dans quelques années »</em>. Son usage massif fait que votre organisme bancaire vous connaît mieux, il peut maintenant voir les paiements qui lui échappaient avant, lorsque ces derniers étaient en liquide.</p>
<p style="text-align: justify;">La CNIL s’est également alarmée, dès 2012, des données transmises en clair par les cartes en circulation à l&rsquo;époque. Ainsi, <strong>il n’est plus possible de lire le nom du porteur de la carte</strong>, ni, normalement, de récupérer l’historique des transactions… ce dernier point étant discutable dans la mesure où, pas plus tard que la semaine dernière, j’ai pu le faire avec une carte émise en 2014.</p>
<p style="text-align: justify;">Comme expliqué précédemment, il est encore possible aujourd’hui de récupérer le numéro de carte ainsi que la date d’expiration de cette dernière.</p>
<p style="text-align: justify;">Dans le scénario d&rsquo;une attaque ciblée contre un individu, obtenir son nom n’est pas compliqué. Le CVV – les trois chiffres indiqués au dos de la carte – peut être forcé, il n’existe que 1000 combinaisons possibles, allant de 000 à 999.</p>
<p style="text-align: justify;">Si la CNIL a constaté des améliorations, elle n’est pas rassurée pour autant. En 2013, elle invitait les acteurs du secteur bancaire à mettre à niveau leurs mesures de sécurité pour garantir que les données bancaires ne puissent pas être collectées ni exploitées par des tiers.</p>
<p style="text-align: justify;">Elle espère que ce secteur suivra les différentes <a href="media/fca624a9.oscp-communique-presse-2007.pdf" data-original-source="https://www.banque-france.fr/sites/default/files/medias/documents/oscp-communique-presse-2007.pdf" target="_blank" rel="noopener">recommandations émises [PDF, page 3]</a>, notamment par l’Observatoire de la Sécurité des Cartes de Paiement, quant à la protection et au chiffrement des échanges. Les premières recommandations <a href="media/1c64a6ce.oscp-rapport-annuel-2007.pdf" data-original-source="https://www.banque-france.fr/sites/default/files/medias/documents/oscp-rapport-annuel-2007.pdf" target="_blank" rel="noopener">datent de 2007 [PDF]</a>, mais malheureusement, dix ans après, très peu de choses ont été entreprises pour protéger efficacement les données bancaires présentes dans les cartes sans contact.</p>
<p style="text-align: justify;">S’il existe des techniques pour restreindre voire empêcher la récupération des données bancaires via le sans contact, le résultat n’est toujours pas satisfaisant, <strong>le numéro de carte est toujours stocké en clair et lisible aisément</strong>, les solutions ne garantissent ni un niveau de protection adéquat, ni une protection permanente.</p>
<p style="text-align: justify;">Une solution consiste à « enfermer » sa carte dans un étui qui bloque les fréquences utilisées par le NFC. Tant que la carte est dans son étui, pas de risques… mais pour payer, il faut bien sortir ladite carte, donc problème.</p>
<p style="text-align: justify;">L’autre solution, plus « directe », consiste à trouer – physiquement – sa carte au bon endroit pour mettre le circuit de la carte hors service. Attention cependant, <strong>votre carte bancaire n’est généralement pas votre propriété</strong>, vous louez cette dernière à votre banque, il est normalement interdit de détériorer le bien de votre banque.</p>
<h2 style="text-align: justify;">DCP ou pas DCP ?</h2>
<p style="text-align: justify;">J’en parlais précédemment : est-ce que le numéro de carte bancaire constitue à lui seul une donnée à caractère personnel, ou DCP ?</p>
<p style="text-align: justify;">Cela semble un point de détail mais je pense que c’est assez important en réalité. Si c’est effectivement une DCP, alors le numéro de carte bancaire doit, au même titre que les autres DCP, bénéficier d’un niveau de protection adéquat, protection qui n’est actuellement pas satisfaite.</p>
<p style="text-align: justify;">Si vous avez la réponse, n’hésitez pas à me contacter ou à me donner quelques références.</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2017/11/cartes-bancaires-contact-confidentialite-donnees/">Les cartes bancaires sans contact et la confidentialité des données</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=3130
title: Un monde sans neutralité du net
uri: Un-monde-sans-neutralité-du-net
url: http://pixellibre.net/2018/01/monde-neutralite-net/
content:
<p style="text-align: justify;">Ce billet s’adresses à celleux qui se disent « <em>La neutralité du net ? Rien à foutre.</em> », ainsi qu’a celleux qui ne comprennent pas forcément, par manque de temps, de moyens ou de savoirs, les implications concrètes d’une absence de neutralité du net.<span id="more-3130"></span></p>
<p style="text-align: justify;">Je ne vais pas expliquer ce que c’est, d’autres le font très bien, <a href="https://fr.wikipedia.org/wiki/Neutralit%C3%A9_du_r%C3%A9seau" target="_blank" rel="noopener">ici</a>, <a href="https://www.laquadrature.net/fr/neutralite_du_Net" target="_blank" rel="noopener">ici</a>, <a href="http://www.lemonde.fr/vie-en-ligne/article/2014/07/04/la-neutralite-du-net-qu-est-ce-que-c-est_4451153_4409015.html" target="_blank" rel="noopener">ici</a>, <a href="https://www.nextinpact.com/news/82413-la-definition-neutralite-net-par-commission-europeenne-fait-debat.htm" target="_blank" rel="noopener">ici</a> ou encore <a href="http://www.europarl.europa.eu/news/fr/headlines/society/20151022STO98701/neutralite-du-net-de-quoi-s-agit-il" target="_blank" rel="noopener">là</a>. Non, je vais simplement vous donner des projections sur ce que serait un monde sans neutralité du net.</p>
<p style="text-align: justify;">Réfléchissez à un instant à votre connexion, à ce que vous ainsi que les personnes qui utilisent cette connexion font de cette connexion, de cet accès pour ainsi dire illimité.</p>
<p style="text-align: justify;">En vrac :</p>
<ul style="text-align: justify;">
<li>Vous naviguez</li>
<li>Vous cherchez des informations via un moteur de recherche, comme Google</li>
<li>Vous lisez peut-être des informations sur des journaux en ligne</li>
<li>Vous avez peut-être un abonnement Deezer, Netflix ou autre</li>
<li>Vous regardez des vidéos sur Youtube</li>
<li>Vous vous connectez au site Facebook et sur le réseau social Twitter pour partager des contenus</li>
<li>Vous faites des bonnes affaires sur Amazon, Ebay, Le Bon Coin, Cdiscount ou autre</li>
<li>Vous jouez, peut-être, via des plateformes comme Steam, Uplay ou Battle.net</li>
<li>Vous faites quasiment la même chose avec votre smartphone</li>
<li>Vous recherchez peut-être des choses pour des raisons professionnelles</li>
<li>Vous communiquez avec ceux qui vous sont chers mais qui se trouvent loin de vous, via WhatsApp ou Messenger, parce que c’est facile d’utilisation et qu’il y a énormément de personnes dessus</li>
<li>Vous partagez des photos en ligne pour ces mêmes personnes qui vous sont chères</li>
<li>Vous publiez des contenus sur Instagram, ou Snapchat, ou autre.</li>
</ul>
<p style="text-align: justify;">Enfin, vous ferez des choses dans six mois, ou un an, <strong>qui n’existent pas à l’heure actuelle, parce que vous pouvez le faire</strong>. Vous irez jeter un œil à des sites qui n’existent pas encore, vous irez tester des applications qui n’existent pas encore, parce que vous pouvez le faire.</p>
<p style="text-align: justify;">De la même façon qu’on ne parlait pas deWhatsApp ou de Snapchat il y a encore quelques années, vous découvrirez un nouveau réseau social ou une nouvelle application pour PC, tablette ou smartphone.</p>
<p style="text-align: justify;">Ces choses, vous pouvez les réaliser car votre accès Internet n’est pas bridé. Nous pouvons faire plus ou moins toutes ces choses et cela nous semble parfaitement naturel, logique et évident, parce que <strong>notre accès Internet n’est pas bridé</strong>.</p>
<p style="text-align: justify;">La Neutralité du Net, c’est ça. C’est cette chose tellement <strong>évidente</strong>, tellement <strong>logique</strong>, que vous n’y songez absolument pas. C’est ce confort qui semble naturel, confort dans lequel nous évoluons en permanence.</p>
<p style="text-align: justify;">C’est ce qui fait que vous pouvez actuellement arriver sur mon site « normalement », aussi vite que sur d’autres sites, que vous pouvez me lire, sans pour autant devoir payer plus que votre connexion Internet.</p>
<p style="text-align: justify;">Un monde sans neutralité, c’est un monde où l’ensemble de vos usages, ainsi que le confort d’utilisation de ces derniers, sont menacés par des politiques de restrictions ou des politiques commerciales différentes de celles qui existent actuellement.</p>
<p style="text-align: justify;">Parce qu’une image est plus parlante qu’un long texte, un monde sans neutralité du net, potentiellement, c’est ça :</p>
<p><img class="aligncenter size-full wp-image-3131" src="media/3b6ec1f2.neutralite-net.jpg" data-original-source="http://pixellibre.net/wp-content/uploads/2018/01/neutralite-net.jpg" alt="" width="534" height="1189" srcset="http://pixellibre.net/wp-content/uploads/2018/01/neutralite-net.jpg 534w, http://pixellibre.net/wp-content/uploads/2018/01/neutralite-net-135x300.jpg 135w, http://pixellibre.net/wp-content/uploads/2018/01/neutralite-net-460x1024.jpg 460w" sizes="(max-width: 534px) 100vw, 534px" /></p>
<p style="text-align: justify;">Et si ce n’est pas ça, comprenez « <em>un monde où vos usages sont facturés, en plus de votre abonnement internet</em> », ou pour faire encore plus clair « <em>ce que vous faites aujourd’hui pour une trentaine d’euros en coûtera une centaine plus tard</em> », alors cela sera votre confort d’utilisation.</p>
<p style="text-align: justify;">L’option « Youtube » ne sera pas obligatoire, mais sans cette option, regarder des vidéos sera difficile, elles seront de mauvaise qualité et mettront du temps à charger.</p>
<p style="text-align: justify;">Votre confort d’utilisation, c’est réellement tout ce qui vous semble normal : le fait qu’un site s’ouvre vite, qu’une vidéo sur Youtube se charge globalement aisément, toutes ces choses qui vous semblent naturelles quoi…</p>
<p>Vous pensez que c&rsquo;est une fiction ? Voici une offre Internet, au Portugal, sans neutralité du net.</p>
<p><a href="https://twitter.com/RoKhanna/status/923701871092441088"><img class="aligncenter wp-image-3141" src="media/27385df2.DNGlrABUIAAr9RO-1-300x206.jpg" data-original-source="http://pixellibre.net/wp-content/uploads/2018/01/DNGlrABUIAAr9RO-1-300x206.jpg" alt="" width="658" height="452" srcset="http://pixellibre.net/wp-content/uploads/2018/01/DNGlrABUIAAr9RO-1-300x206.jpg 300w, http://pixellibre.net/wp-content/uploads/2018/01/DNGlrABUIAAr9RO-1-768x527.jpg 768w, http://pixellibre.net/wp-content/uploads/2018/01/DNGlrABUIAAr9RO-1-1024x703.jpg 1024w, http://pixellibre.net/wp-content/uploads/2018/01/DNGlrABUIAAr9RO-1.jpg 1185w" sizes="(max-width: 658px) 100vw, 658px" /></a></p>
<p style="text-align: justify;">Alors, important ou pas ?</p>
<p>&nbsp;</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2018/01/monde-neutralite-net/">Un monde sans neutralité du net</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=3145
uri: En-Bref-Strava-ou-un-exemple-simple-du-besoin-de-sensibilisation-à
title:
En Bref : Strava, ou un exemple simple du besoin de sensibilisation à la protection des données personnelles.

url:
http://pixellibre.net/2018/01/strava-exemple-besoin-sensibilisation-protection-donnees-personnelles/

content:
<p style="text-align: justify;">Strava, vous connaissez ? Si vous faites du sport, de la course plus précisément, sans doute. Pour les autres : Strava est une application qui permet d’enregistrer son parcours en se servant du GPS du Smartphone sur lequel l’application est installée. L’entreprise propose une carte mondiale des trajets enregistrés… et on y retrouve des données plutôt sensibles.<span id="more-3145"></span></p>
<p style="text-align: justify;">Si, dans nos contrées, l’application ne nous apprend rien de particulier, dans des zones moins denses avec moins de parcours, c&rsquo;est sensiblement différent. On apprend de <a href="https://twitter.com/tobiaschneider/status/957340792275730433" target="_blank" rel="noopener">Tobias Schneider</a>   qu’il est possible de localiser des bases militaires et des sites sensibles, dessinés par les trajets enregistrés et publiés sur la « Global Heatmap » de Strava.</p>
<p style="text-align: justify;">J’ai rapidement parcouru cette carte et à l’heure actuelle, on retrouve toujours des trajets qui semblent délimiter des zones d’activité humaine. On retrouve des trajets autour de Mossoul (en Irak), au Niger, en Syrie et à chaque fois, ils semblent correspondre à des rondes ou à des sites militaires.</p>
<p style="text-align: justify;">Ces trajets étant précis, on peut délimiter des zones de faible passage, de passage moyen et de passage intense, puis en déduire les contours des bases militaires.</p>
<p style="text-align: justify;"><a href="media/1f201135.Strava-image-localisation-1.png" data-original-source="http://pixellibre.net/wp-content/uploads/2018/01/Strava-image-localisation-1.png"><img class="aligncenter wp-image-3146 size-full" src="media/1f201135.Strava-image-localisation-1.png" data-original-source="http://pixellibre.net/wp-content/uploads/2018/01/Strava-image-localisation-1.png" alt="" width="801" height="605" srcset="http://pixellibre.net/wp-content/uploads/2018/01/Strava-image-localisation-1.png 801w, http://pixellibre.net/wp-content/uploads/2018/01/Strava-image-localisation-1-300x227.png 300w, http://pixellibre.net/wp-content/uploads/2018/01/Strava-image-localisation-1-768x580.png 768w" sizes="(max-width: 801px) 100vw, 801px" /></a></p>
<figure id="attachment_3147" style="max-width: 540px" class="wp-caption aligncenter"><a href="media/e295d186.Strava-image-localisation-2.png" data-original-source="http://pixellibre.net/wp-content/uploads/2018/01/Strava-image-localisation-2.png"><img class="wp-image-3147 size-full" src="media/e295d186.Strava-image-localisation-2.png" data-original-source="http://pixellibre.net/wp-content/uploads/2018/01/Strava-image-localisation-2.png" alt="Strava image localisation 2" width="540" height="432" srcset="http://pixellibre.net/wp-content/uploads/2018/01/Strava-image-localisation-2.png 540w, http://pixellibre.net/wp-content/uploads/2018/01/Strava-image-localisation-2-300x240.png 300w" sizes="(max-width: 540px) 100vw, 540px" /></a><figcaption class="wp-caption-text">Des contours, en plein milieu de rien&#8230;</figcaption></figure>
<p style="text-align: justify;">Ces deux images nous donnent un aperçu du problème rencontré. La première image est relativement claire et on devine une base, avec ou sans les trajets disponibles sur Strava. La seconde, en revanche, est perdue en plein milieu du désert, il n’y a absolument rien autour. Sans la carte des trajets, il est très compliqué voire impossible de deviner qu’il existe une activité humaine. Les trajets sont précis et semblent définir ce qui ressemble à une base (le jaune) et des contours, ou des rondes militaires (le chemin violet, donc le périmètre de sécurité).</p>
<p style="text-align: justify;">Le problème peut vous sembler anodin mais il est en réalité dramatique. L’affichage de ces trajets peut donner des indications précises sur des bases stratégiques, des indications sur des bases tenues secrètes ou encore permettre à des attaquants de cibler aisément des lieux et d’effectuer une première reconnaissance très facilement.</p>
<p style="text-align: justify;">Potentiellement, cela met en danger de nombreuses personnes, qu’elles utilisent ou non l’application. Elles se retrouvent exposées à un défaut créé par d’autres personnes. Défaut qui aurait pu être évité si ces mêmes personnes avaient refusé le partage de leurs données, Strava permettant l’usage en « mode privé », sans partage sur la carte globale.</p>
<p style="text-align: justify;">Ce cas met en évidence un problème important : le manque de formation et de sensibilisation à la protection des données personnelles. La faute n’est pas imputable à l’entreprise éditrice, en soi, elle propose un mode « privé ».</p>
<p style="text-align: justify;">La faute n’est pas entièrement imputable aux militaires, des personnes extérieures entrent et sortent des bases (diplomates, personnel de santé, …). <strong>Il suffit d’une seule personne pour exposer toutes les autres, ce qui est autant critique que compliqué à gérer</strong>.</p>
<p style="text-align: justify;">On peut également s’interroger sur la mise à jour des données : est-il possible d’avoir un suivi en temps réel ? Est-ce que les données nouvelles remontent sur la carte immédiatement ? Si c’est le cas, le problème est d’autant plus grave car il devient possible de suivre des mouvements, des troupes, des patrouilles… et donc de planifier des actions au bon moment.</p>
<p style="text-align: justify;">Bref, vous l’aurez compris, de nombreuses troupes, tous pays confondus, vont entendre parler de ce problème.</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2018/01/strava-exemple-besoin-sensibilisation-protection-donnees-personnelles/">En Bref : Strava, ou un exemple simple du besoin de sensibilisation à la protection des données personnelles.</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=3153
title: Pourquoi revendre ses données personnelles est une énorme c…
uri: Pourquoi-revendre-ses-données-personnelles-est-une-énorme-c
url: http://pixellibre.net/2018/01/revendre-donnees-personnelles-enorme-c/
content:
<p style="text-align: justify;">Le Think-tank Génération Libre vient de publier <a href="https://www.generationlibre.eu/data-a-moi/" target="_blank" rel="noopener">un rapport</a> sur les données personnelles. Dans ce dernier, particulièrement libéral, les auteurs proposent « <em>d’instaurer une patrimonialité des données personnelles</em> », un « <em>droit de propriété sur les données</em> », afin de pouvoir vendre, ou non, ses données personnelles.</p>
<p style="text-align: justify;">Nous allons nous demander si l&rsquo;idée de monétiser ses données personnelles est bonne ou pas. Spoiler : c’est une aberration.</p>
<p style="text-align: justify;"><span id="more-3153"></span></p>
<h2 style="text-align: justify;">Données personnelles, c’est-à-dire ?</h2>
<p style="text-align: justify;">Pour commencer, il est nécessaire de se demander à quoi « données personnelles » se réfère. La réponse, vous allez le voir, n’est pas si simple.</p>
<p style="text-align: justify;">On retrouve la définition des données personnelles « réglementaire », à savoir « toute donnée qui permet directement ou indirectement d’identifier un individu ». Pêle-mêle, on parle de votre âge, votre sexe, du lieu de naissance, de votre adresse, de tout ce qui a un rapport direct ou indirect à vous.</p>
<p style="text-align: justify;">Indirect signifie qu’il est également question des métadonnées, qui sont, pour rappel, « toutes les données qui gravitent autour du contenu principal, de la donnée » : l’heure d’envoi d’un sms, le temps passé à un endroit, la fréquence de contact avec une personne, le temps d’un appel, la destination d’un message, vos données de navigation, etc. Ces éléments permettant une identification indirecte.</p>
<p style="text-align: justify;">Le caractère indirect des données personnelles doit nous faire prendre conscience d’une chose : <strong>certaines données « personnelles » sont davantage des données « communes »</strong>, reliées à d’autres personnes que vous.</p>
<p style="text-align: justify;">Partant de ce principe, revendre des données personnelles revient, parfois, voire souvent, <strong>à vendre aussi celles des autres</strong>. Or, vous n’êtes pas en droit de décider pour d’autres personnes, encore moins quand-il est question de revente&#8230;</p>
<h2 style="text-align: justify;">Une donnée personnelle, ça vaut combien ?</h2>
<p style="text-align: justify;">C’est une question à laquelle il n’y a pas de réponse. Certains s’accordent à dire que la revente de vos données personnelles rapporterait une dizaine d’euros par ans, au mieux.</p>
<p style="text-align: justify;">Il faut comprendre que vos données, seules, et sauf votre respect, ne sont pas intéressantes. Non pas qu’on se fiche de votre vie, mais c’est <strong>la somme des données et le croisement de ces dernières qui est intéressant</strong>, rien d’autre. Un système devient intéressant s&rsquo;il est basé  sur des milliers de données, alors bon, vos données et uniquement vos données, « on s’en moque ». Pensez global et non individuel.</p>
<p style="text-align: justify;">Définir la valeur d’une donnée personnelle est d’autant plus compliqué qu’en fonction de l’usage ou de l’instant, elle peut avoir plus ou moins de valeur : votre géolocalisation n’intéressera que très peu un acteur X, mais énormément un acteur Y.</p>
<p style="text-align: justify;">Faudrait-il vendre deux fois ses données, à deux prix différents, à deux entreprises différentes ?</p>
<p style="text-align: justify;">On commence à entrevoir l’énorme problème technique créé par cette idée de revente des données personnelles.</p>
<p style="text-align: justify;">Qui dit revente, dit contractualisation de l’échange, donc acte inscrit « <em>dans le marbre</em> ». Or, qui rédigera le contrat ? Sera-t-il possible de le modifier ? Existera-t-il des clauses permettant de revenir en arrière et, si oui, seront-elles vraiment efficaces ? Et que faire si je ne veux plus que mes données soient utilisées ?</p>
<p style="text-align: justify;">Il est encore possible de se demander si la cession des données personnelles à, disons, Facebook, ne vas pas aussi concerner Instagram ou WhatsApp.</p>
<p style="text-align: justify;">Que faire si je décide de vendre mes données à Facebook mais pas à Instagram ou WhatsApp ?</p>
<p style="text-align: justify;">Bref, un gros problème insoluble, si ce n’est en multipliant les contrats partout, en direct ou via des intermédiaires, avec les marques et les GAFA.</p>
<p style="text-align: justify;">N’oublions pas non plus que contractualiser cette revente signifie lire des documents. La majorité des utilisateurs ne lisent pas les conditions générales d’utilisations, faute de temps et parfois, de capacité, certaines CGU étant imbuvables.</p>
<h4 style="text-align: center;"><strong>Pourquoi cela serait différent avec un contrat qui ne sera sans doute pas à notre avantage ?</strong></h4>
<p style="text-align: justify;">Clôturons cette partie en parlant de la valeur « morale » ou « sentimentale » d’une donnée : la vie privée, l’intimité, est composée d’un ensemble de facteurs et de données personnelles.</p>
<p style="text-align: justify;"><strong>Chaque personne accorde une importance différente aux pans ce cette intimité</strong>. Ainsi, certains ne voient pas de problèmes à exposer leurs scores dans des jeux vidéo, là où d’autres si. Certains ne voient pas de problèmes à exposer des aspects extrêmement intimes de leurs vies, là où d’autres s’y opposent fermement.</p>
<p style="text-align: justify;">Un contrat, par définition, ne s’attache pas à la valeur qu’on donne à une donnée. Il est impensable que les GAFA (ou les autres) éditent des contrats sur-mesure, donc individuels. Un prix sera fixé par donnée, probablement arbitrairement, point.</p>
<h2 style="text-align: justify;">Une boite de Pandore à ne pas|jamais ouvrir</h2>
<p style="text-align: justify;">Si ces idées de monétisation venaient à devenir la norme, la loi, alors il y a fort à parier que d’autres s’engouffreraient dans le précédent créé par ce changement.</p>
<p style="text-align: justify;">Pour illustrer le propos, parlons un peu des assurances : le principe des assurances et la mutualisation des risques. En tant qu’assuré, vous payez une cotisation, ou prime d’assurance.</p>
<p style="text-align: justify;">Cette cotisation vous protège financièrement des risques ou des dommages qui touchent ce qui est assuré (maison, voiture, etc.). Ce sont les cotisations qui font que vous êtes remboursé, non pas en fonction de qui vous êtes, mais en fonction du contrat auquel vous avez souscrit. Vous payez donc pour les autres, et les autres payent pour vous pour que, le jour venu, l’assurance puisse vous aider. C’est un principe de solidarité fondamental dans le monde de l’assurance.</p>
<p style="text-align: justify;">Seulement, il y a fort à parier que les assurances seraient extrêmement intéressées par la revente des données personnelles, qui pourrait les conduire à un principe d’individualisation des assurances.</p>
<p style="text-align: justify;"><strong>Vous pensez que c’est une bonne chose ? Détrompez-vous.</strong></p>
<p style="text-align: justify;">Votre hygiène de vie n’est pas exemplaire 24h/24 et l’information est transmise par votre montre connectée ? L’assureur pourrait vous faire payer plus cher. Vous vous appelez Mohamed et pas Julien ? L’assureur pourrait également vous faire payer plus cher, <a href="http://cestpasmonidee.blogspot.fr/2018/01/ces-assureurs-qui-abusent-des-donnees.html" target="_blank" rel="noopener">comme le démontre cet exemple</a>. C’est une rupture franche de l’égalité que nous avons dans ces systèmes assurantiels.</p>
<p style="text-align: justify;">On peut certes se dire que le principe n’est pas mauvais, puisqu’il tend à prendre « soin » de nous… mais en faisant cela, <strong>il mène aussi à une forme très violente d’autocensure</strong>, où (ne pas) faire certaines activités reviendrait à prendre des risques. Comme je l’ai dit de nombreuses fois ici, <strong>avoir quelqu’un qui vous observe constamment modifie obligatoirement votre comportement, même inconsciemment.</strong></p>
<h2 style="text-align: justify;">Ce n’est pas un problème d’argent</h2>
<p style="text-align: justify;">Enfin, et surtout, ce rapport laisse penser que l’exploitation des données personnelles n’est, au final, qu’un banal problème de rémunération des producteurs de données, à savoir nous.</p>
<p style="text-align: justify;">L’exploitation des données personnelles, l’intrusion brutale dans les composantes de nos vies privées, n’est pas un problème d’argent. <strong>C’est un problème éthique et éminemment politique</strong>. La vision de Génération Libre est partielle, voire erronée. En ne solutionnant que l’aspect financier dans la gestion des données personnelles, on ramène l’utilisateur final, nous, à une simple question d’acceptation ou de refus de signer. Et Génération Libre de confirmer le propos en filigrane, dans son rapport :</p>
<blockquote>
<p style="text-align: justify;">« Mais au regard des faits actuels, est-ce que la soi-disant non patrimonialisation des données empêche une quelconque exploitation abusive de ses données ? Voyons-nous une baisse du nombre d’usurpations d’identité ? Force est de constater que non. <strong>On voit au contraire que le cyber-citoyen est désapproprié de son droit d’abusus.</strong> »</p>
</blockquote>
<h3 style="text-align: center;">Nous sommes désappropriés de nos droits, nos données ne nous appartiennent déjà plus, fin du game ?</h3>
<p style="text-align: justify;">Exit les combats politiques, les propositions de loi, amendements, les luttes sur le terrain, les appels et les mails, les billets de blog, les personnes expertes, tout cela ne sert à rien puisque le combat est déjà perdu ?</p>
<p style="text-align: justify;">Je ne peux être qu’en désaccord avec la vision de Génération Libre, la simple existence de ce billet exprime la force de mon désaccord.</p>
<p style="text-align: justify;">Effectivement, le contrôle de nos données personnelles est de plus en plus difficile, les menaces qui pèsent sur notre intimité sont de plus en plus nombreuses et il n’y a pas une semaine sans une nouvelle découverte d’un abus, d’un problème ou d’une faille relative à nos données personnelles. Pour autant, quitte à marteler, <strong>la réponse à cela n’est pas, et ne peut pas être, purement et simplement financière.</strong></p>
<p style="text-align: justify;">Je vous invite à lire, et à partager, l’excellent billet « <a href="http://maisouvaleweb.fr/revendre-ses-donnees-personnelles-la-fausse-bonne-idee/" target="_blank" rel="noopener">Revendre ses données « personnelles », la fausse bonne idée</a> », de Mais où va le WEB. Son analyse est détaillée, avec des sources et elle est bien plus neutre que la mienne, bien que nos points de vue se rejoignent.</p>
<p style="text-align: justify;">Et vous, vous en pensez quoi ?</p>
<p>PS : le rapport est téléchargeable&#8230; en échange d&rsquo;une adresse mail. A qui j&rsquo;envoie la facture ?</p>
<p>Cet article <a rel="nofollow" href="http://pixellibre.net/2018/01/revendre-donnees-personnelles-enorme-c/">Pourquoi revendre ses données personnelles est une énorme c…</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=3172
title: En Bref : la sécurité des données dépend toujours du maillon le plus faible
uri: En-Bref-la-sécurité-des-données-dépend-toujours-du-maillon-le-pl
url:
http://pixellibre.net/2018/04/en-bref-la-securite-des-donnees-depend-toujours-du-maillon-le-plus-faible/

content:
<p>Comme dirait LinksTheSun, j&rsquo;aimerais ouvrir une (</p>
<p style="text-align: justify;">Si vous travaillez dans le monde de la sécurité, le titre du billet vous parlera forcément. Pour les autres, nous allons aborder un point relatif à la sécurité de l&rsquo;information voire à la sécurité, de façon générale.<span id="more-3172"></span></p>
<p style="text-align: justify;">Il est important de comprendre que le monde de la sécurité n&rsquo;est pas quelque chose à part, qui arrive à la fin d&rsquo;un projet, d&rsquo;un développement, de l&rsquo;ouverture d&rsquo;une activité. Il doit être présent à chaque étape, de quasiment, chaque projet. De la même manière, il est important de comprendre que le monde de la sécurité ne se résume pas à des programmes et des lignes de codes, des services et processus relatifs aux différents systèmes d&rsquo;informations des sociétés.</p>
<p style="text-align: justify;">Un bon niveau de sécurité s&rsquo;intéresse à l&rsquo;ensemble des éléments qui peuvent représenter un danger potentiel, un risque avéré, un point de faiblesse ou, pour résumer, à toute chose ou personne qui accède, utilise ou touche à de la donnée.</p>
<p style="text-align: justify;">Vous vous demandez peut-être où je souhaite en venir ? La réponse arrive d&rsquo;ici quelques paragraphes, encore un peu de patience.</p>
<p style="text-align: justify;">Votre système d&rsquo;information est potentiellement très sécurisé, vous avez un système d&rsquo;identification et d&rsquo;authentification robuste, les actions des personnes qui accèdent au système sont enregistrées, le matériel qui le compose est identifié, ses failles aussi, les ordinateurs les plus exposés sont mis à jour, sécurisés, chiffrés peut-être, bref&#8230; vous disposez d&rsquo;un niveau de sécurité convenable, ou bon.</p>
<p style="text-align: justify;">Mais est-ce assez ?</p>
<h2 style="text-align: justify;">La sécurité doit toujours être évaluée en se basant sur le maillon le plus faible de la chaîne.</h2>
<p style="text-align: justify;">Et le maillon le plus faible de la chaîne, c&rsquo;est vous. Pas plus tard qu&rsquo;hier, une personne qui parlait, non loin de moi, était entrain d&rsquo;expliquer à ses interlocuteurs tout ce qu&rsquo;elle faisait chaque jour, en donnant des noms d&rsquo;application, des problèmes de sécurité, des interlocuteurs et des fonctions au sein d&rsquo;une entreprise, qui, soyons clairs, exige un niveau de sécurité maximal.</p>
<p style="text-align: justify;">Les exemples sont hélas nombreux, que cela soit dans les transports en commun, les restaurants, dans une d&rsquo;une file d&rsquo;attente, au self de la cantine collective ou dans tout autre lieu où, potentiellement, les informations que vous échangez ne sont pas en sécurité.</p>
<p style="text-align: justify;">Comprenez par là la chose suivante : vous aurez beau sécuriser votre système de la meilleure des façons, si votre personnel n&rsquo;est pas formé ou sensibilisé au risque qu&rsquo;il représente et, que par inadvertance, il laisse fuiter des données, votre sécurité ne vous sera d&rsquo;aucune utilité.</p>
<p>Fin de là ).</p>
<p>L’article <a rel="nofollow" href="http://pixellibre.net/2018/04/en-bref-la-securite-des-donnees-depend-toujours-du-maillon-le-plus-faible/">En Bref : la sécurité des données dépend toujours du maillon le plus faible</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=3178
title: Facebook et le Règlement Général sur la Protection des Données
uri: Facebook-et-le-Règlement-Général-sur-la-Protection-des-Données
url: http://pixellibre.net/2018/04/facebook-reglement-general-protection-donnees-rgpd-gdpr/
content:
<p>Attention, cet article n&rsquo;est pas une analyse juridique, ce n&rsquo;est que le fruit d&rsquo;une analyse personnelle, certes détaillée, mais personnelle. Faites attention.</p>
<p style="text-align: justify;">Le 25 mai, c’est bientôt ! A ce titre, Facebook est en train de finaliser sa bascule pour se mettre en conformité avec la loi, le fameux RGPD ou GDPR en anglais, règlement dont tout le monde ou presque parle en ce moment.</p>
<p style="text-align: justify;">Disposant d’une page Facebook et donc d’un compte Facebook, j’ai dû, comme beaucoup d’autres, lire et accepter les conditions pour pouvoir continuer à utiliser le réseau social. Je vous propose un petit retour sur ces nouvelles conditions d’utilisation et, plus globalement, sur la mise en conformité de Facebook au RGPD.<span id="more-3178"></span></p>
<h2 style="text-align: justify;">L’accompagnement de Facebook dans la lecture de la loi</h2>
<p style="text-align: justify;">Si vous disposez d’un compte Facebook, vous avez reçu un e-mail de chez eux, e-mail qui exige que vous acceptiez, ou non, les conditions générales d’utilisation du réseau social.</p>
<p style="text-align: justify;"><a href="media/61ff0bc7.Mail_Facebook_RGPD.png" data-original-source="http://pixellibre.net/wp-content/uploads/2018/04/Mail_Facebook_RGPD.png"><img class="aligncenter wp-image-3187" src="media/9711c35e.Mail_Facebook_RGPD-300x97.png" data-original-source="http://pixellibre.net/wp-content/uploads/2018/04/Mail_Facebook_RGPD-300x97.png" alt="" width="804" height="260" srcset="http://pixellibre.net/wp-content/uploads/2018/04/Mail_Facebook_RGPD-300x97.png 300w, http://pixellibre.net/wp-content/uploads/2018/04/Mail_Facebook_RGPD-768x248.png 768w, http://pixellibre.net/wp-content/uploads/2018/04/Mail_Facebook_RGPD-1024x330.png 1024w, http://pixellibre.net/wp-content/uploads/2018/04/Mail_Facebook_RGPD.png 1596w" sizes="(max-width: 804px) 100vw, 804px" /></a></p>
<p style="text-align: justify;">On découvre un lien « vérifier maintenant », qui, à titre d’information, se présente sous la forme suivante :</p>
<p style="text-align: justify;"><em>https://www.facebook.com/n/?gdpr%2Fconsent%2F&amp;consent_mode=0&amp;consent_region=0&amp;entry_product=notification_email&amp;aref=<strong>xxxxxxxxxxxxxxxx</strong>&amp;medium=email&amp;mid=<strong>xxxxxxxxxxxxxxxxxxxx</strong>&amp;bcode=<strong>xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx</strong>&amp;n_m=<strong>adresse_e-mail_du_compte_facebook</strong></em></p>
<p style="text-align: justify;">J&rsquo;ai modifié mon URL pour vous représenter le type de donnée dont je vais parler.</p>
<p style="text-align: justify;">En résumé, Facebook forge donc un lien spécifique pour vous, où il sait :</p>
<ul style="text-align: justify;">
<li>Que vous avez cliqué dessus</li>
<li>Où vous vous situez</li>
<li>Que vous venez d’un e-mail envoyé par Facebook</li>
<li>De quelle adresse e-mail vous venez</li>
</ul>
<p>&nbsp;</p>
<p style="text-align: justify;">Ce sont des métadonnées liées au lien proposé, nous noterons simplement qu’elles sont assez précises et vous identifient formellement, puisque liées à votre e-mail.</p>
<p style="text-align: justify;">C&rsquo;est un point de détail, mais en cliquant sur ce lien, vous ne pourrez pas dire que vous ne saviez pas, Facebook disposant, à votre clic, d&rsquo;un élément de preuve sur son obligation d&rsquo;information à votre égard.</p>
<p style="text-align: justify;">Ce lien vous renvoie sur une révision des conditions générales d’utilisation, que nous allons découvrir ensemble.</p>
<h2 style="text-align: justify;">Première étape : la publicité ciblée</h2>
<p style="text-align: justify;">La première étape proposée dans cette révision des conditions générales porte sur les publicités ciblées.</p>
<p style="text-align: justify;"><img class="aligncenter size-full wp-image-3191" src="media/706bf5ef.Consentement-publicit-cible.png" data-original-source="http://pixellibre.net/wp-content/uploads/2018/04/Consentement-publicité-ciblée.png" alt="" width="506" height="583" srcset="http://pixellibre.net/wp-content/uploads/2018/04/Consentement-publicité-ciblée.png 506w, http://pixellibre.net/wp-content/uploads/2018/04/Consentement-publicité-ciblée-260x300.png 260w" sizes="(max-width: 506px) 100vw, 506px" /></p>
<p style="text-align: justify;">Vous pouvez donc accepter ou refuser le pistage publicitaire, mais de façon partielle.</p>
<p style="text-align: justify;">En désactivant ce paramètre, Facebook s’engage à ne plus utiliser de données de ses partenaires pour vous afficher de la publicité… <strong>mais Facebook continuera de s’en servir pour « fournir, personnaliser et améliorer » ses produits. </strong>Cf. image ci-dessous.<strong><br />
</strong></p>
<p><img class="aligncenter size-full wp-image-3192" src="media/a3d55b35.Consentement-publicit-cible-2.png" data-original-source="http://pixellibre.net/wp-content/uploads/2018/04/Consentement-publicité-ciblée-2.png" alt="" width="501" height="582" srcset="http://pixellibre.net/wp-content/uploads/2018/04/Consentement-publicité-ciblée-2.png 501w, http://pixellibre.net/wp-content/uploads/2018/04/Consentement-publicité-ciblée-2-258x300.png 258w" sizes="(max-width: 501px) 100vw, 501px" /></p>
<p style="text-align: justify;">De la même façon, comme vous pouvez le lire, ne pas consentir à la publicité ciblée n’empêche pas Facebook d’utiliser ces données à des fins d’analyses et pour des services commerciaux.</p>
<p style="text-align: justify;">Comprenez par-là que Facebook se réserve le droit d’utiliser vos données, vous n’aurez juste plus de publicité ciblée affichée à l’écran.</p>
<p style="text-align: justify;">Il est impossible, en l’état, d’interdire à Facebook de se servir des données de ses partenaires, la limitation du traitement est donc … limitée. Tout comme le changement de fonctionnement, qui a une portée très limitée. Cela a le mérite d’exister, mais la portée de la modification est bien peu de choses face à la collecte instaurée par Facebook.</p>
<p style="text-align: justify;">Le problème de la publicité ciblée n’est pas tant l’affichage de ladite publicité, Facebook le sait très bien. <strong>Le vrai problème de la publicité ciblée est davantage lié aux techniques et mécaniques de collecte et de croisement de données</strong>. Et Facebook ne permet pas,  volontairement selon moi, d’intervenir à ce niveau.</p>
<p style="text-align: justify;">Pour une majorité de personnes, le fait de ne plus voir de publicité ciblée devrait suffire, certains penseront peut-être « <em>Chouette, Facebook ne fait plus n’importe quoi avec mes données</em> », à tort.</p>
<p style="text-align: justify;">Facebook n’affiche plus de publicité ciblée, <strong>mais continue de faire n’importe quoi avec vos données. Il ne l’affiche simplement plus.</strong></p>
<h2 style="text-align: justify;">Seconde étape : la reconnaissance faciale</h2>
<p style="text-align: justify;">Seconde étape de la mise à jour des conditions générales d’utilisation, la reconnaissance faciale. Proposée par Facebook, elle est, pour le coup, assez claire. Facebook nous explique le principe de la reconnaissance faciale, son fonctionnement (votre photo est analysée et, de cette photo, on calcule une empreinte qui correspond à vous et uniquement à vous. On compare ensuite cette empreinte aux autres calculées et s’il y a correspondance, alors, c’est vous).</p>
<p style="text-align: justify;"><img class="aligncenter size-full wp-image-3193" src="media/0b75038f.Consentement-reconnaissance-faciale-Facebook.png" data-original-source="http://pixellibre.net/wp-content/uploads/2018/04/Consentement-reconnaissance-faciale-Facebook.png" alt="" width="504" height="579" srcset="http://pixellibre.net/wp-content/uploads/2018/04/Consentement-reconnaissance-faciale-Facebook.png 504w, http://pixellibre.net/wp-content/uploads/2018/04/Consentement-reconnaissance-faciale-Facebook-261x300.png 261w" sizes="(max-width: 504px) 100vw, 504px" /></p>
<p style="text-align: justify;">Ici, vous pouvez autoriser ou interdire à Facebook de vous reconnaître sur des photos ou des vidéos</p>
<p style="text-align: justify;"><img class="aligncenter size-full wp-image-3194" src="media/e5b5969d.Consentement-reconnaissance-faciale-Facebook-2.png" data-original-source="http://pixellibre.net/wp-content/uploads/2018/04/Consentement-reconnaissance-faciale-Facebook-2.png" alt="" width="506" height="581" srcset="http://pixellibre.net/wp-content/uploads/2018/04/Consentement-reconnaissance-faciale-Facebook-2.png 506w, http://pixellibre.net/wp-content/uploads/2018/04/Consentement-reconnaissance-faciale-Facebook-2-261x300.png 261w" sizes="(max-width: 506px) 100vw, 506px" /></p>
<p style="text-align: justify;">Le paramétrage est clair et la formulation de l’interdiction d’usage est formelle. En refusant, Facebook n’est pas autorisé à vous reconnaître sur des photos ou des vidéos. Point.</p>
<h2 style="text-align: justify;">Troisième étape : les conditions générales</h2>
<p style="text-align: justify;">Le problème épineux arrive. Après les deux premières étapes, Facebook vous demande d’accepter les <a href="https://www.facebook.com/legal/terms/update" target="_blank" rel="noopener">conditions générales d’utilisation</a>.</p>
<p style="text-align: justify;">Dans ces conditions d’utilisation, on retrouve :</p>
<ul style="text-align: justify;">
<li>Les services proposés et offerts par Facebook (fournir une expérience personnalisée, vous mettre en contact avec les personnes et les organisations qui comptent pour vous, …)</li>
<li>Un renvoi, partie 2, vers <a href="https://www.facebook.com/about/privacy/update" target="_blank" rel="noopener">la politique d’utilisation des données</a></li>
<li>Les engagements de Facebook envers la communauté</li>
<li>Des dispositions complémentaires aux mentions légales</li>
<li>Quelques autres conditions et politiques qui s’appliquent selon le cas, comme les standards de la communauté, les conditions commerciales, les règles des régies publicitaires, …</li>
</ul>
<p style="text-align: justify;">Ces conditions sont, dans l’ensemble, relativement claires. Regardons plus en détail la politique d&rsquo;utilisation des données.</p>
<h2 style="text-align: justify;">La politique d’utilisation des données</h2>
<p style="text-align: justify;">Dans <a href="https://www.facebook.com/about/privacy/update" target="_blank" rel="noopener">cette politique</a>, on retrouve les données que Facebook collecte (« vos activités, les activités des autres personnes, vos réseaux de contact, les informations relatives aux paiements, les informations relatives à vos appareils, les informations des sites web et applications qui ont recours à nos services, les informations des partenaires tiers et les informations en provenance des sociétés de Facebook »).</p>
<p style="text-align: justify;">Je n’irai pas plus loin dans le détail des différentes politiques de Facebook, elles sont trop nombreuses pour être toutes traitées dans un seul article. Nous allons nous arrêter sur quelques points, et en particulier : « <em>les informations des sites web et applications qui ont recours à nos services</em> »</p>
<h2 style="text-align: justify;">Le problème des produits Facebook</h2>
<p style="text-align: justify;">Les différentes politiques couvrent l’ensemble des produits Facebook… mais les produits Facebook, qu’est-ce que c’est ?</p>
<p style="text-align: justify;">La réponse de Facebook est, à nouveau, assez claire sur le sujet :</p>
<blockquote><p>Les Produits Facebook comprennent Facebook (notamment l’app mobile Facebook et le navigateur intégré), Messenger, Instagram (notamment les apps telles que Direct et Boomerang), tbh, Moments, Bonfire, Facebook Mentions, AR Studio, Audience Network et tout(e) autre fonctionnalité, app, technologie, logiciel, produit ou service proposé(e) par Facebook Inc. ou Facebook Ireland Limited, conformément à notre Politique d’utilisation des données. Les Produits Facebook comprennent également les Outils professionnels Facebook, des outils utilisés par les propriétaires de site web, les éditeurs, les développeurs d’applications ainsi que les partenaires commerciaux (notamment les annonceurs) et leurs clients, pour assurer des services commerciaux et échanger des informations avec Facebook, telles que les Social Plugins (par ex. : le bouton « J’aime » ou « Partager »), nos SDK et nos API.</p>
<p>(<a href="https://www.facebook.com/help/1561485474074139?ref=tos" target="_blank" rel="noopener">https://www.facebook.com/help/1561485474074139?ref=tos</a>)</p></blockquote>
<p style="text-align: justify;">Spoiler : l’information qui sera traitée ici est la suivante : <em>« des outils utilisés par les propriétaires de site web, les éditeurs, les développeurs d’applications ainsi que les partenaires commerciaux (notamment les annonceurs) et leurs clients, pour assurer des services commerciaux et échanger des informations avec Facebook, telles que les Social Plugins (par ex. : le bouton « J’aime » ou « Partager ») »</em></p>
<p style="text-align: justify;">Ce qu’il faut comprendre, c’est que si vous acceptez les conditions générales, alors vous autorisez Facebook à effectuer un pistage massif de votre activité sur ses produits… <strong>dont le bouton j’aime ou celui de partage</strong>… boutons présents sur un nombre incalculable de sites web qui n’<strong>appartiennent pas à Facebook</strong>.</p>
<p style="text-align: justify;">Ce point à lui seul mériterait un traitement à part, du côté de Facebook.</p>
<p style="text-align: justify;">La problématique est la suivante : comment ne pas être pisté sur des sites web qui intègrent des services Facebook ?</p>
<p style="text-align: justify;"><strong>La réponse proposée par Facebook est relativement simple : si vous n’êtes pas d’accord, vous devez arrêter d’utiliser Facebook.</strong></p>
<h2 style="text-align: justify;">La base légale</h2>
<p style="text-align: justify;">L’activité de Facebook repose essentiellement, pour ne dire exclusivement, sur des algorithmes, du calcul, du rapprochement de données et de l’analyse de ces dernières. Le business model de Facebook se base intégralement sur ce principe, c’est ce qui fait la pertinence du site et c’est ce que les sociétés qui travaillent avec Facebook recherchent : des informations fiables, qualifiées, un profil riche en information.</p>
<p style="text-align: justify;">L’approche choisie par Facebook fait tout pour préserver son business model, ce n’est d’ailleurs sans doute pas pour rien que Facebook a décidé de proposer un modèle de conformité RGPD aux personnes identifiées comme étant concernées et uniquement à ces dernières.</p>
<p style="text-align: justify;"><strong>Seulement, le business model n’est pas une base légale de traitement, au sens du RGPD.</strong></p>
<p style="text-align: justify;">La première partie de l’article 6 du règlement définit 6 bases légales de traitement, que voici :</p>
<ol style="text-align: justify;">
<li>a) la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques;</li>
<li>b) le traitement est nécessaire à l&rsquo;exécution d&rsquo;un contrat auquel la personne concernée est partie ou à l&rsquo;exécution de mesures pré-contractuelles prises à la demande de celle-ci;</li>
<li>c) le traitement est nécessaire au respect d&rsquo;une obligation légale à laquelle le responsable du traitement est soumis;</li>
<li>d) le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d&rsquo;une autre personne physique;</li>
<li>e) le traitement est nécessaire à l&rsquo;exécution d&rsquo;une mission d&rsquo;intérêt public ou relevant de l&rsquo;exercice de l&rsquo;autorité publique dont est investi le responsable du traitement;</li>
<li>f) le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant.</li>
</ol>
<p style="text-align: justify;">Il apparait évident que la base légale du traitement opéré par Facebook n’est pas le point C, ni le point D, ni le point E.</p>
<p style="text-align: justify;">En ce qui concerne le point A, c’est plus nuancé : via la mise à jour des conditions générales d&rsquo;utilisation et l&rsquo;obligation des les accepter, je donne un acte de « consentement » à Facebook quant à ce qu’ils font de mes données.</p>
<p style="text-align: justify;">Le point B pourrait être invoqué, Facebook pourrait très bien dire que l’ensemble de ses mesures de pistage sont nécessaires à l’exécution d’un contrat.</p>
<p style="text-align: justify;">Le point F pourrait également être invoqué par Facebook, qui pourrait faire savoir que le pistage est nécessaire aux intérêts légitimes de l’entreprise.</p>
<p style="text-align: justify;">En ayant ce niveau de lecture, pas de problèmes… mais qu’en est-il si on entre vraiment dans le détail ?</p>
<p style="text-align: justify;"><em>NDLR : c’est à ce moment qu’on va vraiment entrer dans « la loi ».</em></p>
<h2 style="text-align: justify;">La base légale du consentement (Art. 6-1.a)</h2>
<p style="text-align: justify;"><a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre2#Article6" target="_blank" rel="noopener">L’article 6-1.a</a> doit être rapproché de <a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre1#Article4" target="_blank" rel="noopener">l’article 4</a>, point 11, qui donne la définition du consentement :</p>
<blockquote><p>«consentement» de la personne concernée, toute manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou par un acte positif clair, que des données à caractère personnel la concernant fassent l&rsquo;objet d&rsquo;un traitement;</p></blockquote>
<p style="text-align: justify;">Il doit également être rapproché de <a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre2#Article7" target="_blank" rel="noopener">l’article 7</a>, qui définit les conditions applicables au consentement, en particulier son point 4 :</p>
<blockquote><p>Au moment de déterminer si le consentement est donné librement, il y a lieu de tenir le plus grand compte de la question de savoir, entre autres, si l&rsquo;exécution d&rsquo;un contrat, y compris la fourniture d&rsquo;un service, est subordonnée au consentement au traitement de données à caractère personnel qui n&rsquo;est pas nécessaire à l&rsquo;exécution dudit contrat.</p></blockquote>
<p style="text-align: justify;">Enfin, il doit également être rapproché du <a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/#Considerant43" target="_blank" rel="noopener">considérant 43</a> :</p>
<blockquote><p>Pour garantir que le consentement est donné librement, <span style="text-decoration: underline;"><strong>il convient que celui-ci ne constitue pas un fondement juridique valable pour le traitement de données à caractère personnel dans un cas particulier lorsqu&rsquo;il existe un déséquilibre manifeste entre la personne concernée et le responsable du traitement</strong></span>, en particulier lorsque le responsable du traitement est une autorité publique et qu&rsquo;il est improbable que le consentement ait été donné librement au vu de toutes les circonstances de cette situation particulière. <span style="text-decoration: underline;">Le consentement est présumé ne pas avoir été donné librement si un consentement distinct ne peut pas être donné à différentes opérations de traitement des données à caractère personnel</span> bien que cela soit approprié dans le cas d&rsquo;espèce, ou si l&rsquo;exécution d&rsquo;un contrat, y compris la prestation d&rsquo;un service, est subordonnée au consentement malgré que celui-ci ne soit pas nécessaire à une telle exécution.</p></blockquote>
<p style="text-align: justify;">Les passages soulignés sont de mon fait, pour vous faciliter la lecture.</p>
<p style="text-align: justify;">Facebook vous informe donc d’une actualisation de ses conditions générales d’utilisation, à laquelle vous devez consentir, et je n’ai aucun problème avec ça. C&rsquo;est même parfaitement logique, comme partout : si vous n&rsquo;êtes pas d&rsquo;accord, vous n&rsquo;utilisez pas, point.</p>
<p style="text-align: justify;">En revanche, dans ces conditions générales d’utilisation, il est fait référence à la politique d’utilisation des données, dans laquelle on parle de <a href="https://www.facebook.com/help/1561485474074139?ref=dp" target="_blank" rel="noopener">l’ensemble des produits de Facebook</a>.</p>
<p style="text-align: justify;">Et il n’est pas possible d’accepter partiellement les conditions générales d’utilisation de Facebook. Par exemple, il n’est pas possible d’accepter la finalité de traitement de données issues exclusivement de Facebook et de refuser les traitements de données en provenance des sites tiers qui embarqueraient le script du bouton « j’aime ».</p>
<p style="text-align: justify;">Partant de ce point, nous pouvons décemment nous interroger quant à la notion de liberté dans le consentement. Je n’ai pas un réel choix, si je veux continuer à utiliser Facebook, je dois accepter, sauf qu’en acceptant, je donne un accès très large à mes données, et que cet accès large présente un potentiel déséquilibre entre les personne concernée, à savoir moi, et le responsable de traitement, à savoir Facebook.</p>
<p style="text-align: justify;">Partant de là, la base légale du consentement est fortement compromise.</p>
<h2 style="text-align: justify;">La base légale de l’exécution contractuelle (Art 6-1.b)</h2>
<p style="text-align: justify;"><a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre2#Article6" target="_blank" rel="noopener">L’article 6-1.b</a> doit être rapproché du <a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/#Considerant44" target="_blank" rel="noopener">considérant 44</a>, qui dit :</p>
<blockquote><p>« Le traitement devrait être considéré comme licite lorsqu&rsquo;il est nécessaire dans le cadre d&rsquo;un contrat ou de l&rsquo;intention de conclure un contrat. »</p></blockquote>
<p style="text-align: justify;">Il est question de nécessité. La nécessité commerciale ne pouvant être invoquée, on parlera de la nécessité technique… qui, elle aussi, est discutable.</p>
<p style="text-align: justify;">Pour proposer de la publicité, Facebook peut faire de la pub dite « contextualisée », c’est-à-dire en référence à la page que vous êtes en train de visiter, au groupe d’intérêt par exemple.</p>
<p style="text-align: justify;">Facebook peut également limiter les données utilisées dans son algorithme. Il sera moins pertinent, encore que cela reste à prouver, mais techniquement, c’est quelque chose d’imaginable, et pas quelque chose de nécessaire à l’exécution du contrat.</p>
<p style="text-align: justify;">Comprenez par-là que, si demain, Facebook limite son algorithme, le réseau social continuera de fonctionner. Ils feront potentiellement moins d’argent, mais la base « on fait des sous » ne rend pas un traitement conforme à la loi pour autant.</p>
<h2 style="text-align: justify;">La base légale des intérêts légitimes du responsable de traitement (Art. 6-1.f)</h2>
<p style="text-align: justify;"><a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre2#Article6" target="_blank" rel="noopener">L’article 6-1.f</a> est, lui, à rapprocher du <a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/#Considerant47" target="_blank" rel="noopener">considérant 47</a> :</p>
<blockquote><p>Les intérêts légitimes d&rsquo;un responsable du traitement, y compris ceux d&rsquo;un responsable du traitement à qui les données à caractère personnel peuvent être communiquées, ou d&rsquo;un tiers peuvent constituer une base juridique pour le traitement, <span style="text-decoration: underline;">à moins que les intérêts ou les libertés et droits fondamentaux de la personne concernée ne prévalent, compte tenu des attentes raisonnables des personnes concernées fondées sur leur relation avec le responsable du traitement</span>. Un tel intérêt légitime pourrait, par exemple, exister lorsqu&rsquo;il existe une relation pertinente et appropriée entre la personne concernée et le responsable du traitement dans des situations telles que celles où la personne concernée est un client du responsable du traitement ou est à son service. <span style="text-decoration: underline;">En tout état de cause, l&rsquo;existence d&rsquo;un intérêt légitime devrait faire l&rsquo;objet d&rsquo;une évaluation attentive, notamment afin de déterminer si une personne concernée peut raisonnablement s&rsquo;attendre, au moment et dans le cadre de la collecte des données à caractère personnel, à ce que celles-ci fassent l&rsquo;objet d&rsquo;un traitement à une fin donnée</span>. <span style="text-decoration: underline;">Les intérêts et droits fondamentaux de la personne concernée pourraient, en particulier, prévaloir sur l&rsquo;intérêt du responsable du traitement lorsque des données à caractère personnel sont traitées dans des circonstances où les personnes concernées ne s&rsquo;attendent raisonnablement pas à un traitement ultérieur.</span> Étant donné qu&rsquo;il appartient au législateur de prévoir par la loi la base juridique pour le traitement des données à caractère personnel par les autorités publiques, cette base juridique ne devrait pas s&rsquo;appliquer aux traitements effectués par des autorités publiques dans l&rsquo;accomplissement de leurs missions. Le traitement de données à caractère personnel strictement nécessaire à des fins de prévention de la fraude constitue également un intérêt légitime du responsable du traitement concerné. Le traitement de données à caractère personnel à des fins de prospection peut être considéré comme étant réalisé pour répondre à un intérêt légitime.</p></blockquote>
<p style="text-align: justify;">Les passages soulignés sont de mon fait, afin de vous faciliter la lecture.</p>
<p style="text-align: justify;">Les affaires liées à Facebook, qu’elles soient anciennes ou récentes, comme celle de <a href="https://www.nextinpact.com/news/106329-facebook-a-laisse-fuiter-donnees-50-millions-dinternautes-ue-et-etats-unis-enquetent.htm" target="_blank" rel="noopener">Cambridge Analytica</a>, nous démontrent qu’il existe un danger pour les intérêts et les droits fondamentaux de la personne concernée. Partant de ce principe, nous pouvons nous interroger quant à l’intérêt légitime que Facebook pourrait invoquer pour justifier l’exploitation de nos données personnelles.</p>
<p style="text-align: justify;">Je ne fais pas partie de la CNIL, mais il serait intéressant d’avoir son avis sur la question. En qualité d’autorité gardienne de la protection de nos données et d’autorité de contrôle, en France, son retour sur la question serait précieux.</p>
<p style="text-align: justify;">Mesdames et messieurs de la CNIL… ma porte est ouverte.</p>
<p style="text-align: justify;">Mon avis est le suivant : invoquer l’intérêt légitime pour justifier la collecte de nos données personnelles n’est pas une garantie suffisante et ne représente pas une base légale de traitement sérieuse pour Facebook.</p>
<p style="text-align: justify;">Partant de là, je ne vois pas de base légale de traitement vraiment solide.</p>
<p style="text-align: justify;">Hormis la justification financière (« c’est notre business model »), il n’existe pas, selon moi, de base légale assez solide, ni d’acte de consentement assez libre pour justifier l’activité de Facebook et sa conformité au prochain RGPD. Et puisque, comme nous l&rsquo;avons dit précédemment, la justification « c&rsquo;est notre business » n&rsquo;est pas une base légale&#8230;</p>
<h2 style="text-align: justify;">Conclusion</h2>
<p style="text-align: justify;">Facebook est en train de se mettre en conformité au RGPD. Mon avis est qu’ils tentent d’établir des bases légales, qui, toujours selon moi, seront méticuleusement inspectées après le 25 mai.</p>
<p style="text-align: justify;">Ces observations iront peut-être dans mon sens, ou peut-être pas, nous allons devoir encore patienter pour savoir si Facebook fait les choses correctement ou non.</p>
<p style="text-align: justify;">Facebook n’est pas une petite entreprise, on peut légitimement supposer qu’ils ont été accompagnés par une armée d’avocats et de conseillers pour établir leurs nouvelles politiques et se mettre en conformité au règlement. Reste à voir si ces avancées seront jugées suffisantes au regard de la protection des données personnelles, surtout quand ce dernier a démontré et démontre encore qu’il n’est en mesure de protéger lesdites données.</p>
<p>L’article <a rel="nofollow" href="http://pixellibre.net/2018/04/facebook-reglement-general-protection-donnees-rgpd-gdpr/">Facebook et le Règlement Général sur la Protection des Données</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=3215
title: Confier son cul à un tiers de confiance, une bonne idée ?
uri: Confier-son-cul-à-un-tiers-de-confiance-une-bonne-idée
url: http://pixellibre.net/2018/10/confier-son-cul-a-un-tiers-de-confiance-une-bonne-idee/
content:
<p style="text-align: justify;">Il fallait bien un titre un discutable pour un sujet qui l&rsquo;est tout autant. Et pour un retour sur ce blog, délaissé depuis des mois, faute de temps. Rentrons directement, sans mauvais jeux de mots, dans le vif du sujet : l&rsquo;accès aux sites pornographiques, le Pr0n, comme on dit sur les Internets. Notre bon Secrétaire d’État au Numérique, Mounir Mahjoubi, vient de proposer une solution « innovante » pour contrôler l&rsquo;accès aux sites dédiés à la pornographie : le tiers de confiance. Qu&rsquo;est-ce ? Est-ce une bonne idée ? C&rsquo;est la question à laquelle je vais essayer de répondre.<span id="more-3215"></span></p>
<h2 style="text-align: justify;">Posons le décor&#8230;</h2>
<p style="text-align: justify;">Le problème est le suivant : sur Internet, personne ne sait qui vous êtes vraiment, comprenez par là qu&rsquo;un enfant de, admettons, 12 ans, peut cliquer sans aucun problème sur « oui, je suis un adulte et oui je veux voir des gens en train de pratiquer une activité sexuelle X, Y ou Z » (plutôt X en l’occurrence).</p>
<p style="text-align: justify;">Les sites pornographiques ne vous demandent pas, en France du moins, de justifier ou de prouver votre identité pour accéder aux contenus, il vous suffit de cliquer sur un « je reconnais être majeur », voire simplement taper une adresse et « paf », vous voilà sur le site, avec un accès direct aux contenus.</p>
<p style="text-align: justify;">De nombreuses personnes, des parents, des hommes et des femmes politiques, des personnalités, cherchent depuis des années un moyen de restreindre l&rsquo;accès à ces contenus destinés aux adultes&#8230; seulement, une solution &#8211; entendons nous bien, une solution fonctionnelle et respectueuse de votre intimité &#8211; n&rsquo;existe tout simplement pas, dès lors qu&rsquo;elle se situe ailleurs que sur votre ordinateur, installée, en dur. A ce titre, un proxy, type « contrôle parental », peut répondre à ce besoin, de façon plus ou moins précise.</p>
<p style="text-align: justify;">Ce constat semble partagé par la classe politique, qui cherche, depuis des années, un moyen fiable de restreindre l&rsquo;accès des sites pornographiques aux seuls personnes adultes identifiées comme l&rsquo;étant, et comme étant donc en droit d&rsquo;aller se rincer l’œil et autre joyeusetés, le secteur étant très imaginatif.</p>
<h2 style="text-align: justify;">La solution miracle de « Magic Mounir »</h2>
<p style="text-align: justify;">Le « tiers de confiance ». Un « tiers de confiance », tel que présenté par le secrétaire d&rsquo;état au numérique, consiste à s&rsquo;identifier sur une plateforme, laquelle va dans un premier temps attester de votre identité; avant de transmettre un jeton, ou token, au site que vous souhaitez visiter, qui vous laissera alors passer et naviguer en paix.</p>
<p style="text-align: justify;">On pourrait résumer cela à un agent de sécurité, connu de l&rsquo;endroit que vous souhaitez visiter, qui vérifie votre carte d&rsquo;identité et qui vous laisse rentrer. La direction de l&rsquo;endroit ne sait pas qui vous êtes, n&rsquo;a pas connaissance de votre identité, mais elle fait confiance à l&rsquo;agent, le « tiers de confiance » donc, qui lui a dit « Ok il peut passer ».</p>
<p style="text-align: justify;">La mise en place d&rsquo;un tel système revient à une question, la plus importante sans doute : à qui doit-on faire confiance ? Qui peut devenir notre tiers de confiance pour identifier nos visiteurs et permettre un accès à nos catalogues de vidéos ?</p>
<p style="text-align: justify;">Il faut que le tiers soit sérieux, exemplaire, qu&rsquo;il soit neutre, qu&rsquo;il soit au fait que les accès qu&rsquo;il va permettre sont tout de même sensibles, puisque ces derniers donnent accès à des images, sites et vidéos, disons le clairement, de cul.</p>
<p style="text-align: justify;">Est-ce que l&rsquo;accès, une fois autorisé, est autorisé pendant une durée ? Si oui, laquelle ? Le temps d&rsquo;une vidéo ? Le temps d&rsquo;une session de navigation ? Un temps humain, en jour ? Si c&rsquo;est en jour, comment s&rsquo;assurer que la personne qui était sur un site porno de 08h12 à 08h40 ce matin et la même que celle de 22h00 ? Bref, de nombreuses questions sont soulevées par la présence de ce tiers de confiance et par son mode de fonctionnement également.</p>
<p style="text-align: justify;">Seulement, ces questions techniques soulèvent d&rsquo;autres questions, plus « morales » : est-ce que je peux, moi, faire confiance à ce tiers de confiance ?</p>
<p style="text-align: justify;">Qu&rsquo;est-ce qui me dit que les données de ce tiers ne vont pas être utilisées à d&rsquo;autres fins que celle prévue, à savoir l&rsquo;identification ? Qu&rsquo;est-ce qui me dit que ces données ne vont pas être volées, un jour, par un &#8230; tiers ? Est-ce que j&rsquo;ai vraiment envie de signaler chaque visite que j&rsquo;effectue à un tiers ? Je le signale déjà à mon opérateur, à celui qui gère mon DNS, je ne vais pas, en plus, le signaler à un tiers qui n&rsquo;a aucune raison technique d&rsquo;exister, non ?</p>
<p style="text-align: justify;">A ces questions, M. Mahjoubi répond : « nous pourrions utiliser France Connect ».</p>
<p style="text-align: justify;">France Connect, pour celleux qui ne connaissent pas, est le système d&rsquo;authentification unifiée (SSO en anglais) de l&rsquo;Etat. Grâce à France Connect, vous pouvez être connecté à certains services de l&rsquo;Etat, comme le site des Impôts, celui de la Sécurité Sociale (Ameli.fr) ou encore La Poste, et d&rsquo;autres s&rsquo;ajoutent à la liste au fil du temps.</p>
<p style="text-align: justify;">L&rsquo;idée serait donc de rajouter dans ce SSO l&rsquo;accès à certains sites pornographiques, à côté d&rsquo;Ameli et des Impôts. Pardonnez-moi l&rsquo;expression, mais l&rsquo;idée n&rsquo;est pas franchement bandante.</p>
<p style="text-align: justify;">La question à vous poser est « est-ce que je suis d&rsquo;accord pour que l&rsquo;Etat soit en capacité de savoir que je me suis connecté à telle, telle ou telle heure à tel, tel ou tel site de cul ? »</p>
<p style="text-align: justify;">La réponse, normalement, est non, sauf si vous êtes excités à l&rsquo;idée que l&rsquo;Etat puisse disposer de ces informations (après tout, chacun sa source d&rsquo;excitation).</p>
<h2 style="text-align: justify;">Enlarge your problem</h2>
<p style="text-align: justify;">L&rsquo;autre problème, plus large, est le suivant : si un tel système était adopté, quels seraient les sites concernés par cette authentification ? Les sites français ? Les sites européens ? Les sites à l&rsquo;échelle de la planète ?</p>
<p style="text-align: justify;">Et « les sites », quels sites, d&rsquo;ailleurs ? Avec deux trois mots clefs évidents, il est possible de trouver des images, ou des GIFS, explicitement pornographiques, sur&#8230; Google. Est-ce que Google doit être connecté à ce « tiers de confiance », dans la mesure où il permet d&rsquo;accéder à du contenu pornographique ? La question se pose aussi pour les réseaux sociaux, comme Twitter, où il n&rsquo;est pas rare de croiser des vidéos entières, des images, des GIFS, de cul, voire de disposer de comptes spécifiquement dédiés au plaisir charnel. Twitter devrait-il être connecté à ce « tiers de confiance » ? Et la question peut se poser sur de très, très très très nombreux sites qui n&rsquo;ont pas pour objectif principal de permettre l&rsquo;accès à du contenu pornographique mais, qui, via leurs utilisateurs, en contiennent (coucou Tumblr).</p>
<p style="text-align: justify;">La proposition de M. Mahjoubi est une mauvaise réponse à un vrai problème. L&rsquo;industrialisation du porno a standardisé un certain nombre de pratiques, et le visionnage de ces vidéos ne devrait pas être possible pour les plus jeunes, premièrement car ces derniers pourraient être choqués, ensuite car ils peuvent ne pas être en capacité de comprendre que c&rsquo;est un jeu, que ce sont généralement des acteurs, ou des amateurs qui se mettent en scène.</p>
<p style="text-align: justify;">Mais&#8230; le « tiers de confiance », ce n&rsquo;est pas réponse adéquate. Pour toutes les raisons et les questions indiquées et pour bien plus encore.</p>
<p style="text-align: justify;">Et si « le tiers de confiance », c&rsquo;était l&rsquo;éducation (sexuelle) des enfants, et l&rsquo;accompagnement des parents, sur ce sujet encore trop tabou ?</p>
<p>L’article <a rel="nofollow" href="http://pixellibre.net/2018/10/confier-son-cul-a-un-tiers-de-confiance-une-bonne-idee/">Confier son cul à un tiers de confiance, une bonne idée ?</a> est apparu en premier sur <a rel="nofollow" href="http://pixellibre.net">Pixellibre.net</a>.</p>


feed_id: http://pixellibre.net/?p=3222
title: Le difficile (et long) exercice des droits sous le RGPD
uri: Le-difficile-(et-long)-exercice-des-droits-sous-le-RGPD
url: http://pixellibre.net/2018/10/le-difficile-et-long-exercice-des-droits-sous-le-rgpd/
content:
<p style="text-align: justify;">L’arrivée du RGPD, le 25 mai 2018, renforce la protection des données à caractère personnel des individus et confère de nouveaux droits à ces derniers. J’ai décidé de faire usage de mon droit d’accès auprès d’un certain nombre d’entreprises et vous partage, ici, le bilan de mes actions.<span id="more-3222"></span></p>
<h2 style="text-align: justify;">Plantons le décor</h2>
<p style="text-align: justify;">Comme le dit si bien Rayna Stamboliyska dans son article : « <a href="https://www.zdnet.fr/blogs/50-nuances-d-internet/exercice-des-droits-a-l-ere-du-rgpd-un-sport-de-combat-39874113.htm" target="_blank" rel="noopener">Exercice des droits à l&rsquo;ère du RGPD : un sport de combat</a> »  , c’est une « fausse surprise que de réaliser le désordre » ambiant en matière de protection des données à caractère personnel. La première loi relative au sujet existe depuis 1978. Nous sommes en 2018 et certaines entreprises n’appliquent pas totalement une loi déjà vieille de 40 ans.</p>
<p style="text-align: justify;">Absence de procédure pour certains, de moyens de contact voire de mentions relatives à l’exercice des droits pour d’autres, réponse automatique indiquant que l’adresse mail contactée, pourtant récupérée sur le site officiel, n’existe pas … sont tant d’obstacles qui vous donnent envie de jeter l’éponge. N’y voyez pas le mal, 40 ans après informatique et libertés, des mois après RGPD, les entreprises ne sont simplement pas toutes organisées pour pouvoir répondre à des demandes d’individus, malgré les obligations existantes, c’est ça, la réalité du terrain.</p>
<p style="text-align: justify;">Même s’il est problématique pour une organisation gérant des données à caractère personnel de ne pas savoir s’organiser pour respecter les droits des personnes, il faut aussi avouer que peu de gens connaissent leurs droits. Encore moins en font usage. Les entreprises se pensaient donc globalement « tranquilles », convaincues qu’elles avaient « le temps ». Jusqu’au RGPD, où de nombreux individus ont simplement pris conscience des droits existants, et ont décidé de les utiliser.</p>
<p style="text-align: justify;">Résumons donc : une majorité d’entreprises n’est pas encore prête à répondre correctement à des demandes d’exercice d’un droit, qu’il existe depuis des années ou non. J’ai souhaité faire le point sur ma vie numérique, savoir qui disposait de quoi, sur ma personne, et j’ai commencé à solliciter différentes organisations traitant mes données afin d’exercer mon droit d’accès.</p>
<h2 style="text-align: justify;">Le droit d’accès, mais encore ?</h2>
<p style="text-align: justify;">Exercer ses droits, ça semble plutôt facile sur le papier. En pratique, c’est loin d’être le cas.</p>
<p style="text-align: justify;">Les mentions légales, les conditions générales d’utilisation, les politiques de confidentialité, sont autant de documents à lire et analyser pour trouver qui contacter, quelle procédure utiliser pour faire exercer ses droits. Conseil, si vous souhaitez exercer les vôtres, armez-vous d’un (grand) café avant de démarrer votre lecture.</p>
<p style="text-align: justify;">Je ne détaillerai pas davantage l’exercice des droits, <a href="https://www.zdnet.fr/blogs/50-nuances-d-internet/exercice-des-droits-a-l-ere-du-rgpd-un-sport-de-combat-39874113.htm" target="_blank" rel="noopener">l’article de Rayna le faisant très bien</a>, je vous invite à le lire, à nouveau. Ici, nous allons nous pencher sur « la suite », la pratique, et les réponses apportées.</p>
<h2 style="text-align: justify;">La pratique</h2>
<p style="text-align: justify;">Round 1 : j’ai sollicité 21 entreprises afin de faire exercer mon droit d’accès. Sur ces 21, 18 disposaient d’un e-mail fonctionnel, les trois autres indiquant une adresse qui tombe en erreur et m’offrant pour seul réconfort un mail automatique, poli, me disant « <em>désolé, l’adresse e-mail n’existe pas</em> ».</p>
<p style="text-align: justify;">Six des 18 entreprises ont été éliminées au round 2… pour avoir supprimé mes données alors que j’en demandais l’accès. J’imagine que ces entreprises ne doivent pas être habituées à recevoir des demandes, et sous le stress et la panique, elles ont supprimé l’intégralité de mes données au lieu de me les communiquer.</p>
<p style="text-align: justify;">Mention spéciale sur ce round : une entreprise contactée pour un droit d’accès a supprimé mes données et m’a communiqué un e-mail m’indiquant la purge.</p>
<p style="text-align: justify;">Quelques jours après, elle m’a communiqué un second e-mail, me disant qu’ils ne pouvaient pas satisfaire ma demande de droit d’accès, puisqu’ils ne disposaient d’aucune donnée sur moi…</p>
<p style="text-align: justify;">Enfin, quelques jours après ce deuxième e-mail, une dernière communication est arrivée, me disant que si je voulais m’inscrire à nouveau au service, j’étais obligé de prendre contact directement avec l’entreprise, car mon adresse e-mail était « blacklistée », afin que je ne sois pas inscrit à nouveau sur leur systèmes… Il semble donc que la société conserve des informations sur moi, malgré la suppression annoncée, l’opération de « blacklistage » n’étant pas réalisable autrement.</p>
<p style="text-align: justify;">Nous voilà au round 3, avec 12 entreprises toujours en course. Sur ces 12 entreprises, une m’a répondu en une heure qu’elle avait besoin d’un délai supplémentaire pour m’apporter une réponse. J’attends donc le retour de ladite entreprise.</p>
<p style="text-align: justify;">Quatre entreprises ont répondu correctement, avec de bonnes informations, en me demandant de justifier de mon identité car elles n’étaient pas à même d’affirmer avec certitude que j’étais bien qui je prétendais être. A ce titre, ils m’ont demandé de justifier de mon identité, par tout moyen valable, et une entreprise m’a d’ores et déjà communiqué mes données. Bon point pour elle. Les trois autres n’ont pas encore donné suite, mais nous sommes dans le délai légal.</p>
<p style="text-align: justify;">Ce qui nous laisse sept entreprises.</p>
<h2 style="text-align: justify;">Bienvenue à Galère-Land.</h2>
<p style="text-align: justify;">Sur les sept entreprises restantes, cinq entreprises n’ont pas accusé la réception de ma demande. Je ne sais donc pas si elle est reçue, si elle est traitée, en cours de traitement ou si elle est tombée aux oubliettes.</p>
<p style="text-align: justify;">Une entreprise n’a pas donné suite à ma demande pour le moment, mais phénomène improbable… je reçois des communications d’eux, communication que je ne recevais pas avant et qui sont clairement à vocation commerciale. Ecrire au DPO a donc conduit l’entreprise à m’adresser des e-mails commerciaux, que je n’avais pas avant et auxquels je n’ai pas consenti. Je vous laisse apprécier l’ironie de la situation, et j’espère pour eux qu’ils vont corriger rapidement le tir, la CNIL n’appréciant sans doute pas la pratique.</p>
<p style="text-align: justify;">Enfin… mon « grand gagnant ». Une entreprise s’est retrouvée à commettre une violation de données en répondant à ma demande de droit d’accès. Ladite entreprise m’a communiqué les informations relatives à mon identifiant… qui appartenait manifestement à une autre personne avant. Et c’est ainsi que j’ai appris l’identité de la personne disposant de mon identifiant avant moi, de son nom, son prénom, son adresse, bref. Il semble que le service juridique se soit rendu compte de « la boulette », puisqu’ils m’ont contacté, pour tenter de me justifier l’erreur, me dire qu’elle n’arriverait plus, que c’était de ma faute et de celle du service client, qui a traité la demande, qui était « offshore ».</p>
<p style="text-align: justify;">Non seulement les informations transmises ne sont pas les miennes, mais en plus l’entreprise n’assume pas son erreur et comble du comble elle ne m’a pas indiqué que ma demande était traitée en dehors du territoire de l’Union.</p>
<p style="text-align: justify;">J’étais quelque peu…mécontent, mécontentement que j’ai signalé. Depuis, plus aucune nouvelle, plus de réponses. Dommage.</p>
<h2 style="text-align: justify;">Bilan</h2>
<p style="text-align: justify;">Sur 21 entreprises, cinq ont répondu « dans les clous » à ma demande. Moins de 25%. Ce n’est certes pas un bon chiffre, mais il reste encourageant pour la suite. Les réponses qui m’ont été fournies sont complètes, bonnes, citent la règlementation de façon précise. Les réponses m’invitant à patienter également, le délai de réponse est mentionné, les justifications du temps de réponse sont communiquées.</p>
<p style="text-align: justify;">Le niveau de maturité des organisations n’est pas homogène, certaines comprennent bien les enjeux, font preuve de sérieux, d’autres pas. Certaines s’y prennent parfois mal, peuvent être maladroites, là où d’autres ne vous répondent pas, ne semblent pas vous considérer et vous spamment alors que vous ne l’avez jamais demandé. Il reste encore un long chemin à parcourir pour un certain nombre d’entreprises, reste à savoir si cela se fera dans la bonne intelligence, ou dans la douleur des sanctions.</p>


feed_id: http://pixellibre.net/?p=3243
title: La levée de l’anonymat est-elle une bonne idée ?
uri: La-levée-de-l-anonymat-est-elle-une-bonne-idée
url: http://pixellibre.net/2019/01/la-levee-de-lanonymat-est-elle-une-bonne-idee/
content:
<p>Lors d’une élocution du président de la république face aux maires, un point a été soulevé : celui de l’anonymat. Emmanuel Macron souhaite que l’anonymat, sur Internet, soit levé progressivement. Pourquoi ? Quel est le problème ? Est-ce une bonne idée ? Décryptage.</p>



<h1>L’anonymat, un <g class="gr_ gr_23 gr-alert gr_gramm gr_inline_cards gr_run_anim Style multiReplace" id="23" data-gr-id="23">problème ?</g></h1>



<p>Dans son élocution, dont la partie qui nous intéresse <a rel="noreferrer noopener" aria-label="est ici (s’ouvre dans un nouvel onglet)" href="https://twitter.com/BFMTV/status/1086361987871899651" target="_blank">est consultable ici</a>, Emmanuel Macron a déclaré qu’il souhaitait une levée progressive de l’anonymat. Cela répondrait à un besoin « <em>d’hygiène démocratique du statut de l’information </em>», il estime que c’est une priorité pour la démocratie, afin de pouvoir « <em>distinguer le vrai du faux</em> » car « <em>aujourd’hui, on a beaucoup d’informations, tout le temps, mais on ne sait pas d’où elle vient.</em> »</p>



<p>C’est une façon de remettre chaque personne face à ses responsabilités et ses propos, l’idée est qu’il ne soit plus possible de diffuser de fausses informations, de proférer des insultes, des menaces ou autres joyeusetés sans qu’on sache immédiatement qui tient de tels propos.</p>



<p>On notera qu’à la fin du passage,
le président déclare que cette levée d’anonymat permettrait de savoir «&nbsp;<em>d’où les gens parlent et pourquoi ils disent
des choses.</em>&nbsp;», des propos assez larges, flous et inquiétants. </p>



<p>Il est vrai que l’usage de l’anonymat a, comme toute chose, deux faces, une bonne et une mauvaise. La mauvaise est que de nombreuses personnes pensent pouvoir tout dire, tout déclarer, certains allant même jusqu’à proférer des insultes, des intimidations, voire des menaces de mort. De plus, des profils un peu techniques savent globalement bien masquer leurs traces afin d’être difficilement identifiables. Dans certains cas, l’anonymat est un obstacle pour les forces de l’ordre, qui ont parfois besoin de réponses rapides, voire immédiates dans certaines enquêtes, l’anonymat serait  également un obstacle à lever pour ces raisons. </p>



<p>Si le souhait de lutter contre la
diffusion des fausses informations, contre les propos outrageant, contraires à
la loi et, plus généralement, contre les comportements conduisant à tout cela est
plus que louable et va dans l’intérêt commun, il est néanmoins nécessaire de
s’interroger quant à la solution proposée, qui n’est pas sans conséquences. </p>



<h1>Pour commencer, l’anonymat, le vrai, est-ce que ça existe&nbsp;? </h1>



<p>La réponse est simple : non, ou très peu et dans des conditions très spécifiques. Disposer d’un pseudonyme ne fait pas de vous une personne anonyme, des recherches, généralement assez rapides, permettent aisément de vous identifier. Pour être exact, il faudrait parler de pseudonymat, de « presque anonymat », ou « d’anonymat en surface ». Votre serviteur, par exemple, est derrière un pseudonyme : Numendil. Seulement, des recherches rapides, non techniques et accessibles à tout le monde permettent de savoir quelle est mon identité civile (et si vous vous posez la question, oui, c&rsquo;est voulu, et assumé, ce fut un temps nécessaire). </p>



<p>L’anonymat n’existe pas, ou très peu comme je le disais, car le fonctionnement même d’Internet fait qu’il est plutôt ardu de l’obtenir.</p>



<p>Prenons un cas pratique (et déjà peu commun) : une personne derrière un pseudonyme, inscrite à partir d’une adresse e-mail factice, utilisant un VPN pour se connecter.</p>



<p>Il faut que l’individu reste connecté à son VPN, il ne doit ni se connecter en direct au réseau social où il est enregistré, ni directement à son adresse e-mail factice pour valider son inscription, et encore… son VPN connait sans doute sa véritable adresse IP, voire des informations plus poussées dans le cadre d’un VPN payant. Cette adresse IP peut être raccordée à un individu par l’intermédiaire d’une demande à son fournisseur d’accès à Internet… il peut, alors, être identifié. C’est pour cette raison qu’on préfère parler de pseudonymat, pseudo-anonymat : ça y ressemble, ça s’en rapproche, mais ce n’est pas un anonymat total, complet, parfait, <strong>quelqu’un, quelque part, sait qui vous êtes</strong>. </p>



<p>Si les personnes à l’appétence technique le savent et le comprennent, il n’en est pas de même pour une partie non négligeable des techniciens de la loi, députés, ministres, voire manifestement du président…</p>



<p>Pour ces derniers, les efforts d’identification semblent trop lourds, trop longs à mettre en œuvre, c’est une des raisons qui fait que, depuis des années, des politiques déclarent çà et là que l’anonymat d’Internet est un réel problème.</p>



<p>La solution consisterait, purement et simplement, selon ces derniers, à faire sauter cet anonymat, sur les réseaux sociaux, blogs, sites, … </p>



<h1>Une <g class="gr_ gr_60 gr-alert gr_spell gr_inline_cards gr_run_anim ContextualSpelling" id="60" data-gr-id="60">mauvaise</g> réponse à un <g class="gr_ gr_76 gr-alert gr_spell gr_inline_cards gr_run_anim ContextualSpelling" id="76" data-gr-id="76">vrai</g> problème.</h1>



<p>Je l’ai déjà dit par le passé, faire sauter l’anonymat est une très mauvaise idée, qui serait, à n’en pas douter, contreproductive et à l’exact inverse du but recherché de la démarche.</p>



<p>Premièrement, comme expliqué précédemment, <strong>la plupart des personnes derrière un pseudonymat sont aisément identifiables, au prix de quelques efforts</strong>. L’arsenal juridique en la matière est déjà fort riche, l’arsenal technique pour automatiser l’identification d’une personne l’est tout autant : chercher des adresses IP, des métadonnées, des logs laissés çà et là, recroiser des informations, ça se fait déjà, parfois de façon automatisée, via des logiciels qui font très bien le travail. </p>



<p>Secundo, l&rsquo;objectif concerne une partie très minoritaire, quoi que très visible et très présente, des individus&#8230; <strong>mais la levée d’anonymat concernerait tout le monde</strong>. Pour de nombreuses personnes, bien plus nombreuses que les nuisibles abordés précédemment, la levée de l’anonymat aurait de très fâcheuses conséquences : limitation de la capacité à s’exprimer librement, exposition à des risques de représailles, persécutions, harcèlement à plus grande échelle ou par d’autres moyens que les actuels. De nombreux professionnels ne sont pas en capacité de s’exprimer s’ils doivent le faire en utilisant leur identité civile : l’armée, la gendarmerie, la police, les médecins, les avocats et bien d’autres encore sont tenus à des obligations et à un secret professionnel. Ils ne pourraient pas alerter l’opinion publique ou relater des faits inadmissibles sous leur identité civile. </p>



<p>Certaines situations (des vols, des agressions ou des viols par exemple) ne sont connues que grâce à l’anonymat qu’Internet permet. Les victimes de ces actes ne pourraient pas s’exprimer sans anonymat, les représailles seraient rapides et évidentes. Dans ces situations, <strong>les femmes seraient davantage touchées </strong>par tout ce qui pourrait survenir. Elles sont déjà, malgré l’anonymat dont certaines disposent, insultées, traquées, stalkées, menacées voire agressées physiquement par des dérangés qui vont jusqu&rsquo;à les retrouver… si elles étaient obligées d’être sous leur identité civile, ça ne pourrait qu’être pire. </p>



<p><strong>Comment parler de violences conjugales en utilisant son identité civile ? C’est tout bonnement inconcevable.</strong> </p>



<p>En résumé : <strong>la levée de l’anonymat conduirait nécessairement à une diminution de notre capacité à nous exprimer</strong>, entraverait notre liberté d’expression et pourrait avoir de très importantes conséquences. </p>



<p>Pire, la levée de l’anonymat conduirait à une forme <strong>d’autocensure</strong>, de méfiante permanente des propos tenus, ce n’est bon pour personne, y compris pour le semblant de démocratie dont nous disposons.</p>



<p>Tertio, les personnes diffusant
de fausses informations ou tenant des propos inadmissibles, voire illégaux, ne
changeraient pas de façon de faire. La plupart ne sont pas derrière un
pseudonyme, ils s’expriment avec leurs noms et prénoms de la vie civile, et
assument totalement les propos tenus. Dès lors, lever progressivement
l’anonymat pour en trouver quelques-uns reviendrait surtout à pénaliser la
grande majorité.</p>



<p>L’anonymat est un sujet à part entière, de nombreux papiers et de nombreuses études existent sur le sujet. Par exemple, pour le rapporteur spécial de l’ONU sur la liberté d’expression, l’anonymat est même une composante essentielle à la liberté d&rsquo;expression. En 2015 déjà, David Kaye, alors Rapporteur spécial des Nations unies sur la promotion et la protection de la liberté d&rsquo;opinion et d&rsquo;expression, exhortait les gouvernements à renoncer à la levée de l’anonymat sur Internet car cela pouvait interférer avec le droit à la liberté d’expression. <a href="http://www.ohchr.org/EN/HRBodies/HRC/RegularSessions/Session29/Documents/A.HRC.29.32_AEV.doc﻿" target="_blank" rel="noreferrer noopener" aria-label="Le rapport est consultable ici (doc) (s’ouvre dans un nouvel onglet)">Le rapport est consultable ici (doc)</a> et on peut d’ailleurs y lire la chose suivante :</p>



<p>« <em>In this sense, encryption and anonymity
technologies are specific media through which individuals exercise their
freedom of expression. </em>»&nbsp;(Section C, point 26, dernières ligne,
page 10).</p>



<p>Pour beaucoup de personnes, certainement plus neutres, plus objectives et moins impliquées que moi, l’anonymat n’est donc ni plus ni moins qu’un des piliers de la liberté d’expression, est c’est bien vrai. Sans la capacité actuelle dont nous bénéficions, à savoir celle d’une forme d&rsquo;anonymat tout relatif certes, mais une forme d’anonymat quand même, nous ne serions pas libre d&rsquo;aborder un tas de sujets, allant de situations de la vie quotidienne à des drames, en passant par les métiers, la religion, la sexualité, &#8230;</p>



<p>Vous l&rsquo;aurez compris, je ne souhaite pas qu’un jour, nous soyons dans l’obligation de devoir présenter un titre d’identité pour pouvoir s&rsquo;inscrire et communiquer en ligne, consommer un contenu sur une plateforme ou écrire un commentaire. Cela conduirait irrémédiablement à un affaiblissement de notre capacité nous exprimer librement.</p>



<p>En conclusion, l’anonymat, c’est comme quasi n’importe quelle chose sur terre : c’est un outil, un moyen, on peut s’en servir pour faire le mal, certes, mais la vaste majorité des personnes ne l’utilisent pas ainsi. L&rsquo;outil est neutre, les comportements non. Et il ne faut ni blamer ni interdire l&rsquo;outil, il n&rsquo;y est pour rien.</p>


feed_id: http://pixellibre.net/?p=3255
title: Défendre l’anonymat, épisode 42 000
uri: Défendre-l-anonymat-épisode-42-000
url: http://pixellibre.net/2019/01/defendre-lanonymat-episode-42-000/
content:
<p>Dans une lettre publiée sur Libé, Luc Le Vaillant s’attaque très frontalement à l’anonymat. Alors, une fois encore, un peu de pédagogie, car une paire de baffes, même si ça fait du bien, n’est pas la solution. Analyse de ladite lettre du monsieur. </p>



<h2>Ta parole ne vaut rien.</h2>



<p>Premièrement, l’auteur écrit&nbsp;: <em>«&nbsp;Parlant en mon nom et signant de mon patronyme&nbsp;». Le ton est donné, il faut comprendre, entre les lignes «&nbsp;j’assume mes propos et ils ont plus de valeur que les tiens, qui sont publiés sous pseudonymat&nbsp;».</em></p>



<p>Cette hiérarchisation de la parole est d’une idiotie sans nom, comme si une parole publiée sous une identité civile aurait plus de poids qu’une parole publiée sous pseudonyme. </p>



<p>Doit-on comprendre qu’un mensonge publié sous une identité civile aurait plus de valeur et de crédibilité qu’une vérité énoncée sous un pseudonyme&nbsp;? L’auteur de la lettre déverse d’emblée sa haine de l’anonymat et on peut comprendre, en une phrase, tout le mépris qu’il témoigne aux personnes qui publient sous pseudonyme. Cette impression est confirmée, quelques lignes après, lorsque l’auteur écrit&nbsp;<em>«&nbsp;je voudrais te dire, cher anonyme, combien je n’ai pour toi aucune estime.&nbsp;»</em></p>



<p>L’attaque est vive, insultante et totalement stupide, c’est l’expression d’un esprit étriqué, particulièrement fermé, que de rejeter «&nbsp;par défaut&nbsp;» la parole sous pseudonyme. Ici, l’auteur dit tout simplement que l’ensemble des paroles publiées sous pseudonyme n’ont, à ses yeux, absolument aucune valeur.</p>



<h2>Une certaine idée de la liberté d’expression</h2>



<p>L’auteur dit, au début de sa lettre <em>«&nbsp;parce que je défends la liberté d’expression la plus large et que j’insiste pour que celle-ci s’exerce à voix nue et à visage découvert.&nbsp;»</em> Il milite donc pour la liberté d’expression. Chouette ! </p>



<p>Cependant… quelques paragraphes plus loin, il s’exprime en ces termes&nbsp;: <em>«&nbsp;je me fiche qu’on te coupe la chique quand je me battrais pour que puissent continuer à s’exprimer des gens dont je déteste les idées mais qui ont le front de les énoncer clairement et en toute lumière&nbsp;»</em>.</p>



<p>La liberté d’expression serait réservée aux personnes qui s’expriment avec leur identité civile&nbsp;? Voici une conception de la liberté d’expression bien étrange. «&nbsp;Je défends la liberté d’expression* (*mais pas pour tout le monde, en résumé). Hélas pour l’auteur, défendre cette conception de la liberté d’expression, ce n’est pas défendre la liberté d’expression. Je n’irais pas jusqu’à dire qu’il s’oppose à la liberté d’expression, mais sa définition des choses est bien étrange…</p>



<p>La liberté d’expression est une chose dont nous, européens, pouvons bénéficier. C’est un luxe, que bien d’autres n’ont pas, ou plus et ce dans un nombre grandissant de pays. Il serait bon de la respecter, et de la défendre quotidiennement. Ce n&rsquo;est jamais une chose acquise.</p>



<h2>Le poids de l’identité</h2>



<p>L’auteur s’efforce à démontrer qu’il existerait une forme de dissociation entre une identité civile et un pseudonyme, que les propos tenus sous pseudonyme ne seraient pas tenus avec un patronyme… sauf que les études tendent à prouver que ce n’est pas l’anonymat qui délie les langues ou qui fait que les trolls sont violents, comme l’explique <a rel="noreferrer noopener" aria-label="cet article (s’ouvre dans un nouvel onglet)" href="https://qz.com/741933/internet-trolls-are-even-more-hostile-when-theyre-using-their-real-names-a-study-finds/" target="_blank">cet article</a>, basé sur une <a href="https://journals.plos.org/plosone/article?id=10.1371/journal.pone.0155923" target="_blank" rel="noreferrer noopener" aria-label="étude de l’université de Zurich (s’ouvre dans un nouvel onglet)">étude de l’université de Zurich</a>, en 2016 <a href="https://journals.plos.org/plosone/article?id=10.1371/journal.pone.0155923"></a> </p>



<p>L’étude tend même à expliquer que les menaces et les insultes sont encore plus prononcées lorsque les personnes utilisent leur identité civile pour s’exprimer. Diantre !</p>



<p>L’identité, qu’elle soit sous un pseudonyme ou avec un nom civil, se construit au fil du temps, et un pseudonyme peut être une identité bien réelle. Lorsque j’écris avec Numendil, ce n’est pas juste un pseudonyme, c’est «&nbsp;moi&nbsp;», c’est une partie de moi, de mon identité, c’est une personne à part entière. N’y voyez aucune dissociation d’identité, comprenez simplement qu’un pseudonyme a autant de valeur qu’un nom dans la vie civile. Beaucoup de gens me connaissent comme «&nbsp;Numendil&nbsp;», s’en contentent très bien, et certains accordent du crédit à ce que je dis, à Numendil. Mon identité civile n’est connue que par très peu de personnes, bien qu’il soit aisé de la trouver, mais le poids de mes paroles n’a pas la même importance selon qu’elles soient dites par Numendil ou par la personne derrière le pseudonyme. L’identité, au-delà de son caractère officiel ou d’un pseudonyme, a une légitimité, donnée par les personnes qui l’acceptent. </p>



<p>A partir du moment où cette identité sous pseudonyme est
connue, reconnue, acceptée, elle existe pour les personnes, elle existe tout
court, dans le monde physique, au même titre qu’une identité civile. </p>



<p>Voir l’auteur de la lettre balayer d’un revers de la main l’identité sous pseudonyme, c’est rendre invisible un bon nombre de personnes.</p>



<h2>L’identité civile en ligne est un luxe. </h2>



<p>Autre point, fondamental&nbsp;: <strong>pouvoir publier sous son identité civile, sur Internet, relève d’un luxe que bien des gens, dont moi, ne peuvent bénéficier</strong>. L’auteur, Luc Le Vaillant, peut se le permettre, il est journaliste, il sait qu’il n’y aura pas de lourdes représailles de sa direction, il sait qu’il peut donner son avis sans trop de craintes. Certes, il se fera sans doute insulter par des personnes, certes il sera moqué, mais c’est un problème global, que l’on soit sous pseudonyme ou non. </p>



<p>Publier avec son identité civile, c’est un luxe que bien des personnes ne peuvent pas s’offrir car il y aurait des représailles. Combien de personnes, sous pseudonyme, sont traquées, insultées, menacées à cause d’idiots dangereux qui n’aiment pas leurs opinions, avis, religion ou orientation sexuelle&nbsp;? Combien de personnes voient «&nbsp;l’anonymat-qui-n’en-n’est-pas-vraiment-un&nbsp;» comme une condition nécessaire à leur liberté d’expression&nbsp;? Ces personnes ne pourraient pas s’exprimer comme elles le font avec leur identité civile, c’est juste inconcevable, les conséquences pourraient être dramatiques dans un certain nombre de cas. </p>



<p>D’autres ne peuvent pas s’exprimer avec leur identité civile
car ils sont tenus à un devoir de réserve, prenons par exemple un avocat,
Maitre Eolas pour ne pas le nommer. Son nom n’est pas vraiment maître Eolas, et
il est certain qu’il ne pourrait pas s’exprimer aussi librement s’il publiait
sous son «&nbsp;vrai&nbsp;» nom. Comme Maître Mô et bien d’autres personnes.</p>



<p>Enfin, dans ma vie, j’ai travaillé avec des personnes dont l’anonymat était une condition de survie, littéralement. Certaines car elles sont traqués par leur gouvernement ou par des groupuscules terroristes, d’autres car elles souhaitaient dénoncer des pratiques odieuses sans craindre de représailles, d’autres, encore, maltraitées ou battues, qui ne pouvaient juste pas s’exprimer autrement que de façon pseudonymisée ou anonymisée. </p>



<p>Alors, vous le comprendrez aisément, voir un journaliste, jouissant de la capacité à s’exprimer sous son patronyme civil, déclarer&nbsp;: <em>«&nbsp;je voudrais te dire, cher anonyme, combien je n’ai pour toi aucune estime.&nbsp;»</em>, voir cet insupportable mépris, écrit par une personne qui est une forme de représentation de notre liberté d’expression… ce n’est pas acceptable. </p>



<p>De la même façon, un journaliste devrait intégrer qu’il
bénéficie d’un pouvoir énorme, d’un droit que beaucoup n’ont pas&nbsp;: celui
de pouvoir s’exprimer via des médias connus et reconnus. A ce titre, j’ai
énormément de difficultés à comprendre comment il est possible que l’auteur
tienne de tels propos, à ce point déconnectés et profondément méprisants. </p>



<p>Cher Monsieur Le Vaillant, si vous lisez ce billet, je ne vous salue pas et je vous témoigne le même respect que celui que vous témoignez aux personnes sous pseudonyme.</p>



<p>La lecture de ladite lettre est conseillée, je ne présente que quelques parties de l&rsquo;écrit, et d&rsquo;autres joyeusetés y figurent.</p>



<p><br></p>



<figure class="wp-block-image"><img src="media/c98be7e7.Lettre-Luc-Le-Vaillant.jpg" data-original-source="http://pixellibre.net/wp-content/uploads/2019/01/Lettre-Luc-Le-Vaillant.jpg" alt="Lettre de Luc Le Vaillant, sur Libération, à charge contre l'anonymat" class="wp-image-3257" srcset="http://pixellibre.net/wp-content/uploads/2019/01/Lettre-Luc-Le-Vaillant.jpg 647w, http://pixellibre.net/wp-content/uploads/2019/01/Lettre-Luc-Le-Vaillant-300x289.jpg 300w" sizes="(max-width: 647px) 100vw, 647px" /><figcaption>Lettre de Luc Le Vaillant, sur Libération, à charge contre l&rsquo;anonymat, source : <a href="https://twitter.com/DavidAbiker/status/1090121411480510465" target="_blank" rel="noreferrer noopener" aria-label="David Abiker (s’ouvre dans un nouvel onglet)">David Abiker</a></figcaption></figure>


feed_id: http://pixellibre.net/?p=3260
title: Lettre ouverte aux députés afin de défendre le droit à l’anonymat﻿
uri: Lettre-ouverte-aux-députés-afin-de-défendre-le-droit-à-l-anonyma
url: http://pixellibre.net/2019/02/lettre-ouverte-deputes-afin-defendre-droit-anonymat/
content:
<p>Mesdames et messieurs les députés, les orientations politiques actuelles me laissent penser que, d’ici peu de temps, une proposition de loi arrivera pour « réguler l’anonymat en ligne ». Trois de vos collègues, députés du groupe La République En Marche, Raphaël Gérard, Laurence Vanceunebrock-Mialon et Gabriel Serville, ont déjà sollicité le secrétaire d’État auprès du ministre de l’Économie et des finances et du ministre de l’Action et des Comptes publics, chargé du Numérique, M. Mounir Mahjoubi, sur ce sujet. (source : <a href="https://www.nextinpact.com/news/107564-des-deputes-lrem-veulent-forcer-twitter-a-recueillir-piece-didentite-a-creation-dun-compte.htm" target="_blank" rel="noreferrer noopener" aria-label="https://www.nextinpact.com/news/107564-des-deputes-lrem-veulent-forcer-twitter-a-recueillir-piece-didentite-a-creation-dun-compte.htm (s’ouvre dans un nouvel onglet)">https://www.nextinpact.com/news/107564-des-deputes-lrem-veulent-forcer-twitter-a-recueillir-piece-didentite-a-creation-dun-compte.htm</a>) </p>



<span id="more-3260"></span>



<p>Dans le
courrier qui lui a été adressé, le dernier paragraphe propose la création d’une
obligation légale de recueil des pièces d’identité lors de la création d’un
compte sur les réseaux sociaux, en citant ce qui existe déjà pour AirBnb, qui
demande à l’utilisateur de fournir des justificatifs d&rsquo;identité afin de créer
un compte sur la plateforme.</p>



<p>Si ce besoin
se justifie pour utiliser le service de AirBnb, la réservation d&rsquo;un logement
pour une période donnée étant déjà conditionnée à des obligations légales, dont
celle de communiquer son identité civile, il n&rsquo;en est pas de même pour procéder
à une inscription sur les réseaux sociaux. Mesdames et messieurs,
l&rsquo;introduction de telles dispositions légales pour les réseaux sociaux serait
problématique à bien des égards. Pour comprendre pourquoi, je vous invite à
consacrer quelques minutes à la lecture de cette lettre, afin de faire un choix
éclairé le moment venu.&nbsp;</p>



<p>Premièrement, un ensemble de lois permet déjà d&rsquo;identifier un individu sous pseudonyme, sur Internet. Des cas d&rsquo;incitation à la haine, de diffamation ou d&rsquo;insultes proférées sur les réseaux sociaux ont été transmis à la justice, qui a fait son travail et a jugé et condamné les auteurs des propos en question, comme vous pouvez l&rsquo;observer ici avec ces exemples : <a rel="noreferrer noopener" aria-label=" (s’ouvre dans un nouvel onglet)" href="https://twitter.com/IanBrossat/status/1087970143307788290" target="_blank">https://twitter.com/IanBrossat/status/1087970143307788290</a> ou encore là <a rel="noreferrer noopener" aria-label=" (s’ouvre dans un nouvel onglet)" href="https://twitter.com/LindaKebbab/status/1091414854605381637" target="_blank">https://twitter.com/LindaKebbab/status/1091414854605381637</a> (ou l&rsquo;article <a href="https://www.20minutes.fr/justice/2442235-20190202-policiere-menacee-mort-viol-homme-condamne-quatre-mois-prison" target="_blank" rel="noreferrer noopener" aria-label=" (s’ouvre dans un nouvel onglet)">https://www.20minutes.fr/justice/2442235-20190202-policiere-menacee-mort-viol-homme-condamne-quatre-mois-prison</a> sur le sujet). L&rsquo;anonymat n&rsquo;est donc pas un obstacle au dépôt de plainte ni à la judiciarisation des cas, ni au fait de pouvoir condamner des personnes.&nbsp;</p>



<p>Il serait,
en revanche, davantage utile et préférable de renforcer la justice afin qu&rsquo;elle
dispose des moyens nécessaires pour identifier plus rapidement les auteurs des
méfaits ou des délits dont nous parlons, plutôt que de créer une énième loi
sans se donner les moyens techniques, humains et financiers de l&rsquo;appliquer.&nbsp;</p>



<p>Deuxièmement, l&rsquo;anonymat que vous ciblez n&rsquo;existe pas. Le réel anonymat, sans possibilité d&rsquo;identifier qui est derrière un pseudonyme, n&rsquo;existe pas ou très peu. De nombreux éléments permettent d&rsquo;identifier un individu : une adresse IP, une adresse e-mail, la localisation d&rsquo;un message, les métadonnées d&rsquo;une photo comprenant des coordonnées GPS, le croisement d&rsquo;un ensemble de messages, et autres traces, nombreuses… Dans tous les cas, les fournisseurs de services de communication en ligne, comme les réseaux sociaux, disposent d&rsquo;assez d&rsquo;éléments pour identifier ou pour permettre l&rsquo;identification d&rsquo;un individu. Lorsqu&rsquo;un cas est transmis à la justice, elle dispose généralement des éléments techniques nécessaires pour lever le pseudonymat d&rsquo;un individu et ainsi pouvoir le mettre devant ses responsabilités face à la loi.&nbsp;</p>



<p>Troisièmement, l&rsquo;anonymat (qui n&rsquo;en est pas réellement un, comme nous l&rsquo;avons vu) est une composante essentielle de la liberté d&rsquo;expression. Je m&rsquo;appuie, pour affirmer cela, sur les avis des personnes les plus éclairées sur le sujet : Monsieur le secrétaire d’état auprès du ministre de l’Économie et des finances et du ministre de l’Action et des Comptes publics, chargé du Numérique, M. Mounir Mahjoubi, s&rsquo;oppose à la levée de l&rsquo;anonymat, il en comprend les enjeux : <a rel="noreferrer noopener" aria-label=" (s’ouvre dans un nouvel onglet)" href="https://www.bfmtv.com/tech/anonymat-sur-les-reseaux-sociaux-pas-souhaitable-et-pas-possible-d-apres-mounir-mahjoubi-1619519.html#xtor=AL-68" target="_blank">https://www.bfmtv.com/tech/anonymat-sur-les-reseaux-sociaux-pas-souhaitable-et-pas-possible-d-apres-mounir-mahjoubi-1619519.html</a>. Il n&rsquo;est pas seul, Romain Pigenel, qui a dirigé la campagne numérique de François Hollande en 2012, devenant par la suite responsable de la communication web de l’Élysée avant d&rsquo;arriver au Services d&rsquo;Information du Gouvernement (SIG) en qualité de directeur adjoint en charge du numérique du SIG, s&rsquo;oppose lui aussi à la levée de l&rsquo;anonymat en ligne, dans une tribune publiée sur Médium, que je vous invite à lire : <a href="https://medium.com/@romain_pigenel/pourquoi-il-faut-d%C3%A9fendre-lanonymat-sur-internet-3d79de93b1d0" target="_blank" rel="noreferrer noopener" aria-label=" (s’ouvre dans un nouvel onglet)">https://medium.com/@romain_pigenel/pourquoi-il-faut-d%C3%A9fendre-lanonymat-sur-internet-3d79de93b1d0</a>. L&rsquo;auteur appuie ses propos sur son expérience, sa connaissance fine d&rsquo;Internet et sur une étude de l&rsquo;université de Zurich, datant de 2016, qui détricote la croyance commune consistant à dire que l&rsquo;anonymat entraîne des propos violents. Ces personnes ne sont pas les seules à défendre l&rsquo;anonymat en ligne, de nombreuses personnes expertes du sujet, celles et ceux qui font Internet tel que vous le connaissez aujourd&rsquo;hui, s&rsquo;opposent à cette levée de l&rsquo;anonymat sur Internet.&nbsp;</p>



<p>Dans un billet publié sur ce blog, consultable à l&rsquo;adresse suivante : <a href="http://pixellibre.net/2019/01/la-levee-de-lanonymat-est-elle-une-bonne-idee/" target="_blank" rel="noreferrer noopener" aria-label=" (s’ouvre dans un nouvel onglet)">http://pixellibre.net/2019/01/la-levee-de-lanonymat-est-elle-une-bonne-idee/</a>, j&rsquo;ai également expliqué en quoi lever l&rsquo;anonymat sur Internet était une mauvaise idée, en quoi elle représentait un danger. Une partie non négligeable des personnes présentes sur les réseaux sociaux ont besoin de cet anonymat pour pouvoir s&rsquo;exprimer librement. Des personnes anonymes sont déjà la cible de propos extrêmement violents sur Internet. Les auteurs de ces propos se justifient car ces personnes sont des femmes, ont une orientation sexuelle autre que l&rsquo;hétérosexualité, ont des convictions qui ne sont pas partagées par les auteurs des violences. Retirer l&rsquo;anonymat à ces personnes déjà victimes, c&rsquo;est les exposer à des risques autrement plus importants que ceux qu&rsquo;elles prennent déjà. Dans de nombreux cas, c’est l’anonymat qui a permis&nbsp;aux victimes de pouvoir s’exprimer sans craintes.</p>



<p>Est-ce
dramatique ? Oui. Leur seul crime est celui de s&rsquo;exprimer, comme n&rsquo;importe
quelle autre personne. Ils ne font rien de mal et sont victimes. C&rsquo;est un
problème, un problème qu&rsquo;il faut régler, oui. Mais pas en supprimant ce qui les
protège de bien d&rsquo;autres problèmes que ceux déjà rencontrés actuellement.&nbsp;</p>



<p>De nombreux
propos haineux se tiennent sur Facebook, où la règle qui domine est celle des
comptes identifiés et nominatifs. Pourtant, comme je viens de le dire, de très
nombreux propos haineux sont sur cette plateforme. La levée de l&rsquo;anonymat
n&rsquo;aurait aucune conséquence positive dans cette configuration. En effet, les
propos haineux, racistes, diffamatoires et autres sont souvent&nbsp;exprimés
sans pseudonymat pour donner plus de portée à ces propos, leur auteur pensant
que cela leur donnera plus de crédibilité. Les seuls réellement concernés,
pénalisés, si vous veniez à voter une loi pour la levée de l&rsquo;anonymat en ligne,
seraient précisément les personnes que vous cherchez à protéger. Par ailleurs
il n’est pas certain que lever les conditions d’une forme d’exutoire soit
bénéfique pour la société.</p>



<p>La levée de
l&rsquo;anonymat que Monsieur Macron souhaiterait mettre en place est en soi une
atteinte grave à la liberté d&rsquo;expression, une atteinte à l&rsquo;essence même
d&rsquo;internet.</p>



<p><em>« Ce genre d’obligations – si elles passaient par la loi – seraient impossibles à respecter pour les petits acteurs et risqueraient fort de renforcer davantage les grandes plateformes américaines »</em>, explique Félix Tréguer, de la Quadrature du Net, l’association de défense des droits et libertés des citoyens sur Internet. <em>« Emmanuel Macron oublie que l’anonymat constitue un droit associé à la liberté d’expression et de communication et au droit à la vie privée. Il est reconnu comme tel au niveau international, notamment par la Cour européenne des droits de l’Homme »</em>, a-t-il ajouté, avant de rappeler que les élites politiques ont de <em>« la méfiance envers la parole critique ou irrévérencieuse qui se déploie sur Internet. »</em> (source : <a href="https://www.laquadrature.net/2019/02/02/bfmtv-fin-de-lanonymat-sur-le-web-les-limites-du-projet-demmanuel-macron/" target="_blank" rel="noreferrer noopener" aria-label=" (s’ouvre dans un nouvel onglet)">https://www.laquadrature.net/2019/02/02/bfmtv-fin-de-lanonymat-sur-le-web-les-limites-du-projet-demmanuel-macron/)</a></p>



<p>Twitter France, avec lequel certains députés ont eu de récents échanges, n&rsquo;est pas nécessairement opposé à l&rsquo;usage d&rsquo;une carte d&rsquo;identité pour pouvoir s&rsquo;inscrire, comme Facebook ne l&rsquo;est pas. C&rsquo;est une évidence, ils seront pour, à n&rsquo;en pas douter. Le patron de Facebook, M. Zuckerberg, s&rsquo;est déjà déclaré par le passé opposé à l&rsquo;anonymat : <a href="https://www.lemonde.fr/technologies/article/2014/04/17/mark-zuckerberg-precise-sa-strategie-pour-facebook_4402706_651865.html" target="_blank" rel="noreferrer noopener" aria-label=" (s’ouvre dans un nouvel onglet)">https://www.lemonde.fr/technologies/article/2014/04/17/mark-zuckerberg-precise-sa-strategie-pour-facebook_4402706_651865.html</a>. Il va sans dire que ces géants voient un intérêt certain à disposer de nos données d&rsquo;identité, qui viendront alimenter leurs lucratives bases de données. Nous pourrions nous dire que Facebook ou Twitter traiteront nos données sérieusement, mais je crois que le scandale de Cambridge Analytica devrait vous prouver que non. Les pratiques de Facebook nous prouvent chaque jour que nous devons nous méfier des données que nous transmettons aux gros acteurs du monde des réseaux de communication. Sur un tout autre plan, offrir ces données à de si puissantes entreprises, revient à accroître leur pouvoir, que vous savez déjà trop important. En effet, la pire manière de corriger les inconvénients supposés de l&rsquo;anonymat serait de faire cadeau des données personnelles à ces entreprises dont le business model consiste à en faire commerce.</p>



<p>À cela, vous
pourriez prévoir des dispositions, dans la loi, pour que le dépôt de ces titres
d&rsquo;identité soient transmis par une autorité de confiance, comme France Connect.
Je répondrai que centraliser l&rsquo;ensemble de nos données d&rsquo;identification
adossées à nos pseudonymes, est une très mauvaise idée, pour de nombreuses
raisons. En outre, si la plateforme est réputée sécurisée, elle n&rsquo;est pas à
l&rsquo;abri d&rsquo;une faille, d&rsquo;une violation de données à caractère personnel, d&rsquo;une
exploitation malveillante. Confier cela à une entreprise privée&nbsp;? Les
citoyens ne souhaitent pas forcément confier leurs données à une entreprise
privée, a fortiori celles déjà très décriées, qui seraient candidates pour
gérer ces données. De plus vous ne savez pas qui vous succédera, quels seront
les desseins du ou des prochains gouvernements.&nbsp;</p>



<p>Lever
l&rsquo;anonymat, obliger les internautes à communiquer un titre d&rsquo;identité à une
plateforme, est une très mauvaise idée. Ce n&rsquo;est pas l&rsquo;anonymat, le problème,
c&rsquo;est l&rsquo;écrit, de façon générale. L&rsquo;écrit désinhibe la parole, on se sent «&nbsp;plus
fort&nbsp;» à l&rsquo;écrit, on ne voit pas la personne, on ne voit pas sa réaction,
vous le savez, l&rsquo;écrit est un canal où le paraverbal n&rsquo;a que très peu de place,
conduisant des personnes à ne pas avoir conscience de la portée de leurs
propos, à en tenir d&rsquo;autres inqualifiables, qu&rsquo;ils ne tiendraient jamais à
l&rsquo;oral ou face à des gens.&nbsp;</p>



<p>J&rsquo;espère que
vous n&rsquo;aurez pas à vous prononcer sur un texte réclamant la levée de
l&rsquo;anonymat, mais, si ce jour venait à arriver, j&rsquo;espère que vous aurez pris le
temps de lire des avis éclairés, de spécialistes du sujet, et que vous aurez
conscience de la portée d&rsquo;une telle disposition.&nbsp;</p>



<p>Je me tiens
à votre disposition pour échanger sur le sujet.&nbsp;</p>


feed_id: http://pixellibre.net/?p=3267
title: La ligue du lol est la manifestation d’un problème plus large : « nous ».
url: http://pixellibre.net/2019/02/la-ligue-du-lol-est-la-manifestation-dun-probleme-plus-large-nous/
content:
<p>Avant toute chose, il convient de définir deux choses : « nous » et « la ligue du lol ». Nous, ce sont les hommes, des hommes blancs et hétérosexuels, dont je fais partie. Ce billet n&rsquo;a pas vocation à être excluant, mais les propos tenus sont destinés à des personnes en particulier, j&rsquo;espère que vous le comprendrez.</p>



<p>La ligue du lol, quant à elle, était un groupe, initialement crée sur Facebook, par un jeune journaliste à l’époque, Vincent Glad. Ce groupe très majoritairement composé d’hommes issus du même milieu journalistique avait pour attraction favorite de se déchainer majoritairement sur des femmes, via plein de choses toutes plus dégueulasses les unes que les autres : spam sur les réseaux sociaux, insultes, commentaires sexistes et misogynes, photo montages, ragots, intimidations, canulars téléphoniques, harcèlement en ligne, harcèlement dans la vie physique et autres joyeusetés. Selon leurs excuses, toutes plus pourries les unes que les autres, ils n’étaient pas conscients des impacts que leurs actions pouvaient avoir sur leurs victimes d’un matin, d’un jour, d’une semaine ou plus. Aujourd’hui encore, des personnes sont marquées par les agissements de cette ligue, certaines ont mis des années à se reconstruire. Bref, la ligue du lol, c’était un boy’s club abject et dégueulasse.</p>



<p>Ces précisions étant faites, passons à la raison qui me fait
écrire ces lignes. D’avance, mes excuses, c’est un billet un peu décousu, qui s’écrit
d’une traite, «&nbsp;one shot&nbsp;» comme on dit, je veux que mes idées soient
restituées telles qu’elles viennent et pas retravaillées pour former un billet
plus conventionnel. </p>



<p>La ligue du lol était et est un problème. Un problème
toujours d’actualité. Car des ligues du lol, il en existe plein, dans de très
nombreux milieux, sous de très nombreuses formes, avec de très nombreux non. La
mise en lumière de cette ligue devrait nous faire réfléchir, nous, les hommes,
à nos comportements. En réalité ce n’est même pas cette ligue qui devrait nous
faire réfléchir à nos comportements, nous devrions le faire naturellement, mais
il faut croire qu’une bonne partie des hommes ne sont pas foutus de le faire,
sauf avec un électrochoc. J’ose croire que la ligue en question est un
électrochoc qui va permettre de remettre à plat un sacré paquet de choses. </p>



<p>Ce billet s’adresse principalement à ce nous, donc. Et que les personnes derrière ce nous se sentent concernés ou non, ils le sont. Messieurs, d’avance, si vous vous braquez à la lecture de ce billet, conseil : laissez votre égo de mâle là, et reprenez votre cerveau pour réfléchir à la portée de vos actes et de vos paroles comme à la portée vos inactions et de votre silence.</p>



<p>Premièrement, messieurs, nous sommes des privilégiés. Oui nous sommes, par rapport aux femmes, aux personnes racisées, aux personnes des communautés GRSM (LGBT+ pour résumer et tenter de n&rsquo;exclure personne sans en arriver à un LGBTQI-je-suis-désolé-je-ne-sais-plus-la-suite), des personnes privilégiées.</p>



<p>Nous n’avons pas besoin de nous battre pour prouver notre légitimité, nous n’avons pas besoin de faire trois fois plus d’efforts pour convaincre, on ne nous manque pas de respect 50 fois par jour, on ne se fait pas siffler dans la rue pour un oui pour un non, on ne se fait pas traiter de pute ou autre parce qu’on refuse de donner notre numéro de téléphone, on ne se fait pas (oui cette phrase va être TRES longue) dévisager de la tête aux pieds lorsqu’on rentre dans un endroit quelconque, on ne se fait pas insulter de salopes ou autre quand on a eu de nombreuses partenaires sexuelles dans notre vie, et les gens ne se disent pas « il en a baisé des nanas, il doit en vouloir plus, forcément », on ne nous apprend pas à avoir peur dans la rue parce qu’un mec peut surgir de nulle part et te faire du mal, on ne nous dit pas que ne pas se raser c’est moche, à poste et compétences équivalentes, nous sommes payés plus que les femmes dans bien des secteurs d’activité, on ne se moque pas de nous quand nous ne comprenons pas quelque chose mais on nous explique, on ne nous dit pas « mais t’as pas baisé » quand on réagit mal à une blague prétendument drôle. On ne nous impose pas un culte du corps, de la beauté, et bien d’autres dictats. Nous, on a des poches de jean qui servent à quelque chose, et si tu rigoles à cet exemple, tu vas aller te renseigner. Nous, on ne viendra pas nous insulter ou nous casser la gueule parce qu’on aime quelqu’un du même sexe ou parce qu&rsquo;on en a changé. On ne nous dira pas que nos pratiques sexuelles sont déviantes, on ne nous stigmatisera pas, on ne nous montera pas du doigt, on ne se sentira ni mal, ni sales, quand les gens parleront de nous. Nous, les gens vont d’abord regarder nos compétences avant de regarder notre visage ou nos formes. </p>



<p>La liste pourrait être encore plus longue, mais vous avez compris, j’espère, que oui, nous sommes des personnes privilégiées, hautement privilégiées. Ce n’est ni en mal ni en bien que je dis cela, ce n&rsquo;est ni sale, ni péjoratif et vous n’êtes pas responsables de l’acquisition de ces privilèges, mais ils sont là. </p>



<p>Vous les avez. Même si vous n&rsquo;en êtes pas conscients.</p>



<p>Que vous le vouliez ou non. Vous devez en prendre conscience et reconnaitre cela, sans quoi jamais vous ne serez capables de comprendre le problème que nous représentons. </p>



<p>Nos comportements, nos actions, nos paroles ou au contraire, l’absence d’actions, ou de paroles, doit nous questionner. Pourquoi voyons-nous des choses anormales, sexistes, déplacées, sans y réagir ? Pourquoi entendons-nous des choses abjectes, sans s’interposer ? Vous vous demandez quoi ? Petit florilège, entendu de mes oreilles dans ma vie :</p>



<ul><li>« Cette nana c’est une crevette, tout est bon sauf la tête »,</li><li>« elle est p’tet compétence, mais elle est moche, dommage », </li><li>« elle n’est pas très intelligente, mais elle est bonne, moi ça me va », </li><li>« Hey, la nouvelle, tu lui donnes combien sur 10 ? »,</li><li>« La nouvelle, c’est une BAB » (ndlr : bonne à baiser),</li><li>« Bon, j’ai que des mecs dans mon équipe, je pourrais pas avoir des nanas pour avoir un peu de beauté dans mon équipe ? »</li><li>« C’est une femme, elle aura plus de mal avec la technique »,</li><li>« l’informatique, c’est un truc de mecs »,</li><li>« je suis toujours étonné quand je vois une nana streameuse jouer correctement »,</li><li>« tu joues bien pour une salope »,</li><li>« On va pas la recruter, elle va nous pondre un gamin un jour »,</li><li>« putain cette meuf pue le sexe »,</li><li>« ses yeux crient braguette »,</li><li>« Vu son sourire, elle a dû en avaler des kilomètres… »,</li><li>« elle porte une robe, putain l’allumeuse »,</li><li>« j’aide ma femme à faire les tâches ménagères »,</li><li>« pupute », …</li><li> » Elle est agressive, cette mal-baisée »</li></ul>



<p>Qui n’a jamais entendu ça ? Vous l’avez déjà prononcé ? Et vous trouvez ça normal ? Spoiler : <strong>ça ne l’est pas</strong>. </p>



<p>Ce comportement n’est pas acceptable.<br>Ni ces paroles<br>Ni cet état d’esprit abject.</p>



<p>Et pourtant, la plupart du temps, nous ne disons&#8230; rien. Voire pire, on participe, pour participer au phénomène du groupe social, en adopter les code, être « à la mode », bien vu, accepté par le groupe. </p>



<p>En quoi l&rsquo;acceptation d&rsquo;un groupe d&rsquo;hommes au comportement à ce point déplorable est-elle une bonne chose ? </p>



<p>Nombreuses sont les raisons, mais la seule qui me semble à la limite acceptable, c’est la peur. Parce que c’est une peur, donc l’estimation pas totalement consciente d’un risque induit par une situation donnée. « Je n’irai pas dire au géant hyper costaud et très con que ce qu’il dit est déplacé, sexiste ou insultant, car il va me frapper. » Je n’ai pas dit qu’il fallait laisser faire, mais que je comprenais le sentiment de peur généré face à cette situation.</p>



<p>Ce ne rend pas ce silence acceptable pour autant, pour cette raison comme pour n&rsquo;importe quelle autre raison. </p>



<p>La ligue du lol a horrifié bien des gens et fait remonter des souvenirs à la surface, pour beaucoup de monde. Des hommes ont été horrifiés, et ce qui m&rsquo;horrifie, moi, c&rsquo;est que des gens savaient, ont vu les choses se faire, certains en détails, d&rsquo;autres en surface, mais étaient là, auraient pu dire quelque chose, auraient pu intervenir&#8230; mais n&rsquo;ont rien dit. Comme beaucoup d&rsquo;autres personnes, d&rsquo;hommes, de « nous », qui, chaque jour voient des choses se passer, entendent des choses qui ne devraient pas être prononcées, et ne disent rien.</p>



<p>Votre silence condamne les victimes et vous rendent au moins en partie coupable. Je n&rsquo;ai pas la volonté de vous culpabiliser, là n&rsquo;est pas mon but, mais il faut utiliser les bons termes. En laissant les choses se faire, au prétexte d&rsquo;une inclusion sociale au sein d&rsquo;un groupe, ou que sais-je encore, vous vous rendez coupable. </p>



<p>Et cette culpabilité devrait vous revenir comme une claque en pleine figure, pour vous faire prendre conscience que le monde ne changera pas du jour au lendemain, et pas sans vous.</p>



<p>Vous n&rsquo;allez pas vous réveiller, un beau matin, et « paf », plus d&rsquo;injustice et de commentaires haineux. La question est : dans quel monde on veut vivre demain ? Dans un monde ou des ligues du lol continuent d&rsquo;exister, ou dans un monde où Égalité signifie vraiment quelque chose, pour tout le monde ?</p>



<p>Alors, messieurs, nous, il est peut-être venu le temps de nous asseoir, de réfléchir et de remettre à plat bien des choses. </p>



<p>Une dernière note : si vous venez vous déchainer dans les commentaires ou sur les réseaux sociaux, souvenez-vous qu&rsquo;il y a une personne derrière l&rsquo;écran, et qu&rsquo;il n&rsquo;y a que l&rsquo;écran qui est insensible et qui ne se fissure pas.<br></p>


feed_id: http://pixellibre.net/?p=3272
title: Blockchain et RGPD, est-ce compatible ?
uri: Blockchain-et-RGPD-est-ce-compatible
url: http://pixellibre.net/2019/04/blockchain-et-rgpd-est-ce-compatible/
content:
<p>Depuis quelques années, nous assistons à un déploiement massif de la blockchain un peu partout. Qu’elle soit publique ou privée, ses avantages sont indéniables : traçabilité de l’information, non répudiation de cette dernière, facilités de déploiement sont autant d’éléments qui participent à son succès. Cependant, son principe de fonctionnement pourrait représenter un défi majeur pour assurer sa conformité au règlement européen n°2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la  protection des personnes physiques à l&rsquo;égard du traitement des données à  caractère personnel et à la libre circulation de ces données … plus connu sous le doux nom de RGPD. </p>



<span id="more-3272"></span>



<h2>La Blockchain, qu’est-ce que c’est&nbsp;?</h2>



<p>Créée à la base pour le Bitcoin, la blockchain est une technologie qui permet de stocker et de transmettre des informations, de façon complètement transparente, sans organe central de contrôle et généralement, de façon plus ou moins sécurisée.</p>



<p>La traduction littérale, « chaine de blocs », et une bonne image de ce qu’est la blockchain : une sorte base de données qui contient l’ensemble des informations relatives aux échanges effectués entre les utilisateurs de la blockchain et ce depuis la création de cette dernière. </p>



<figure class="wp-block-image"><img src="https://blockchainfrance.files.wordpress.com/2015/09/blck-schema.png?w=720" alt=""/><figcaption>Illustration d&rsquo;une blockchain, source : <a href="https://blockchainfrance.net/decouvrir-la-blockchain/c-est-quoi-la-blockchain/ ">https://blockchainfrance.net/decouvrir-la-blockchain/c-est-quoi-la-blockchain/ </a></figcaption></figure>



<p>Cette base de données est distribuée entre les utilisateurs
de la blockchain, sans qu’aucun intermédiaire ne s’interface entre les
utilisateurs. C’est un des principes clef de la blockchain&nbsp;: chaque
personne peut vérifier la validité de cette dernière. On peut donc confirmer
une information car l’ensemble des utilisateurs actifs de la blockchain dispose
de la même.</p>



<p>Pour donner une image plus ou moins représentative, on pourrait imaginer qu’une blockchain est comme un énorme livre. Dans ce livre, on consigne l’ensemble des informations relatives à des échanges (exemple : Paul Dupont, habitant au 17 de la Rue du Lac, 51000 Reims a vendu trois baguettes à Jean, habitant 12 Boulevard de la Paix, 51100 Reims, le 10 avril 2019, à 13:55:02,31 heures, pour 3 euros). Tout le monde peut consulter ce livre et approuver par vérification les transactions effectuées mais personne ne peut supprimer les informations contenues dans ce livre. Un utilisateur qui se sert d&rsquo;un programme pour relayer ces transactions et qui garde une copie du registre de la blockchain est appelé un « nœud », ou node, en anglais. Ces nodes, dont certaines réalisent des tâches spécifiques, sont réparties un peu partout à travers le monde, puisque les utilisateurs peuvent être n’importe où et parfois n&rsquo;importe qui.  </p>



<p>Certaines blockchains sont publiques et librement accessibles à tous. Il suffit de télécharger un logiciel spécifique capable de gérer la blockchain sur laquelle vous souhaitez vous inscrire, une copie du registre de la blockchain (le livre dont nous parlions juste avant) est alors téléchargée et &#8230; c’est parti ! </p>



<p>D’autres, à l’inverse, sont privées, les acteurs de cette blockchain sont alors spécifiques, ils doivent être autorisés, approuvés, afin de pouvoir utiliser ladite blockchain.&nbsp; </p>



<h2>Bon, c’est plus clair, mais… concrètement, à quoi ça sert&nbsp;? </h2>



<p>Des experts du sujet m’ont dit, un jour «&nbsp;<em>ça sert à tout ce que tu veux, la seule limite c’est ton imagination</em> ». La réalité n’est probablement pas très lointaine de cette déclaration. On peut imaginer de très (très) nombreux usages de la blockchain. On pourrait l’utiliser dans le secteur agroalimentaire pour disposer d’un registre transparent et vérifié sur la traçabilité de la nourriture. Ainsi, au hasard évidemment, on pourrait éviter d’avoir du cheval dans ce qui est censé être du 100% bœuf. </p>



<p>On pourrait l’utiliser (et on l’utilise) pour consigner des actes de vente dans l’immobilier. La blockchain permet d’avoir toutes les informations d’un bien, ses différents propriétaires au fil du temps, son état, … elle permet aussi à l’acheteur de disposer d’une preuve de vente, parfaitement indiscutable.</p>



<p>On peut y avoir recours dans les systèmes bancaires, dans la gestion des titres, des diplômes, des certifications et de bien d&rsquo;autres choses encore&#8230;</p>



<p>En résumé, la blockchain dispose de très nombreuses applications. </p>



<h2>Et RGPD dans tout ça&nbsp;?</h2>



<p>Le RGPD, de son côté, est venu renforcer le cadre juridique relatif à la protection des données à caractère personnel. Trois des grands objectifs de ce règlement européen étaient l’uniformisation du cadre réglementaire au sein de l’Europe, le renforcement des droits des individus et, axe fondamental qui a vu le jour avec l’arrivée du RGPD : « l’accountability ».</p>



<p>Ce principe requiert un certain nombre d’exigences, qui incombent aux organismes publics, privés, aux personnes physiques ou morales qui exercent un rôle au sein du traitement. Avant RGPD, les responsables de traitement devaient déclarer leurs traitements aux autorités compétentes (la CNIL, en France, je ne parlerai d’ailleurs que de la CNIL ici). Le responsable de traitement indiquait alors ce qu’il faisait des données, comment elles étaient collectées, pourquoi, comment elles étaient protégées&#8230; mais tout ceci n&rsquo;était que déclaratif. </p>



<p>Avec RGPD, ce régime déclaratif n’existe, à de rares exceptions près, plus. Les entreprises doivent prendre toutes les mesures nécessaires pour garantir qu&rsquo;elles sont en conformité avec le RGPD&#8230; et surtout, elles doivent être en capacité de démontrer cette dernière !</p>



<p style="font-size:-4px">Les mesures, tant techniques d&rsquo;organisationnelles, sont nombreuses, je ne vais donc parler que de celles en lien avec le sujet, et d&rsquo;une façon générale. <em>(ndlr : l’objectif n’est pas, ici, de fournir une présentation complète du RGPD, ni une formation sur le sujet. Le billet serait illisible, et long, très long.)</em></p>



<p>Une entreprise responsable de traitement doit identifier les
acteurs du traitement, ses tiers, ses destinataires, ses sous-traitants. Ses
obligations vont très significativement varier selon ce que l’entreprise est. </p>



<p>L’entreprise doit pouvoir informer les utilisateurs
concernés par le traitement de données à caractère personnel. Elle doit, entre
autres, leur indiquer les finalités du traitement, les personnes impliquées
dans le traitement, les tiers et destinataires des données, la durée de
conservation des données, …</p>



<p>L’entreprise doit aussi indiquer les droits que les personnes concernées peuvent exercer et la procédure à suivre pour le faire, outre le droit d’accès auquel tout le monde pense, le droit de rectification, d’effacement, de limitation du traitement, de portabilité des données, d’opposition et d’opposition à la prise de décision individuelle automatisée doivent être intégrés, dans la mesure du possible et s&rsquo;ils font sens. </p>



<p>L’objectif du RGPD n’est pas d’interdire des technologies,
mais d’en réguler l’usage. Ainsi, hors de question d’interdire la Blockchain. </p>



<p>Enfin, les entreprises, dans cette logique d’accountability, doivent être en capacité, à tout moment, de démontrer que leurs traitements respectent les principes directeurs du RGPD. L’entreprise doit donc documenter sa façon de faire, ses informations transmises, ses procédures, le registre de ses activités… Bref, elle doit tout connaître de la façon dont elle gère des données à caractère personnel.</p>



<p>Ce ne sont que quelques points qui vous permettent de comprendre ce qui est attendu d’une entreprise afin qu’elle soit conforme à la règlementation. Sans entrer dans les détails, j’accompagne des clients sur leur mise en conformité au RGPD, et si ça semble facile sur le papier, en pratique, c’est nettement plus vaste et compliqué.</p>



<p>Vous commencez peut-être à comprendre les problématiques de la conformité RGPD appliquée à la blockchain&#8230; Non ?</p>



<p>Si ce n&rsquo;est pas le cas, rassurez-vous, nous en parlerons ensemble dans le prochain article, second de cette trilogie consacrée au sujet.<br></p>


feed_id: http://pixellibre.net/?p=3276
title: Blockchain et RGPD, des incompatibilités insurmontables ?
uri: Blockchain-et-RGPD-des-incompatibilités-insurmontables
url: http://pixellibre.net/2019/04/blockchain-rgpd-incompatibilites-insurmontables/
content:
<p>La semaine dernière, <a rel="noreferrer noopener" aria-label="nous avons commencé à parler du RGPD dans le secteur de la Blockchain (s’ouvre dans un nouvel onglet)" href="http://pixellibre.net/2019/04/blockchain-et-rgpd-est-ce-compatible/" target="_blank">nous avons commencé à parler du RGPD dans le secteur de la Blockchain</a>. L&rsquo;objectif était de « poser le décor », afin d&rsquo;avoir les éléments nécessaires pour comprendre les risques de non-conformité liés à la technologie. Cette semaine, nous entrons dans le détail des incompatibilités entre RGPD et Blockchain.</p>



<span id="more-3276"></span>



<h2>Quelles sont les incompatibilités ?</h2>



<p>Je ne veux pas jouer les alarmistes, ce n’est pas mon objectif. Pour commencer, sachez que des ateliers de réflexion sur les moyens d’avoir une blockchain conforme au RGPD existent. L’European Union Blockchain Observaroty and Forum, à l’initiative de la Commission Européenne, s’est penchée sur la question. <a rel="noreferrer noopener" aria-label="Un rapport a vu le jour suite à cette initiative (s’ouvre dans un nouvel onglet)" href="media/bd5326e8.20181016_report_gdpr.pdf" data-original-source="https://www.eublockchainforum.eu/sites/default/files/reports/20181016_report_gdpr.pdf" target="_blank">Un rapport a vu le jour suite à cette initiative</a>, afin de présenter le besoin, le problème et d’éventuelles solutions. </p>



<p>La CNIL, de son côté, s’est également penchée sur le sujet, courant septembre 2018&nbsp;:&nbsp; <a href="https://www.cnil.fr/fr/blockchain-et-rgpd-quelles-solutions-pour-un-usage-responsable-en-presence-de-donnees-personnelles" target="_blank" rel="noreferrer noopener" aria-label="Blockchain et RGPD : quelles solutions pour un usage responsable en présence de données personnelles ?   (s’ouvre dans un nouvel onglet)">Blockchain et RGPD : quelles solutions pour un usage responsable en présence de données personnelles ?  </a></p>



<p>Dans les deux cas, la blockchain est une technologie récente et nous n’avons pas encore assez de recul sur le sujet. Les études plaident pour des analyses au cas par cas, en observant les besoins, les situations, les objectifs poursuivis et les moyens techniques mis en place.</p>



<p>Un des points « de base » du RGPD est la qualification du régime juridique des acteurs du traitement. D&rsquo;habitude, la protection des données repose sur une gestion « classique » des données : elles sont centralisées au sein d’organismes identifiés de façon assez nette.</p>



<p>Problème : la blockchain (publique à minima) repose globalement sur l’absence d’organisme centralisé et identifié. Son fonctionnement est distribué aux différents nœuds qui la composent. Il n’existe pas de centralisation des données, mais des réplications des données sur la totalité du globe.</p>



<p>Nous pouvons nous attacher aux définitions formelles des acteurs, telles que formulées dans <a href="https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre1#Article4" target="_blank" rel="noreferrer noopener" aria-label="l’article 4 du RGPD (s’ouvre dans un nouvel onglet)">l’article 4 du RGPD</a>.</p>



<p>Ainsi, un responsable de traitement est «&nbsp;<em>la personne physique ou morale, l&rsquo;autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d&rsquo;autres, détermine les finalités et les moyens du traitement,</em> […] ». Un sous-traitant, quant à lui, est «&nbsp;<em>la personne physique ou morale, l&rsquo;autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement</em>&nbsp;».</p>



<h2>Dans le cadre d’une blockchain publique, qui est qui&nbsp;? </h2>



<p>Le fait d’installer une application et de devenir un node de la blockchain pourrait-il être assimilé à la définition des moyens (le logiciel) et des finalités (miner ou produire des transactions sr la blockchain) ? Dans ce cas, la quasi totalité des utilisateurs de la blockchain seraient des responsables de traitement ? </p>



<p>En pratique, non. L’avis de la CNIL est le suivant : une personne physique participant à une blockchain pourrait être responsable de traitement si ce qu’elle en fait est en lien avec une activité professionnelle ou commerciale. Une personne morale, quant à elle, serait responsable de traitement dès lors qu’elle inscrit des données à caractère personnel sur la blockchain.</p>



<p>Les personnes qui ne font que valider les transactions (on parle de mineurs) ne font que valider des transactions, ils ne déterminent rien et ne sont pas, dès lors, des responsables de traitement.</p>



<p>La situation doit s’évaluer au cas par cas et il ne faut pas
négliger l’analyse. C’est à partir des conclusions de cette dernière que vous
allez savoir quoi faire, et comment faire.</p>



<p>Imaginons que je vous contacte pour faire exercer un droit d’accès… si vous ne savez pas qui est le responsable de traitement, qui est la personne à contacter, alors je n’ai aucun moyen de faire exercer mes droits, ce qui pourrait fortement me déplaire…&nbsp;<img src="media/580171a6.1f609.png" data-original-source="https://s.w.org/images/core/emoji/11.2.0/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<div class="wp-block-image"><figure class="aligncenter is-resized"><img src="media/bf469b41.catwoman.gif" data-original-source="http://pixellibre.net/wp-content/uploads/2019/04/catwoman.gif" alt="" class="wp-image-3285" width="439" height="246"/><figcaption>Tu vas respecter mes droits !!!</figcaption></figure></div>



<p>Une fois que vous avez réussi à savoir exactement qui était quoi, commence le «&nbsp;vrai&nbsp;» problème.</p>



<h2>Durée de conservation, droits, &#8230;</h2>



<p>Un responsable de traitement doit définir une durée de conservation des données, ou à défaut, expliquer les moyens qui permettent de définir cette durée… mais vous l’aurez compris avec le billet précédent, une fois qu’une information est dans la blockchain, <strong>elle est définitivement dedans</strong>. Il n’est pas possible de supprimer des données déjà présentes dans la blockchain. Donc, la durée de conservation est « infinie » et le seul moyen de supprimer des informations serait de détruire intégralement la blockchain en question. </p>



<p>L’objectif de la CNIL comme de la réglementation en matière de protection des données à caractère personnel n’est pas d’interdire la technologie mais de l’encadrer afin que la loi soit respectée. Ici, nous avons une incompatibilité majeure, liée au fonctionnement même de la blockchain. </p>



<p>On pourrait considérer que la durée de conservation est « la durée de vie de la blockchain ». Comme certains le disent dans le monde des avocats « ça se plaide ». Cependant, il n&rsquo;est pas certain que la CNIL soit de cet avis, en fonction des cas&#8230;</p>



<p>Est-ce insurmontable ? Non. L’idée, afin que ladite blockchain soit conforme, serait de ne pas inscrire de données à caractère personnel dedans. </p>



<h2>« Tout simplement » ?<br></h2>



<p>Simple ? Certainement pas. La définition d’une donnée à caractère personnel est large : toute information relative à une personne physique identifiée ou identifiable, de façon directe ou indirecte. Ainsi, si on pense évidemment aux éléments directs (nom, prénom, numéro de téléphone, e-mail, …), les éléments indirects doivent être analysés avec bien plus de précautions. Par exemple, un pseudonyme, une caractéristique physique ou le recoupement de données qui n’ont strictement rien de personnel pourraient conduire à identifier des personnes physiques. <strong>Partant de ce principe, il est nécessaire de s’interroger quant aux données gérées afin de savoir si vous êtes en présence de données à caractère personnel. </strong></p>



<p>Autre problème venant complexifier la chose&nbsp;: le besoin
de la blockchain. Si elle est mise en place, c’est généralement pour répondre à
un besoin de traçabilité des échanges, des interactions, des ventes, pour
suivre la circulation de divers biens. Partant de là, ne pas avoir de données à
caractère personnel peut s’avérer complexe.</p>



<h2>La minimisation des données</h2>



<p>Cette impossibilité de supprimer ces données vient s’opposer à un autre principe : celui de la minimisation des données. Le principe de la minimisation des données consiste à ne collecter, traiter et conserver que les données <strong>strictement nécessaires </strong>au traitement et à n’en donner l’accès qu’aux personnes légitimes à disposer de cette information (ont dit « ayant besoin d&rsquo;en connaitre »). Dans le fonctionnement de la blockchain, il suffit de « télécharger un logiciel et le registre de la blockchain » et on dispose d’un accès aux informations et, en fonction du type de blockchain, à un accès total à ces informations. Estimer cette conformité à la minimisation des données pourrait donc s’avérer assez problématique. </p>



<h2>L&rsquo;exercice des droits</h2>



<p>Enfin, toujours d’un point de vue RGPD, l’exercice de certains droits peut s’avérer compliqué à mettre en œuvre. Si l’obligation d’information et le droit d’accès, ainsi que celui à la portabilité semblent applicables, le droit à l’effacement, lui, est techniquement inapplicable, puisqu’il est impossible de procéder à l’effacement des données. </p>



<p>Le droit à la rectification semble applicable&nbsp;: en ajoutant une nouvelle information dans la blockchain, qui viendra invalider l’ancienne. <strong>L’ancienne ne sera pas supprimée de la blockchain, mais elle sera indiquée comme n’étant plus valide, ce qui permet de répondre, en soi, à la demande de rectification.</strong> &nbsp;&nbsp;&nbsp;</p>



<p>Comme expliqué précédemment, l’objectif n’est pas de vous présenter une analyse détaillée du problème, mais un aperçu global des incompatibilités actuelles entre la blockchain et le RGPD.  Cependant… a bien y réfléchir… il est possible de trouver une solution « en amont ». On en parle bientôt&#8230; dans le dernier article consacré au sujet !</p>


feed_id: http://pixellibre.net/?p=3278
title: Privacy-by-design, la clef entre Blockchain et RGPD ?
uri: Privacy-by-design-la-clef-entre-Blockchain-et-RGPD
url: http://pixellibre.net/2019/04/privacy-by-design-clef-blockchain-rgpd/
content:
<p>Nous avons vu dans un <a rel="noreferrer noopener" aria-label="premier article (s’ouvre dans un nouvel onglet)" href="http://pixellibre.net/2019/04/blockchain-et-rgpd-est-ce-compatible/" target="_blank">premier article</a> ce qu’était la blockchain, quelques points propres au RGPD, l’interaction nécessaire entre la technologie et la réglementation,&#8230; Nous sommes entrés, ensuite, dans le <a rel="noreferrer noopener" aria-label="détail des incompatibilités entre la loi et la technologie (s’ouvre dans un nouvel onglet)" href="http://pixellibre.net/2019/04/blockchain-rgpd-incompatibilites-insurmontables/" target="_blank">détail des incompatibilités entre la loi et la technologie</a>. Nous allons maintenant nous attarder sur les mesures à mettre en place afin de gérer les problèmes et les écarts entre la loi et la blockchain. </p>



<span id="more-3278"></span>



<h2>Surfer sur la « hype » de la blockchain, c’est dangereux.</h2>



<p>La blockchain, c’est à la mode. C’est en plein boom, tout le
monde saute dessus, des banques aux groupes agroalimentaires. Mais est-ce
vraiment une bonne idée&nbsp;? </p>



<p>Le premier point qui peut vous éviter des ennuis avec la blockchain, c&rsquo;est vous, c&rsquo;est votre réflexion sérieuse sur le sujet. </p>



<p>La question à vous poser est la suivante : « <em>Est-ce que j&rsquo;ai réellement besoin de mettre en place une blockchain ? Est-ce que d’autres mesures existent et permettent d’arriver au même résultat ? Si oui, alors pourquoi mettre en place une blockchain ?</em> » </p>



<p>Ça semble évident, mais la folie de la technologie fait qu&rsquo;on se lance parfois dans des projets sans réfléchir aux conséquences de leurs choix. </p>



<p>La solution pour arriver à une blockchain globalement conforme, c’est essentiellement une chose : <strong>se poser les bonnes questions</strong>.</p>



<h2>Mais quelles questions&nbsp;?</h2>



<p>La première, nous l’avons déjà abordée&nbsp;: «&nbsp;<em>Est-ce que j’ai vraiment besoin d’une blockchain&nbsp;?&nbsp;</em>». Si vous poursuivez un objectif précis, il faut vous interroger quant au réel besoin de la blockchain. </p>



<p>Si la réponse est oui, la seconde question doit arriver très rapidement : « <em>de quelles informations j’ai besoin, dans cette blockchain ?</em> » </p>



<p>Il faut garder à l’esprit que ce qui est dans une blockchain <strong>reste dans une blockchain</strong>&nbsp;! Il sera toujours possible d’invalider des informations, en injectant des ordres d’annulation dans la blockchain, ordres qui seront par la suite validés par la majorité… <strong>mais les informations ne seront pas pour autant supprimées</strong>. </p>



<p>Ainsi, il est préférable (et recommandé) d’injecter des informations qui <strong>ne permettent pas d’identifier directement ou indirectement des personnes</strong>. Il est globalement envisageable d’injecter un identifiant qui, pris seul, permet de suivre des transactions sans permettre d’identifier une personne et de disposer de ces informations d’identification à part, hors blockchain. Il devient alors possible de procéder à l’effacement de données d’identification et d’arriver à une anonymisation des personnes, avec une blockchain.</p>



<p>Attention cependant, une anonymisation réelle, efficiente, est un procédé qui ne permet pas de connaitre ou de déduire l’identité d’une personne. C’est un procédé irréversible et total, si on peut ré-identifier des personnes, le but de l’anonymisation n’est pas atteint. </p>



<p>De la même façon, il faut s’interroger sur la donnée saisie dans la blockchain. « Est-ce que les données intégrées dans cette dernière sont des données à caractère personnel ? »  « Dans quelle mesure elles permettent d’identifier une personne ? »  « Sommes-nous dans le cadre d’une identification très difficile (il faut recouper de nombreuses informations pour déduire un nom) ou alors extrêmement facile et précise (sans efforts, je sais qui est la personne et je l’identifie de façon formelle) ? »  <strong>En fonction de la facilité à identifier une personne, il faudra mettre en place des mesures techniques et organisationnelles plus ou moins poussées</strong>. Tout dépend de la vraissemblance à identifier une personne et des conséquences de cette identification ou des conséquences de l’usage de ses données liées à son identité. </p>



<p>Finalement, toute la conformité d’une blockchain au RGPD se résume en un concept : le <strong>privacy-by-design</strong> (bon, deux, le by-default aussi). Ces concepts s’appliquent à l’ensemble des traitements de données à caractère personnel et sont cruciaux dans les réflexions à avoir sur la blockchain. </p>



<h2>Privacy-by-quoiquoi&nbsp;?</h2>



<p>Design&nbsp;! La définition donnée par la Commission
Nationale pour la Protection des Données (CNPD, l’équivalent luxembourgeois de
notre CNIL française), définit le privacy-by-design comme ceci&nbsp;: </p>



<p>«&nbsp;<em>Le concept de “Privacy by Design” a pour objectif de garantir que la protection de la vie privée soit intégrée dans les nouvelles applications technologiques et commerciales dès leur conception. Pour chaque nouvelle application, produit ou service traitant des données à caractère personnel, les entreprises et autres responsables du traitement devraient offrir à leurs utilisateurs ou clients le plus haut niveau possible de protection des données.</em> » <em>(</em><a href="https://cnpd.public.lu/fr/dossiers-thematiques/nouvelles-tech-communication/privacy-by-design.html"><em>https://cnpd.public.lu/fr/dossiers-thematiques/nouvelles-tech-communication/privacy-by-design.html)</em></a></p>



<p>La définition est simple, claire, mais sous-entend un
ensemble d’éléments techniques et organisationnels large. Elle rejoint la
notion de privacy-by-default, selon laquelle «&nbsp;<em>chaque entreprise traitant des données personnelles doit garantir par
défaut le plus haut niveau possible de protection des données.</em>&nbsp;», comme
l’explique la CNPD. </p>



<p>Elle consacre d’ailleurs une page entière à l’explication du privacy-by-design, consultable ici : <a href="https://cnpd.public.lu/fr/dossiers-thematiques/nouvelles-tech-communication/privacy-by-design/Le-Privacy-by-Design_-de-quoi-s_agit-il_.html">https://cnpd.public.lu/fr/dossiers-thematiques/nouvelles-tech-communication/privacy-by-design/Le-Privacy-by-Design_-de-quoi-s_agit-il_.html</a> </p>



<p>Vous disposez des idées générales mais, dans la mesure où
chaque implémentation de blockchain dispose de propriétés uniques, je ne
rentrerai pas davantage dans le détail. L’objectif de cette série de billets
est que toute personne travaillant de près ou non avec la blockchain puisse
comprendre qu’il est temps de se questionner.</p>



<p>Un dernier point cependant… Parce que je l’ai vu, lu, et
rencontré pas mal de fois…</p>



<h2>Arrêtez de faire n’importe quoi avec la blockchain</h2>



<p>C’est un peu direct, mais c’est le reflet d’une bien triste
réalité dans le monde de la sécurité&nbsp;: la blockchain n’est, globalement,
pas sécurisée. Si les informations inscrites dans ces dernières sont inscrites
de façon non réversible, l’implémentation de la sécurité entourant le fonctionnement
de la blockchain laisse à désirer.</p>



<p>De nombreuses personnes se lancent dans la blockchain. Pour cela, elle mettent en place des solutions gratuites, open-source, téléchargent un programme prêt à l’usage, modifient rapidement deux trois morceaux de code et mettent en production la blockchain, sans vérifier le niveau de sécurité de cette dernière.</p>



<p>Ainsi, il n’est pas rare de rencontrer une blockchain censée
être sécurisée, alors que le SSL n’est pas activé, ou acceptant encore le TLS
1.0. Il n’est pas non plus rare de rencontrer une blockchain mise en service
avec une configuration par défaut, des mots de passe par défaut, une gestion
des accès inexistante, des failles identifiées et non patchées ou, comble du
comble, des nœuds de blockchain qui tournent sur des systèmes informatiques
sensibles, sur des environnements de production, créant ainsi des gros risques.
</p>



<p>Afin de favoriser l’adoption de la blockchain, de nombreuses personnes cherchent à faire simple, facile d’usage, « quelques clics et c’est réglé ». Cela n’est pas sans conséquences : la sécurité de la blockchain s’en trouve amoindrie, elle est plus exposée aux risques et, dans une optique de conformité au RGPD, de privacy-by-default, cela ne devrait pas arriver, puisque par défaut on cherche le plus haut niveau de sécurité. </p>



<h2>A qui la faute ? </h2>



<p>A tout le monde et personne à la fois. La plupart du temps, les développeurs des solutions de blockchain sont des bénévoles, qui mettent à disposition des solutions et qui prônent l’usage du logiciel libre. Ils ne sont pas nécessairement spécialisés en sécurité, ni au fait des obligations réglementaires qu’ils devraient respecter.</p>



<p>Les entreprises qui implémentent de la blockchain sont partiellement responsables, elles n’ont généralement pas la connaissance suffisante pour pouvoir le faire de façon totalement sécurisée. La configuration d’une blockchain, dès qu’on plonge les mains dans le code, est compliquée. De nombreux fichiers s’appellent les uns les autres, des paramètres extrêmement importants sont à paramétrer dans les tréfonds des fichiers de configuration, d’autres fonctions sont dépendantes du système d’exploitation installé et ont des dépendances parfois non satisfaites.</p>



<p>Pire encore, certaines blockchains fonctionnent dans des environnement en conteneurs, où il « suffit » juste de lancer, et tout fonctionne… on ne sait pas trop comment exactement, on ne peut pas vraiment toucher au code, voir et comprendre le fonctionnement, mais d&rsquo;expérience, la plupart du temps, ce n&rsquo;est pas sécurisé. </p>



<p>Alors, sans agresser personne, dites-vous simplement que ces
pratiques mériteraient une vaste remise en question.</p>



<p>Nous arrivons au terme de cette série d’articles sur le RGPD et la Blockchain. Globalement, tout ou presque est à penser, imaginer et construire pour sécuriser l’usage de la blockchain et assurer sa compatibilité avec le RGPD et la protection des données à caractère personnel de manière plus globale.</p>



<p>On peut comparer le développement de la blockchain aux
premiers pas du WEB. La sécurité de ce dernier n’était pas la priorité à ses
débuts, l’essentiel, c’est que ça fonctionnait. Nous en sommes à peu près à
cette étape, dans l’univers de la blockchain, pas au tout début, mais pas très
loin quand même. De nouvelles façons de faire arrivent régulièrement, de
nouvelles blockchains se créent, des évolutions sur le service sont apportées,
sur la façon de la faire fonctionner, mais pas sur la sécurité, tout simplement
car la blockchain n’est pas assez mature. </p>



<p>Cette façon de faire, non sans risque, devra évoluer au fil des années, et elle évoluera, je n&rsquo;ai aucun doute sur ce point. La CNIL travaille sur le sujet, des instances européennes également et on peut raisonnablement penser que des textes, des lignes directrices et un cadre réglementaire viendront se positionner sur la blockchain. </p>



<p>Mais sans les attendre, il est déjà possible de se poser beaucoup de questions.</p>



<p>J’espère que ces articles vous ont aidé à mieux comprendre le sujet et les enjeux ! N’hésitez pas à intervenir dans les commentaires, sur les réseaux sociaux ou par e-mail si vous souhaitez échanger sur le sujet.</p>


feed_id: http://pixellibre.net/?p=3302
title: Proposition de loi contre la haine en ligne, l’avis d’un jeune vieux con des Internets
uri: Proposition-de-loi-contre-la-haine-en-ligne-l-avis-d-un-jeune-vie
url:
http://pixellibre.net/2019/07/proposition-de-loi-contre-la-haine-en-ligne-lavis-dun-jeune-vieux-cons-des-internets/

content:
<p>Hier soir, jeudi 04 juillet 2019, se terminaient les débats de l’Assemblée Nationale sur la proposition de loi contre la cyber haine, rebaptisée «&nbsp;<em>proposition de loi visant à lutter contre la propagation des propos haineux sur Internet&nbsp;</em>» par les députés, dans les derniers amendements discutés.</p>



<span id="more-3302"></span>



<p>Cette proposition de loi se fixe comme but de combattre la haine en ligne sous toutes ses formes, sur l’ensemble des canaux qu’ils soient publics ou privés. Les réseaux sociaux, les forums, les blogs, tout espace de communication se retrouverait concerné, dans l&rsquo;état actuel de la loi.</p>



<p>En préambule, il faut retenir que ladite loi a passé l’étape des débats de l’assemblée, elle devra être votée par cette même assemblée, puis transmise au Sénat, qui va amender le texte (ou non), qui devra le voter, etc. Comprenez donc qu’il reste encore du chemin à cette loi avant qu’elle soit promulguée et qu’elle entre en vigueur. Nous devrions, si le calendrier est tenu, voir arriver la proposition de loi au Sénat vers septembre. </p>



<p>Je vous passe les arguments entendus depuis des années, les «&nbsp;<em>Internet est une zone de non droit</em>&nbsp;», « <em>tout est autorisé sur Internet&nbsp;</em>» et autres, utilisés par les députés et autres camarades pour justifier la nécessité de rajouter, encore, des textes et des textes de loi pour encadrer cet espace.</p>



<p>Ironie du sort, cela fait une dizaine d’années qu’au moins
un texte de loi par an vient encadrer Internet… l’argument de la zone de non
droit est aberrant, pour ne pas dire honteux… mais il semble fonctionner,
encore et toujours.</p>



<p>Ça fait quoi… 14, 15 ans, que j’observe l’évolution du cadre
juridique autour d’Internet, alors je vous livre ici mon avis de jeune vieux
con des Internet.</p>



<p>Mon but, c’est de vous amener à réfléchir, alors ça va être long, prenez du temps pour lire la suite, et commentez si vous le souhaitez, ici, sur Twitter, par e-mail, comme vous le sentez.</p>



<h2>TL;DR&nbsp;: c’est de la merde. </h2>



<p>Appelons un chat un chat, ce projet de loi est nauséabond au
possible. </p>



<p>Entendons-nous bien, lutter contre la haine en ligne, c’est une nécessité. Personne ne remet cela en question. Pour autant, afin de lutter contre cette haine, il faut deux choses extrêmement importantes&nbsp;: savoir qualifier avec une précision sans failles ladite haine et disposer de moyens concrets pour faire appliquer la loi.</p>



<p>Au passage, petite remarque : ce texte n’a pas vocation à lutter contre la haine, en y réfléchissant bien. Ce texte a vocation à la faire disparaitre de la surface visible, à stopper net sa propagation. Cela ne la fera pas disparaitre pour autant, l’esprit humain est assez tordu pour trouver d’autres vecteurs de diffusion de la haine… l’espèce humaine ne semblant être bonne qu’à s’insulter et se détester. Bref, revenons-en à nos moutons…</p>



<p>Combattre la haine est un exercice difficile car il faut
identifier ce qui se cache derrière ce mot. C’est fondamental. Ne pas le faire,
c’est prendre le risque de considérer des opinions contraires comme des propos
haineux. C’est prendre le risque d’entraver la liberté d’opinion, la liberté
d’expression, la capacité à avoir des avis contradictoires, des débats, parfois
intenses certes, mais généralement intéressants. </p>



<p>Si je dis «&nbsp;<em>Éric Ciotti est, à mes yeux, un mauvais député, ses propos sont dangereux, il est néfaste, toxique, mauvais et il représente tout ce que je déteste</em>&nbsp;», est-ce de l’incitation à la haine&nbsp;? l’expression d’un sentiment de haine&nbsp;? un avis&nbsp;? une opinion&nbsp;? </p>



<p>A première vue, mon propos n’est pas haineux, mais aux yeux
de la loi, qu’en est-il&nbsp;? Et aux yeux du principal intéressé, qu’en
est-il&nbsp;? </p>



<p>Si un youtubeur se plaint d’une personne, sur Twitter, en
disant «&nbsp;elle me fatigue&nbsp;» et que cette personne se fait défoncer sur
les réseaux, est-ce de la haine&nbsp;? Le Youtubeur est-il, au regard de la
loi, responsable du déferlement de haine à l’encontre de la personne&nbsp;? Sans
doute pas, pour autant, c’est son message qui est responsable du déferlement de
haine que la personne va se prendre en pleine face… </p>



<h2>«&nbsp;Manifestement&nbsp;»</h2>



<p>Pour protéger la liberté d’expression, il y a déjà bien longtemps, la loi a commencé à définir ce qu’on appelle le «&nbsp;manifestement&nbsp;…&nbsp;», «&nbsp;manifestement injurieux&nbsp;», «&nbsp;manifestement illicite&nbsp;», «&nbsp;propos manifestement haineux&nbsp;»… Manifestement signifiant qu’il n’existe aucun doute quant à la teneur du propos&nbsp;: dire «&nbsp;<em>Éric Ciotti, j’aimerais bien voir sa tête accrochée sur un lampadaire de Paris</em>&nbsp;», c’est haineux et c’est de l’incitation à la violence, il n’existe aucun doute quant à la teneur de ce propos qui, je le précise, est donné à titre d’exemple… parce que j’aimerais bien ne pas avoir d’ennuis avec la justice, ni avec Ciotti, donc je préfère préciser que c’est un exemple et que je ne souhaite la mort de personne. </p>



<p>Il existe, en résumé, deux grandes catégories de propos : ceux «&nbsp;manifestement&nbsp;» illicites, où il n’existe absolument aucun doute quant à la teneur des propos, et ceux où… c’est plus compliqué, plus nuancé, ceux qui ont besoin d’une analyse, d’un contexte. </p>



<p>Ces contenus, qu’on appelle généralement des «&nbsp;contenus
gris&nbsp;», doivent être traités avec beaucoup de précautions car ils peuvent
être une simple manifestation de la liberté d’expression d’une personne.
Interdire les propos en question revient alors à les censurer, à limiter la
liberté d’expression à tort. Et censurer, interdire les opinions, limiter la
capacité qu’ont les citoyens à pouvoir les exprimer, c’est l’arme des
gouvernements totalitaires, des états policiers et des dictatures. </p>



<p>Si la définition du «&nbsp;manifestement&nbsp;» existe plus
ou moins, elle ne représente qu’une infime partie des cas de diffusion et de
propagation de la haine en ligne. Lors de la première séance sur le texte, des
députés expliquaient, dans 100% du contenu haineux observé, le contenu
«&nbsp;manifestement haineux&nbsp;» représentait environ 20% du contenu (ndlr&nbsp;:
je n’ai pas trouvé la source de leurs propos mais le chiffre me semble
cohérent), les 80% restants sont donc des contenus gris.</p>



<h2>Qui devrait observer ces «&nbsp;contenus gris&nbsp;»&nbsp;?</h2>



<p>Observer la qualité de ces «&nbsp;contenu gris&nbsp;» nécessite du temps, des capacités juridiques certaines, une capacité d’interprétation, une connaissance de la loi fine. Qualifier ces propos comme licites ou comme illicites est une chose sensible, puisque c’est directement relié à la liberté d’expression, droit fondamental. Ainsi, l’idéal est que ce soit un juge qui s’en charge. </p>



<p>Imaginons qu’une plateforme ait un doute sur le caractère
«&nbsp;manifestement illicite&nbsp;» d’un contenu, malgré son armée de
juristes&nbsp;: elle fait appel à un juge, qui tranche le sujet,
et&nbsp;«&nbsp;voilà&nbsp;». C’est ce qui devrait se faire, pour garantir que
le propos considéré comme haineux le soit réellement, pour être sûr de ne pas
entraver la liberté d’expression des personnes…</p>



<h2>Mais.</h2>



<p>Actuellement, les plateformes ont des interprétations larges
du «&nbsp;manifestement illicite&nbsp;».&nbsp;
Elles ne savent pas correctement catégoriser des «&nbsp;contenus
gris&nbsp;» et, par sécurité, elles bloquent et censurent bien que nécessaires.
</p>



<p>A titre d’exemple, on peut citer … </p>



<ul><li>Tumblr, qui censure la nudité pour lutter contre
le contenu «&nbsp;manifestement&nbsp;» pornographique… mais qui censure des
photos artistiques, des contenus interprétés par les robots comme contenus
pornographiques, qui censure des dessins qui ne présentent aucune nudité, qui
censure de l’art, qui censure des tableaux d’artistes dans lesquels on peut
voir un bout de peau de trop.</li><li>Facebook, qui censure tout une ribambelle de
propos et de contenus, le plus connu étant la censure de l’origine du monde ou,
plus récemment, le blocage de vidéos relatives aux violences policières sur les
manifestations des Gilets Jaunes. </li><li>Les réseaux sociaux, de façon générale, qui
préfèrent bloquer des contenus qui pourraient être illicites, pour ne pas
prendre de risques</li><li>YouTube, qui démonétise, désindexe ou censure
des vidéos sur des sujets sensibles, où le risque de tenir des propos manifestement
illicites est grand. La politique de YouTube étant «&nbsp;on ne se passe pas la
tête, on bloque pour ne pas prendre de risques.&nbsp;»</li></ul>



<p>Les plateformes d’échange, les réseaux sociaux, les blogs,
sites Internet et autres ne veulent pas voir leur responsabilité engagée, ils
sont déjà assujettis à des obligations fortes de gestion des contenus… ainsi,
ils mettent en place une politique extrêmement restrictive, font du
sûr-blocage, censurent, …</p>



<p>Les «&nbsp;gros&nbsp;», Facebook &amp; Co., disposent
d’armées de juristes pour trancher sur le sujet et pourtant, le constat est de
pire en pire&nbsp;: des propos ou des vidéos entières sont censurées. </p>



<p>On peut leur reprocher le fait de le faire, on peut critiquer la décision de le faire, on peut se plaindre du dispositif, il n’en est pas moins révélateur d’un problème&nbsp;:<strong> les opérateurs privés ont leur propre interprétation des contenus gris, interprétation qui consiste à dire «&nbsp;dans le doute, on bloque.&nbsp;», ils ont bien du mal à catégoriser avec justesse le «&nbsp;manifestement illicite&nbsp;». </strong></p>



<p>On rajoutera à cette difficulté le fait qu’ils soient
obligés d’agir rapidement pour retirer le contenu, ils n’ont pas le temps de se
prononcer correctement, pas les moyens nécessaires pour analyser en détail le
contenu, et ne souhaitent pas mettre les moyens nécessaires pour le faire.</p>



<p>La logique voudrait donc que la loi vienne corriger le problème. Ainsi, on pourrait imaginer que la proposition de loi dont nous parlons introduise le juge afin de répondre aux doutes sur les «&nbsp;contenus gris&nbsp;», la loi pourrait dire «&nbsp;<em>en cas de doute sur un contenu illicite</em> (ndlr&nbsp;: donc non «&nbsp;manifestement illicite&nbsp;»)<em>, l’opérateur privé saisit le juge judiciaire</em> (ndlr bis : garant des libertés individuelles dont la liberté d’expression fait partie) <em>afin d’obtenir un avis de ce juge. Cet avis est rendu en 24 heures maximum après la saisine du juge.</em>&nbsp;». Cela représenterait un bon équilibre, le contenu est rapidement retiré, un juge se prononce sur le sujet, la liberté d’expression est préservée, les propos manifestement illicites sont supprimés, tout le monde est content.</p>



<p>Sauf que cette idée a été rejetée par la rapporteuse de la proposition de loi, Mme Avia, et Mme Belloubet, ministre de la Justice, et que l’amendement qui proposait ce dispositif a été rejeté par les députés lors du vote à l’Assemblée Nationale. </p>



<p>Le texte prévoit que l’appréciation des « contenus gris » revienne aux opérateurs, afin d’aller plus vite dans le blocage ou la suppression des contenus. Par ailleurs, le texte réduit de façon significative le temps dont disposent les opérateurs pour retirer du contenu. Dès lors, les problèmes de censure ne peuvent que s’accentuer, les blocages à tort aussi, le «&nbsp;zèle&nbsp;» des opérateurs privés également. Les obligations de la future loi sont extrêmement contraignantes pour ces derniers, <strong>ils appliqueront le même procédé qu’actuellement&nbsp;: bloquer plus que nécessaire, pour éviter des risques</strong>.</p>



<p>Ironie du sort, la loi prévoit des sanctions en cas de
sûr-blocage. Les opérateurs privés vont donc se faire taper dessus s’ils ne
bloquent pas les propos mais vont aussi se faire taper dessus s’ils bloquent à
tort des propos qui n’auraient pas dû être bloqués. Tout en sachant qu’ils sont
incapables de catégoriser correctement du contenu «&nbsp;manifestement&nbsp;»
illicite. C’est mal pensé, dangereux pour tout le monde, ça va nécessairement
conduire à des situations anormales… et en attendant, la liberté d’expression
qu’a chacun va se faire raboter, encore une fois. </p>



<p>Vous voulez savoir le pire&nbsp;: les députés, la rapporteure du texte et la ministre le savent. Un député, lors des débats à l’assemblée, l’a dit «&nbsp;<em>oui, Madame Dumas</em> (ndlr&nbsp;: une députée)<em>, il y aura sans doute du sûr-blocage, mais bon […] c’est un choix politique.</em>&nbsp;»</p>



<p>Traduisons un peu cette phrase, avec des choses plus
explicites&nbsp;: «&nbsp;Oui, Madame Dumas, il y aura sans doute des cas de
blocage et de limitation de la liberté d’expression… mais c’est un choix
politique.&nbsp;»</p>



<p>Vous le voyez mieux, le malaise&nbsp;? Ne pas inclure le
juge, pour des motifs d’efficacité, c’est induire un risque énorme, qui est
connu de surcroit, de blocage à tort des propos. Cela arrivera, tout le monde
le sait, les députés le savent et ils ont tout de même voté pour cet amendement.</p>



<h2>L’observatoire de la haine</h2>



<p>Autre point, un observatoire de la haine en ligne va être
mis en place. Bonne idée sur le fond, non&nbsp;?</p>



<p>Cet observatoire, introduit par l’article 7 de la
proposition de loi, aura pour rôles le suivi et l’analyse de l’évolution en
ligne des contenus illicites sur Internet et la formulation des propositions de
sensibilisation, de prévention, de répression des propos haineux sur Internet.</p>



<p><strong>Chouette, chouette, chouette&nbsp;!!</strong></p>



<p>Sauf que les associations, les professionnels, les
organismes de régulation et les experts du sujet se sont déjà prononcés sur le
contenu de la proposition de loi, qu’ils estiment dangereuse et, devinez quoi,
ils n’ont pas été écoutés et leur avis n’ont pas été pris en compte. </p>



<p>Dès lors, nous pouvons nous poser les questions
suivantes&nbsp;: soit l’organisme en question fait correctement son travail,
émet des critiques, des recommandations, … sans être écoute (ce qui est déjà le
cas actuellement), soit l’organisme n’est qu’un relais du ministre, auquel cas
son travail n’est pas impartial et il n’est qu’un organisme fantoche qui
représente la validation morale des experts…</p>



<p>Dans les deux cas, nous avons un problème&nbsp;: dans le
premier ils ne sont pas écoutés, dans le second ils ne servent à rien. </p>



<p>Des experts du numérique il y en a… comme le Conseil
National du Numérique ou CNNum, qui s’est opposé à la loi en question. Il n’est
pas le seul, le Conseil National des Barreaux ou encore la Ligue des Droits de
l’Homme se sont également opposés à ce texte… et pourtant, ils n’ont pas été
écoutés.</p>



<p>Surprise, dans une lettre ouverte d’un certain nombre
d’organisation, dont celles précédemment mentionnées, on retrouve des critiques
sur l’absence de juge judiciaire, sur l’absence de procédures sur les
«&nbsp;contenus gris&nbsp;», sur le risque d’une censure qui cache son nom…</p>



<p>La lettre est ici, prenez le temps de la lire : <a href="media/a6ea3bf8.position_de_loi_visant_a_lutter_contre_la_haine_sur_internet.pdf" data-original-source="https://www.renaissancenumerique.org/ckeditor_assets/attachments/409/lettre_ouverte_relative_a_la_proposition_de_loi_visant_a_lutter_contre_la_haine_sur_internet.pdf" target="_blank" rel="noreferrer noopener" aria-label=" (s’ouvre dans un nouvel onglet)">https://www.renaissancenumerique.org/publications/lettre-ouverte-relative-a-la-proposition-de-loi-visant-a-lutter-contre-la-haine-sur-internet</a> [PDF]</p>



<p>Il y aurait tant à dire sur cette loi mal faite, mal pensée, mais il serait possible de résumer tout à un seul point&nbsp;: les gouvernements successifs ne cherchent pas à être efficaces, ils ne cherchent pas à faire bien, ils ne cherchent pas à faire les bonnes choses, dans le bon sens, en respectant des principes fondamentaux de notre semblant de démocratie. Non. Les gouvernements successifs cherchent à dire «&nbsp;regardez, nous faisons des textes de loi, nous faisons des choses, nous au moins nous faisons des choses&nbsp;», tout en se fichant éperdument de l’efficacité desdits textes de loi. Ils ont besoin, désespérément, de montrer au monde, au peuple, qu’ils font quelque chose. Alors ils grattent des textes entiers, dangereux, inadaptés, inutiles, qui ne font que surcharger la justice, qui délèguent à des opérateurs privés comme Facebook des principes constitutionnels, fondamentaux. Nos gouvernements successifs nous dépossèdent de nos droits et des gardiens de ces derniers, les juges. </p>



<p>Crédit Photo de l&rsquo;image à la une : Bertrand Guay de l&rsquo;AFP</p>


feed_id: http://pixellibre.net/?p=3318
title: Loi Avia : ce qui devait arriver arriva. Feat. le Conseil Constitutionnel.
uri: Loi-Avia-ce-qui-devait-arriver-arriva-Feat-le-Conseil-Constitution
url:
http://pixellibre.net/2020/06/loi-avia-ce-qui-devait-arriver-arriva-feat-le-conseil-constitutionnel/

content:
<p>Il y a un an ou presque, j’écrivais <a rel="noreferrer noopener" href="http://pixellibre.net/2019/07/proposition-de-loi-contre-la-haine-en-ligne-lavis-dun-jeune-vieux-cons-des-internets/" target="_blank">mon dernier papier </a>sur le blog. Il avait pour sujet le projet de loi Avia ou «&nbsp;<em>proposition de loi visant à lutter contre la propagation des propos haineux sur Internet&nbsp;</em>», de son petit nom tout gentil tout mignon.</p>



<p>Un an après, le projet de loi est passé par le Sénat, puis à fait un retour à l’Assemblée Nationale pour être voté définitivement. C’était prévisible, c’est arrivé. Que le texte fasse l’objet d’une saisine au Conseil Constitutionnel après son vote et… sans grande surprise, fasse l’objet d’une non conformité à la constitution, c&rsquo;était aussi assez prévisible.</p>



<p>Ce qui devait donc arriver arriva, le Conseil Constitutionnel, dans sa <a rel="noreferrer noopener" href="https://www.conseil-constitutionnel.fr/decision/2020/2020801DC.htm" target="_blank">décision n°2020-801 DC du 18 juin 2020</a>, a – et c’est peu de le dire – décapité et mis en charpie la loi Avia.</p>



<span id="more-3318"></span>



<h2>Un texte équilibré&#8230;Pourtant…</h2>



<p>Selon Laetitia Avia (et bien d’autres au sein du groupe LREM), ce texte semblait avoir tout pour plaire&nbsp;: un texte nécessaire, juste, équilibré, bien pensé. Un travail sur le long terme, plus de deux années d’échanges, une écoute et un travail poussé avec les associations pour s&rsquo;assurer que ce texte respecte les besoins, les attentes et les principes fondamentaux de notre état de droit.</p>



<p>Dans l’autre camp – si tant est qu’on puisse parler de camp – le discours était, disons, diamétralement opposé. Si tout le monde s’entendait – et s&rsquo;entend – à dire qu’il faut effectivement lutter contre la haine en ligne, nombreuses étaient les voix qui s’élevaient contre les dispositions du texte. Je fais d’ailleurs partie de ces derniers&nbsp;: <strong>oui, lutter contre la haine en ligne est une nécessité mais non, lutter avec des dispositifs comme la loi Avia, ce n’est pas envisageable.</strong></p>



<h2>Il y a un an…</h2>



<p>Nous nous alarmions, ici ou ailleurs, sur un ensemble de dispositions du texte, spécifiquement les délais de suppression des contenus, allant de 1 à 24 heures et accompagnés de sanctions pénales et financières si les contenus n’étaient pas supprimés dans ces délais.</p>



<p>Ici même, <a href="http://pixellibre.net/2019/07/proposition-de-loi-contre-la-haine-en-ligne-lavis-dun-jeune-vieux-cons-des-internets/" target="_blank" rel="noreferrer noopener">je m’inquiétais plus spécifiquement du «&nbsp;manifestement illicite&nbsp;»</a>, expliquant que ce «<em>&nbsp;manifestement&nbsp;</em>» était laissé à la main du service de communication qui devait bloquer le contenu&nbsp;:</p>



<p>«&nbsp;<em>Le texte prévoit que l’appréciation des «&nbsp;contenus gris&nbsp;» revienne aux opérateurs, afin d’aller plus vite dans le blocage ou la suppression des contenus. Par ailleurs, le texte réduit de façon significative le temps dont disposent les opérateurs pour retirer du contenu. Dès lors, les problèmes de censure ne peuvent que s’accentuer, les blocages à tort aussi, le «&nbsp;zèle&nbsp;» des opérateurs privés également. Les obligations de la future loi sont extrêmement contraignantes pour ces derniers, </em><strong><em>ils appliqueront le même procédé qu’actuellement&nbsp;: bloquer plus que nécessaire, pour éviter des risques</em></strong><em>.&nbsp;</em>»</p>



<p>Je m’inquiétais aussi des dispositions du texte, qui représentaient une menace que je qualifiais alors de sérieuse sur la liberté d’expression.</p>



<p>Bilan, un an après, me conduisant à penser que j’avais vu juste&nbsp;: la décision du Conseil Constitutionnel partage ces observation et avis.</p>



<h2>La décision du Conseil Constitutionnel en détail</h2>



<h3>Sur le délai de retrait des contenus en une heure</h3>



<p>Le conseil décide la chose suivante&nbsp;:</p>



<p>« 7.&nbsp;<em>Toutefois, d&rsquo;une part, la détermination du caractère illicite des contenus en cause ne repose pas sur leur caractère manifeste. Elle est soumise à la seule appréciation de l&rsquo;administration. </em><em><strong>D&rsquo;autre part, l&rsquo;engagement d&rsquo;un recours contre la demande de retrait n&rsquo;est pas suspensif et le délai d&rsquo;une heure laissé à l&rsquo;éditeur ou l&rsquo;hébergeur pour retirer ou rendre inaccessible le contenu visé ne lui permet pas d&rsquo;obtenir une décision du juge avant d&rsquo;être contraint de le retirer</strong></em><em>. Enfin, l&rsquo;hébergeur ou l&rsquo;éditeur qui ne défère pas à cette demande dans ce délai peut être condamné à une peine d&#8217;emprisonnement d&rsquo;un an et à 250 000 euros d&rsquo;amende.</em>&nbsp;</p>



<p><em>8. Dès lors, <strong>le législateur a porté à la liberté d&rsquo;expression et de communication une atteinte qui n&rsquo;est pas adaptée, nécessaire et proportionnée au but poursuivi.</strong></em></p>



<p><em>9. Par conséquent, sans qu&rsquo;il soit besoin d&rsquo;examiner les autres griefs, le paragraphe I de l&rsquo;article 1er de la loi est contraire à la Constitution. </em>»</p>



<p>Fin du game. Le retrait des contenus en une heure est jugé contraire à la constitution car il porte atteinte, de façon disproportionnée, à la liberté d’expression.</p>



<h3>Sur le retrait des contenus en 24 heures</h3>



<p>Le conseil étrille également les dispositions du retrait des contenus en 24 heures (points 10 à 19 de la décision du Conseil, je cite certains points, la mise en gras est de mon fait si vous souhaitez lire l’essentiel)&nbsp;:</p>



<p><em>«&nbsp;14. Toutefois, en premier lieu, l&rsquo;obligation de retrait s&rsquo;impose à l&rsquo;opérateur dès lors qu&rsquo;une personne lui a signalé un contenu illicite en précisant son identité, la localisation de ce contenu et les motifs légaux pour lesquels il est manifestement illicite. Elle n&rsquo;est pas subordonnée à l&rsquo;intervention préalable d&rsquo;un juge ni soumise à aucune autre condition. <strong>Il appartient donc à l&rsquo;opérateur d&rsquo;examiner tous les contenus qui lui sont signalés, aussi nombreux soient-ils, afin de ne pas risquer d&rsquo;être sanctionné pénalement.</strong></em></p>



<p><em>15. En deuxième lieu, s&rsquo;il appartient aux opérateurs de plateforme en ligne de ne retirer que les contenus manifestement illicites, le législateur a retenu de multiples qualifications pénales justifiant le retrait de ces contenus. En outre, son examen ne doit pas se limiter au motif indiqué dans le signalement. <strong>Il revient en conséquence à l&rsquo;opérateur d&rsquo;examiner les contenus signalés au regard de l&rsquo;ensemble de ces infractions, alors même que les éléments constitutifs de certaines d&rsquo;entre elles peuvent présenter une technicité juridique ou, s&rsquo;agissant notamment de délits de presse, appeler une appréciation au regard du contexte d&rsquo;énonciation ou de diffusion des contenus en cause.</strong></em></p>



<p><em>16. En troisième lieu, le législateur a contraint les opérateurs de plateforme en ligne à remplir leur obligation de retrait dans un délai de vingt-quatre heures. <strong>Or, compte tenu des difficultés précitées d&rsquo;appréciation du caractère manifeste de l&rsquo;illicéité des contenus signalés et du risque de signalements nombreux, le cas échéant infondés, un tel délai est particulièrement bref.</strong></em></p>



<p><em>18. En dernier lieu, le fait de ne pas respecter l&rsquo;obligation de retirer ou de rendre inaccessibles des contenus manifestement illicites est puni de 250 000 euros d&rsquo;amende. <strong>En outre, la sanction pénale est encourue pour chaque défaut de retrait et non en considération de leur répétition</strong>.</em></p>



<p><em>19. Il résulte de ce qui précède que, </em><em><strong>compte tenu des difficultés d&rsquo;appréciation du caractère manifestement illicite</strong></em><em> des contenus signalés dans le délai imparti, </em><em><strong>de la peine encourue dès le premier manquement</strong></em><em> et de </em><em><strong>l&rsquo;absence de cause spécifique d&rsquo;exonération de responsabilité</strong></em><em>, </em><em><strong>les dispositions contestées ne peuvent qu&rsquo;inciter les opérateurs de plateforme en ligne à retirer les contenus qui leur sont signalés, qu&rsquo;ils soient ou non manifestement illicites</strong></em><em>. </em><em><strong>Elles portent donc une atteinte à l&rsquo;exercice de la liberté d&rsquo;expression et de communication qui n&rsquo;est pas nécessaire, adaptée et proportionnée</strong></em><em>. Dès lors, sans qu&rsquo;il soit d&rsquo;examiner les autres griefs, le paragraphe II de l&rsquo;article 1</em><sup><em>er</em></sup><em> est contraire à la Constitution.&nbsp;</em>»</p>



<h3>En résumé, si vous n’aimez pas les grandes explications</h3>



<p>le caractère «&nbsp;manifestement illicite&nbsp;» est laissé à l’appréciation des opérateurs de plateforme en ligne (point 15 et 16), ils doivent, dans un temps très court, estimer le caractère <strong>manifestement </strong>illicite des contenus. S’ils ne le font pas pour l’ensemble des contenus, c’est terminé pour eux (point 18).</p>



<p>Le risque est le même que le retrait des contenus en une heure&nbsp;: un blocage par défaut pour éviter de laisser passer quoi que ce soit, quitte à bloquer des choses parfaitement légitimes. Les risques encourus en cas de manquement à ces obligations étant trop important et la complexité d&rsquo;un blocage efficace et juste étant soit trop technique, soit juridiquement trop complexe, soit les deux, les opérateurs préfèreront bloquer beaucoup plus que nécessaire&#8230; Ce que le Conseil Constitutionnel considère, à juste titre, comme une atteinte disproportionnée à la liberté d’expression.</p>



<p>Sans ses deux points, le cœur du dispositif de la loi Avia est mort. La quasi totalité de la loi dépendant de ces dispositions, Il n&rsquo;est pas disproportionné de dire que la quasi totalité de la loi est censurée. La décision du conseil, en plus de censurer les paragraphes I et II de l’article 1<sup>er</sup>, censure les articles 3, 4, 5, 7, 8, 9 et 11 ainsi une partie des articles 10, 12 et 19.</p>



<p>A titre informatif, le texte est composé de 19 articles. La quasi totalité de la loi est censurée par la décision du Conseil Constitutionnel.</p>



<p>Pour vous donner une image encore plus représentative, <a rel="noreferrer noopener" href="media/819a8bb3.l15t0419_texte-adopte-provisoire.pdf" data-original-source="http://www.assemblee-nationale.fr/dyn/15/textes/l15t0419_texte-adopte-provisoire.pdf" target="_blank">le texte fait 17 pages</a> (PDF). Sur ces 17 pages, deux pages n’ont pas été censurées… dont la page de garde qui, à première vue, semble conforme à la constitution. (Ça va on peut bien rigoler, rohlalalalala.)</p>



<p>En résumé&nbsp;: la décision du Conseil Constitutionnel résonne comme une grosse claque très douloureuse, envoyée en pleine tête. Propre, soignée, mais terriblement brutale.</p>



<p>Elle est d’autant plus brutale que le texte a été défendu bec et ongles par la principale intéressée, suivie par de nombreuses personnes. Il était porté haut et présenté comme un texte exemplaire. La décision du conseil doit, j’imagine, assez mal passer.</p>



<h2>Et la suite ?</h2>



<p>Bon. La décision du Conseil Constitutionnel est tombée. Soit. Chouette. Champagne toussa. La loi est morte née. Toujours chouette, toussa toussa… Il a fallu plus de deux années pour qu’elle sorte et elle est censurée à plus de 80&nbsp;%. Quelle perte de temps, d&rsquo;énergie, quel gaspillage. Le conseil d’État avait alerté sur un potentiel risque d’inconstitutionnalité, les associations, les expert.e.s aussi. </p>



<p>Dans un monde « normal », pour toute personne normalement constituée, deux claques et un échec aussi cuisant signifient qu’il faut arrêter, lâcher l’affaire et passer à autre chose… Sauf que nous ne sommes pas dans un monde «&nbsp;normal&nbsp;» et que Laetitia Avia est du genre très… obstinée.</p>



<p>Cette claque, elle l’envisage comme une feuille de route donnée par le conseil des sages, comprenez donc que le texte va – encore – revenir à l’Assemblée Nationale. Quand&nbsp;? On ne sait pas, mais la députée et le groupe LREM ne s’arrêtera pas à cet échec. </p>



<p>Dans un prochain billet, on s’interrogera sur les raisons qui ont conduit ce texte (et d’autres) à en arriver à «&nbsp;ça&nbsp;». Entre ignorance, incompétence et manque de moyens, je vous livrerai mon avis sur le sujet suivant «&nbsp;Pourquoi, en matière de législation et d’application de cette législation sur Internet, la France est totalement à la ramasse&nbsp;?&nbsp;»</p>


feed_id: http://pixellibre.net/?p=3325
title: Les cookies walls : interdits ou autorisés ? Analyse de la décision du Conseil d’État
uri: Les-cookies-walls-interdits-ou-autorisés-Analyse-de-la-décision
url:
http://pixellibre.net/2020/06/les-cookies-walls-interdits-ou-autorises-analyse-de-la-decision-du-conseil-detat/

content:
<p><a rel="noreferrer noopener" href="https://www.conseil-etat.fr/ressources/decisions-contentieuses/dernieres-decisions-importantes/conseil-d-etat-19-juin-2020-lignes-directrices-de-la-cnil-relatives-aux-cookies-et-autres-traceurs-de-connexion" target="_blank">Le Conseil d’État s’est récemment prononcé</a> sur un différend opposant la CNIL et un groupe d’éditeurs variés autour de point liés au consentement et au dépôt de cookies sur les terminaux des internautes. La décision du Conseil d’État a fait l’objet d’une reprise dans un certain nombre d&rsquo;articles de presses, ces derniers clament que bloquer un internaute refusant les cookies est légal, que la CNIL a été désavouée, que «&nbsp;<em>le Conseil d’État donne raison aux éditeurs de presse&nbsp;</em>». </p>



<p>Est-ce vraiment ce que dit la décision rendue par le Conseil d’État&nbsp;? C’est ce que nous allons voir (spoiler&nbsp;: non).</p>



<span id="more-3325"></span>



<h2>Les griefs des requérants</h2>



<p>L’association des agences-conseils en communication, la fédération du e-commerce et de la vente à distance, le groupement des éditeurs de contenus et services en ligne, l’Interactive Advertising Bureau France, la Mobile Marketing Association France, le syndicat national communication directe de la data à la logistique, le syndicat des régies internet, l’union des entreprises de conseil et d’achat media et l’union des marques, demandaient au Conseil d’État&nbsp;:</p>



<ul><li>d’annuler la décision d’adoption des lignes directrices relative aux cookies et autres traceurs</li><li>de statuer sur un certain nombre de question préjudicielles sur l’interprétation de deux directives et du RGPD.</li><li>de contraindre la CNIL à indemniser les requérants ayant subi le contentieux, à hauteur de 15 000€ (<a rel="noreferrer noopener" href="https://www.legifrance.gouv.fr/affichCodeArticle.do?idArticle=LEGIARTI000006449380&amp;cidTexte=LEGITEXT000006070933&amp;dateTexte=20010101" target="_blank">article L</a><a href="https://www.legifrance.gouv.fr/affichCodeArticle.do?idArticle=LEGIARTI000006449380&amp;cidTexte=LEGITEXT000006070933&amp;dateTexte=20010101" target="_blank" rel="noreferrer noopener">.</a><a rel="noreferrer noopener" href="https://www.legifrance.gouv.fr/affichCodeArticle.do?idArticle=LEGIARTI000006449380&amp;cidTexte=LEGITEXT000006070933&amp;dateTexte=20010101" target="_blank"> 761 du code de justice administrative</a>) ou, pour « vulgariser », les requérants demandaient à la CNIL de payer les frais engagés dans la procédure.</li></ul>



<h2>Les «&nbsp;cookie walls&nbsp;»</h2>



<p>Un point très attendu de cette décision concerne les cookies walls. Les cookies walls, ce sont ces petits choses là&#8230;</p>



<figure class="wp-block-image size-large"><img src="media/035fc176.Cookie-Wall-IAB-Europe.png" data-original-source="http://pixellibre.net/wp-content/uploads/2020/06/Cookie-Wall-IAB-Europe.png" alt="" class="wp-image-3326" srcset="http://pixellibre.net/wp-content/uploads/2020/06/Cookie-Wall-IAB-Europe.png 804w, http://pixellibre.net/wp-content/uploads/2020/06/Cookie-Wall-IAB-Europe-300x149.png 300w, http://pixellibre.net/wp-content/uploads/2020/06/Cookie-Wall-IAB-Europe-768x381.png 768w" sizes="(max-width: 804px) 100vw, 804px" /><figcaption>Chouette, on ne peut pas refuser le dépôt des cookies, c&rsquo;est ça le futur ?</figcaption></figure>



<p>Ces «&nbsp;murs&nbsp;» sont la première et parfois la seule chose que vous voyez d’un site lorsque vous arrivez dessus. Le but est d’interpeller l’internaute et de lui dire, en substance «&nbsp;<em>si tu viens sur mon site Internet, tu acceptes que je viennes déposer des cookies dans ton terminal, voire des cookies publicitaires et des cookies tiers et, si tu refuses, tu peux partir de mon site Internet</em>.&nbsp;»</p>



<p>Le désaccord entre les requérants et la CNIL est le suivant : dans sa ligne directrice relative aux cookies, la CNIL a déclaré que ces « cookies walls » n’étaient pas légaux. Elle fondait son propos sur <a rel="noreferrer noopener" href="media/781884f4.edpb_guidelines_202005_consent_en.pdf" data-original-source="https://edpb.europa.eu/sites/edpb/files/files/file1/edpb_guidelines_202005_consent_en.pdf" target="_blank">la ligne directrice</a> (PDF) relative au consentement, édictée par le Comité Européen à la Protection des Données, ou CEPD, qui explique que cette pratique est contraire au RGPD (le soulignage est fait par mes soins) :</p>



<blockquote class="wp-block-quote"><p>39. In order for consent to be <strong><span style="text-decoration: underline;">freely given</span></strong>, access to services and functionalities <strong><span style="text-decoration: underline;">must not be made conditional on the consent of a user to the storing of information</span></strong>,or gaining of access to information already stored,in the terminal equipment of a user (so called cookie walls).</p><p>40. Example 6a: A website provider puts into place a script that will block content from being visible except for a request to accept cookies and the information about which cookies are being set and for what purposes data will be processed. There is no possibility to access the content without clicking on the “Accept cookies” button. Since the data subject is not presented with a genuine choice, its consent is not freely given.</p><p>41. <strong><span style="text-decoration: underline;">This does not constitute valid consent, as the provision of the service relies on the data subject clicking the “Accept cookies” button</span></strong>. It is not presented with a genuine choice.</p><cite>Source : <a rel="noreferrer noopener" href="media/781884f4.edpb_guidelines_202005_consent_en.pdf" data-original-source="https://edpb.europa.eu/sites/edpb/files/files/file1/edpb_guidelines_202005_consent_en.pdf" target="_blank">EDPB </a>(CEPD en français)</cite></blockquote>



<p>Les éditeurs, on peut s&rsquo;en douter, ne partagent pas cette vision et cette orientation de la CNIL. Certains déclarent que les cookies walls sont parfaitement conformes au RGPD, d’autres que de cette pratique dépend leur business model voire leur survie et d’autres expliquent que la CNIL n&rsquo;est pas compétence pour se prononcer sur ces aspects.</p>



<p>Le Conseil d’État a tranché&nbsp;: la CNIL n’est effectivement pas compétente pour déclarer que les cookies walls sont contraires au droit. Une telle disposition ne peut pas être déclarée dans une mesure de droit souple.</p>



<h2>Droit&nbsp;souple&nbsp;? Depuis quand le droit c’est souple&nbsp;?</h2>



<p>Je vous vois venir&nbsp;: « <em>non mais le droit, c’est binaire, c’est absolu, c’est simple !!!!!</em> » Jean Claude, chut. Tu vas te rasseoir, tu reprends ton cahier et tu notes.</p>



<p>Le droit souple est une «&nbsp;façon&nbsp;» d’exprimer le droit, dans des mesures contradictoires et moins contraignantes. Le droit «&nbsp;dur&nbsp;», le droit «&nbsp;classique&nbsp;» si vous préférez est défini par son caractère incontournable, contraignant et obligatoire. Il interdit strictement quelque chose, des exceptions strictement encadrées à ce droit peuvent voir le jour mais il reste obligatoire. Ce n’est pas le cas du droit «&nbsp;souple&nbsp;». Les lignes directrices, les recommandations, les avis ou les chartes de bonne conduite sont, par exemple, des mesures de droit souple.</p>



<p>Ce droit se caractérise donc par son critère non obligatoire, il indique les lignes à suivre, le principe général. Il est possible dans certains cas spécifiques de déroger à ces règles. </p>



<p>On comprendra donc qu’il n’est pas possible, au travers d’une mesure de droit souple, d’interdire formellement un usage, une technologie, … Tout au plus cela relèvera de l’avis et de l’interprétation de l’autorité qui aura édicté cette mesure de droit souple, mais ne pas la respecter ne fera pas tomber un organisme dans l’illégalité. Il pourra contester, devant les autorités compétentes, la capacité de l’autorité ayant émis la mesure de droit souple… C’est ce qui s’est produit dans le présent cas.</p>



<p>En portant le litige au Conseil d’État, les plaignants ont souhaité trancher sur la capacité de la CNIL à interdire formellement les cookies walls au travers d’une mesure de droit souple. C’est pour cette raison que le Conseil d’État a décidé que l’interdiction de la CNIL était entachée d’illégalité, <strong>la CNIL n’étant pas compétente pour édicter de telles restrictions au travers d’une mesure de droit souple</strong>.</p>



<h2>Donc les cookies walls sont légaux et on peut interdire l’accès à un site à un internaute&nbsp;?</h2>



<p>Du calme, Jean Claude. </p>



<p>La réponse n’est pas aussi évidente que ça. Les journaux ont certes titré «&nbsp;<em>Selon le Conseil d’Etat, un éditeur peut bloquer l’accès à son site à un internaute qui refuserait les cookies</em>&nbsp;» (<a rel="noreferrer noopener" href="https://www.lemonde.fr/pixels/article/2020/06/19/selon-le-conseil-d-etat-un-editeur-peut-bloquer-l-acces-a-son-site-a-un-internaute-qui-refuserait-les-cookies_6043490_4408996.html" target="_blank">Le Monde</a>) mais dans les faits, c’est un poil plus compliqué.</p>



<p><strong>Le Conseil d’État n’a pas dit que les cookies walls étaient légaux</strong>.<strong> Il n’a pas non plus dit que les sites pouvaient bloquer les accès à internaute qui refuserait les cookies. Il a simplement souligné que la CNIL n’était pas compétente pour décider d’interdire les cookies walls au travers d’une mesure de droit souple. Ni plus, ni moins.</strong></p>



<p>Cela ne rend pas la pratique licite, cela ne l’interdit pas non plus. Cette question de fond n’a pas trouvé réponse et le débat n’est donc pas encore terminé. La CNIL a pris acte de la décision du Conseil d’État et va modifier ses lignes directrices en conséquence, <strong>mais la licéité des cookies walls n’est, au final, pas tranchée.</strong></p>



<h2>La suite&nbsp;?</h2>



<p>C’est un peu la question que je me pose… Il est possible que la décision change la donne entre les internautes et les éditeurs qui font usage des cookies walls.</p>



<p>Premièrement car si ces derniers interprètent mal la décision du Conseil d’État, ils risquent vraiment de bloquer les internautes qui refuseraient le dépôt de cookies. Nous pourrions donc en arriver à une situation d’opposition entre les éditeurs et les internautes, les premiers défendant qu’ils ont le droit et que leur survie en dépend, les second refusant d’être dans l’obligation d’accepter un quelconque tracking non justifié pour accéder à un contenu en ligne.</p>



<p>La suite pourrait très bien être&nbsp;parfaitement identique à l’actuelle situation&nbsp;: les éditeurs gardent leurs cookies walls, la CNIL ne les considérera simplement plus comme étant contraires au RGPD et «&nbsp;basta&nbsp;».</p>



<p>Il existe une possibilité que j’entrevois au loin&nbsp;: comme je l&rsquo;écrivais plus haut, le CEPD, dans ses lignes directrices, a explicitement dit que les cookies walls n’étaient pas conformes au RGPD. Il est donc possible, pour la CNIL, dans le cadre de ses contrôles ou son alignement, de faire appel aux orientations du CEPD pour condamner la pratique. </p>



<p>Seule problématique, d’ailleurs identifiée dans la décision du Conseil d’État&nbsp;: les lignes directrices du CEPD sont des mesures de droit souple, il est possible d’attaquer ces dernières devant la cour de justice compétente, la CJUE dans ce cas, et de la forcer à statuer, mais c’est risquer gros : elle pourrait très bien déclarer que c’est effectivement contraire au RGPD, cela mettrait un coup d’arrêt définitif aux cookies walls&#8230;</p>



<p>A suivre&#8230;</p>


feed_id: https://pixellibre.net/?p=3408
title: Des pétitions sur les site de l’Assemblée nationale ou du Sénat ? C’est possible !
uri: Des-pétitions-sur-les-site-de-l-Assemblée-nationale-ou-du-Sénat
url: https://pixellibre.net/2021/02/petitions-site-assemblee-nationale-cest-possible/
content:
<p>« Hein ? Des pétitions à l’Assemblée nationale ? Au Sénat ? » C’est au détour d’une vidéo et de divers échanges que j’ai constaté la chose suivante : peu de personnes semblent être au courant qu’il est possible de signer ou de déposer une pétition sur les sites de l’Assemblée nationale ou du Sénat. Pourquoi ? Comment ? Est-ce que c’est utile ? J’espère que la suite de ce billet pourra vous éclairer un peu.</p>



<p>NDLR : je ne fais qu&#8217;une présentation du site des pétitions de l&#8217;Assemblée nationale, mais l&#8217;ensemble de mes propos sont applicables au Sénat (exception faite du règlement de l&#8217;Assemblée Nationale, logique&#8230;)</p>



<h2>Des pétitions&nbsp;? Pourquoi ? Comment ?</h2>



<p><a rel="noreferrer noopener" href="https://petitions.assemblee-nationale.fr/" data-type="URL" data-id="https://petitions.assemblee-nationale.fr/" target="_blank">Le site de l&#8217;Assemblée nationale permet donc de déposer et signer des pétitions</a>.</p>



<p>Pour rappel, une pétition est une demande ou une suggestion qui doit être écrite et qui, dans le cas qui nous intéresse, est transmise par une ou des personnes au Président de l’Assemblée nationale.</p>



<p>Cette pétition peut suggérer ou demander « à peu près tout et n’importe quoi&nbsp;», comprenez par là que si l’objet de votre pétition est manifestement illicite, votre pétition sera très rapidement jetée à la poubelle, nous y reviendrons&#8230;</p>



<p>Cette possibilité de déposer une pétition est codifiée au sein du règlement de l’Assemblée nationale, <a rel="noreferrer noopener" href="https://www.assemblee-nationale.fr/dyn/15/divers/texte_reference/02_reglement_assemblee_nationale#tocUniqueId252" data-type="URL" data-id="https://www.assemblee-nationale.fr/dyn/15/divers/texte_reference/02_reglement_assemblee_nationale#tocUniqueId252" target="_blank">chapitre VIII, articles 147 à 151</a>  et via l’ordonnance n° 58-1100 du 17 novembre 1958 relative au fonctionnement des assemblées parlementaires, bien que cette dernière renvoie au règlement des assemblées pour la présentation des pétitions (<a rel="noreferrer noopener" href="https://www.legifrance.gouv.fr/loda/id/JORFTEXT000000705067/" data-type="URL" data-id="https://www.legifrance.gouv.fr/loda/id/JORFTEXT000000705067/" target="_blank">art. 4</a>).</p>



<p>Dès lors qu&#8217;une pétition est déposée, elle est attribuée à une commission compétente sur le sujet (on ne va pas attribuer une pétition sur la pêche à la commission spécialisée dans les questions relatives au numérique, par exemple). Un rapporteur est nommé au sein de cette commission et sur proposition de ce dernier, la pétition est soit examinée et débattue, soit non retenue.</p>



<p>A noter que les pétitions ont deux objectifs significatifs, définis dans le règlement de l&#8217;Assemblée nationale : si la pétition atteint 100 000 signataires, elle est mise en ligne sur le site de l&#8217;assemblée, pour plus de visibilité et, si elle atteint plus de 500 000 signataires, elle est débattue dans l&#8217;hémicycle de l&#8217;assemblée. </p>



<p>Pour le Sénat, si une pétition atteint plus de 100 000 signataires, elle est transmise à la <a rel="noreferrer noopener" href="http://www.senat.fr/role/orga.html#c580703" data-type="URL" data-id="http://www.senat.fr/role/orga.html#c580703" target="_blank">Conférence des Présidents</a>.</p>



<p>Pour l&#8217;histoire, tout ceci est relativement récent : à titre d&#8217;exemple, les modifications du fonctionnement des pétitions de l&#8217;assemblée datent de la résolution <a rel="noreferrer noopener" href="https://www.assemblee-nationale.fr/dyn/15/textes/l15t0281_texte-adopte-seance#" data-type="URL" data-id="https://www.assemblee-nationale.fr/dyn/15/textes/l15t0281_texte-adopte-seance#" target="_blank">n° 281 du 04 juin 2019</a> qui modifie le fonctionnement de l&#8217;Assemblée nationale au global. </p>



<p>Pour déposer ou signer une pétition, il faudra vous authentifier via FranceConnect, ceci afin de certifier que vous êtes bien une vraie personne, de nationalité française ou résidant en France. Les pétitions des deux assemblées ayant un caractère autrement plus formel qu&#8217;une pétition sur un &#8220;quelconque&#8221; site en ligne, on comprendra aisément ce besoin de vérification. </p>



<div class="wp-block-image"><figure class="aligncenter size-full"><img loading="lazy" width="600" height="422" src="media/f6255fc4.image.png" data-original-source="https://pixellibre.net/wp-content/uploads/2021/02/image.png" alt="" class="wp-image-3417" srcset="https://pixellibre.net/wp-content/uploads/2021/02/image.png 600w, https://pixellibre.net/wp-content/uploads/2021/02/image-300x211.png 300w" sizes="(max-width: 600px) 100vw, 600px" /><figcaption>Il faut se connecter avec FranceConnect </figcaption></figure></div>



<figure class="wp-block-image size-full"><img loading="lazy" width="851" height="416" src="media/3a65294d.image-1.png" data-original-source="https://pixellibre.net/wp-content/uploads/2021/02/image-1.png" alt="" class="wp-image-3418" srcset="https://pixellibre.net/wp-content/uploads/2021/02/image-1.png 851w, https://pixellibre.net/wp-content/uploads/2021/02/image-1-300x147.png 300w, https://pixellibre.net/wp-content/uploads/2021/02/image-1-768x375.png 768w" sizes="(max-width: 851px) 100vw, 851px" /></figure>



<h2>Bonne ou mauvaise idée ?</h2>



<p>C&#8217;est une question délicate&#8230; L&#8217;outil utilisé par l&#8217;Assemblée nationale et le Sénat est le même, il n&#8217;est ni bon, ni mauvais, c&#8217;est un outil. Ce sont les pétitions qui vont faire la différence, ainsi, sur le site du Sénat, <a rel="noreferrer noopener" href="https://petitions.senat.fr/initiatives/i-416" data-type="URL" data-id="https://petitions.senat.fr/initiatives/i-416" target="_blank">on pouvait retrouver il y a quelques semaines une pétition pour la désolidarisation des revenus du conjoint pour le paiement de l&#8217;Allocation aux Adultes Handicapés (AAH)</a>. L&#8217;objectif de cette pétition est que lorsque l&#8217;on calcule les revenus d&#8217;une personne en situation de handicap, on n&#8217;intègre plus le calcul des revenus du conjoint, mais Nicole Ferroni en parle bien mieux que moi</p>



<figure class="wp-block-embed is-type-video is-provider-youtube wp-block-embed-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio"><div class="wp-block-embed__wrapper">
<iframe title="AAH : handicap ou amour, il faut choisir ! Le billet de Nicole Ferroni" width="660" height="371" src="https://www.youtube.com/embed/JUP88dF8DF4?feature=oembed" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>
</div><figcaption>AAH : handicap ou amour, il faut choisir ! Le billet de Nicole Ferroni</figcaption></figure>



<p>Mais&#8230; il y aussi les mauvaises idées, comme cette pétition pour rétablir la peine de mort ou encore celle pour armer le corps enseignant, pour qu&#8217;il puisse se défendre en cas d&#8217;attaque armée. Si cette dernière est désespérante, la première demande tout simplement l&#8217;impossible, c&#8217;est illégal. </p>



<p>On peut cependant retenir une chose de l&#8217;existence de ces deux pétitions : on peut déposer tout et n&#8217;importe quoi sur les pétitions.. et, en soi, c&#8217;est plutôt une bonne nouvelle.</p>



<h2>Une forme de démocratie directe ?</h2>



<p>Peut-on voir en cette possibilité de déposer une pétition un moyen d&#8217;expression de ses droits et devoirs de citoyen ? Après tout, il m&#8217;est possible de déposer une pétition, sur le site des deux institutions françaises, qui pourra être directement prise en charge, débattue, voire conduire à une loi, qui sait&#8230;</p>



<p>J&#8217;ai tendance à penser que cet outil peut représenter un vecteur d&#8217;expression de la démocratie, s&#8217;il est vraiment adopté par de nombreuses personnes. Il devient possible de &#8220;forcer&#8221; l&#8217;analyse d&#8217;une idée, de communiquer ce qui semble être important, directement aux personnes qui fabriquent la loi. Dans un pays où nous avons le sentiment de ne jamais être écoutés, c&#8217;est plutôt une bonne chose. </p>



<h2>Est-ce efficace ? </h2>



<p>Je n&#8217;ai pas la réponse à cette question, ce n&#8217;est pas parce qu&#8217;une pétition va recueillir 700 000 signatures que ce qu&#8217;elle demande sera inscrit dans la loi. Elle sera certes analysée, mais pas plus, elle pourra être balayée d&#8217;un revers de la main, balayée lors d&#8217;un vote, etc. </p>



<p><strong>En revanche, je sais que les choses ne changent pas lorsqu&#8217;on ne fait rien pour les changer, lorsque l&#8217;on ne tente pas de le faire.</strong></p>



<p>Si cet outil n’est pas énormément adopté, on restera dans des schémas traditionnels : des outils existent, ces outils sont « monopolisés » par des personnes déjà actives, déjà présentes dans la vie politique, voire chez des extrêmes… et rien ne changera.</p>



<p>Un point positif à noter : la pétition dont je parlais tout à l&#8217;heure, sur l&#8217;AAH, sera examinée à partir du 09 mars 2021, signe que &#8220;le peuple&#8221; a la capacité de faire bouger les choses, dès qu&#8217;il se motive et se mobilise pour une cause.</p>



<p>J’espère vous avoir fait découvrir quelque chose en présentant succinctement cette plateforme. Si c’est le cas, n’hésitez pas à partager l’article sur vos réseaux, pour diffuser l’information&nbsp;!</p>


feed_id: https://pixellibre.net/?p=3444
title: La Rencontre est tienne, avec le premier ministre Jean Castex : mon point de vue
uri: La-Rencontre-est-tienne-avec-le-premier-ministre-Jean-Castex-mon-p
url:
https://pixellibre.net/2021/03/la-rencontre-est-tienne-avec-premier-ministre-jean-castex-point-de-vue-twitch/

content:
<p>Dimanche 14 mars 2021, 18h00. Samuel Étienne, journaliste et interviewer politique, présentateur de <em>Question pour un champion</em> et streamer sur la plateforme Twitch, reçoit chez lui Jean Castex, l’actuel Premier ministre.</p>



<p>Souhaité et présenté comme un moment de démocratie directe, le titre du live est évocateur : “<em>Dimanche 18H, #LaRencontreEstTienne, avec le Premier ministre Jean Castex : c’est moi qui invite, c’est vous qui posez les questions</em>“. Assez vite, l’exercice s’avère cependant être une interview avec des réponses convenues, dignes de ce qu’on peut entendre à la télévision.</p>



<p>Pourquoi ? Comment ? Analyse d’un problème de fond.</p>



<h2>En parler, est-ce vraiment nécessaire&nbsp;?</h2>



<p>On pourrait s’arrêter à l’introduction de mon propos&nbsp;: convenu, langue de bois, réponses classiques, ennui, voire déception pour certains… Mais j’ai décidé de décortiquer la chose et de vous en parler. Cette interview, et plus globalement l’interview de personnalités politiques sur Twitch, me pose en effet de gros problèmes, encore plus lorsqu’il s’agit d’un membre actuel du gouvernement.</p>



<p>Je vais donc vous présenter mon interprétation et mon ressenti face à tout ceci.</p>



<h2>Est-ce que l’interview était fidèle au titre&nbsp;?</h2>



<p><strong>Globalement oui</strong> : Samuel Étienne a pris, pendant 90 minutes, un peu plus de 25 questions des viewers (les personnes qui visionnent le contenu). Même si ça peut sembler peu, surtout rapporté aux quelques 85 000 viewers simultanés à certains moments, c’est en réalité beaucoup&nbsp;: les mêmes questions étaient posées des centaines de fois, il fallait trier les celles sérieuses des blagues ou des questions qui sont était davantage des affirmations, etc. N’oublions pas non plus que 85 000 viewers, ça ne fait pas 85 000 personnes disposant d’un compte Twitch et pouvant poser une question, d’ailleurs&#8230;</p>



<p>Le gros bémol : au début de l’interview, il était nécessaire d’être abonné (payant) à la chaîne pour pouvoir poser des questions. Par la suite il “suffisait” de suivre la chaîne (c’est gratuit) mais… depuis plus de deux mois. </p>



<p>Certains y ont vu une forme de censure. Je pense cependant que c’était davantage une façon de modérer les messages de 60 000 personnes et de limiter les viewers qui passaient pour lâcher une insulte et repartir.</p>



<h2>Les questions étaient-elles neutres&nbsp;?</h2>



<p><em><strong>Globalement&nbsp;: ça dépend…</strong></em> On peut se dire que les questions étaient effectivement neutres car piochées aléatoirement par Samuel Étienne. On peut également se dire qu’elles étaient choisies car trop nombreuses et que, <em>de facto</em>, ce choix n’était pas neutre, il orientait nécessairement le déroulement de l’interview.</p>



<p>Une chose est sûre, elles avaient le mérite de changer des questions qu’on peut voir dans des interviews plus traditionnelles. Parfois plus précises, souvent plus directes, elles étaient posées des centaines de fois dans le chat, mettant en évidence l’importance de ces dernières pour une partie des viewers, prenons par exemple la question sur les consignes des masques lors du premier confinement, le fait qu’ils soient inutiles, puis utiles, puis obligatoires, &#8230;</p>



<h2>Les réponses de Jean Castex étaient-elles directes&nbsp;?</h2>



<p><strong>Globalement&nbsp;: absolument pas</strong>. J’y reviens juste après mais les réponses du Premier ministre étaient évasives : il répondait plus ou moins au morceau de question auquel il souhaitait répondre, prenait un exemple pour répondre, faisait dévier le sujet pour qu’on parle d’éléments qui lui conviennent plutôt que du sujet initial… C’est une manœuvre de communication fréquemment utilisée par dans le monde politique… mais j’imagine ne rien vous apprendre.</p>



<p>Certaines réponses m’ont fait bondir de mon siège&nbsp;: sur le pseudonymat, Jean Castex revenait sur ses propos, <a href="https://www.nextinpact.com/lebrief/43341/13115-pour-jean-castex----les-reseaux-sociaux-c-est-le-regime-de-vichy--" target="_blank" rel="noreferrer noopener">lorsqu’il comparait tout ceci au régime de Vichy</a>. Il déclare comprendre qu’on puisse s’exprimer sous pseudonyme pour poser des questions, mais pas pour prendre position, parti, prendre à parti, critiquer… rajoutant qu’il faut faire ceci avec courage.</p>



<p>Comprenez donc que ceux qui n’osent pas n’ont pas de courage. Je vous laisse apprécier cette énième attaque contre le pseudonymat.</p>



<h2>Une absence de contradiction&nbsp;?</h2>



<p><strong>Globalement&nbsp;: «&nbsp;c’est compliqué&nbsp;»</strong>. Samuel Étienne a joué le rôle du contradicteur à merveille dès le début de l’interview, rappelant au Premier ministre certaines de ses paroles, lui reprochant d’esquiver les questions, de répondre à côté de la plaque, de pratiquer la langue de bois… Mais je crois qu’il a abandonné, résigné. Jean Castex était précisément dans son rôle et maniait parfaitement le verbe.</p>



<p>Et c’est là tout le problème de ce format…</p>



<h2>La politique, c’est de la communication.</h2>



<p>Qu’on se le dise&nbsp;: la politique, c’est avant tout une affaire de communication.</p>



<p>Jean Castex, comme François Hollande interviewé la semaine précédente, sont d’excellents communicants. Ils sont capables de répondre à tout, tout le temps, qu’ils sachent ou qu’ils ne sachent pas, qu’ils aient connaissance ou non d’une information.</p>



<p>Pourquoi&nbsp;? <strong>Parce que c’est leur métier</strong>, c’est leur formation. Ils ont été formés pour ça. Ils ont été formés pour parler devant des personnes, devant une caméra, que ce soit celle de TF1 ou celle d’un live Twitch.</p>



<p><strong>Ils. Ont. Été. Formés. Pour. Cela.</strong></p>



<p>Partant de ce fait, on comprend aisément qu’une personnalité politique actuellement au «&nbsp;pouvoir&nbsp;», ou candidate à ce dernier, ne sera pas directe, ne répondra qu’à ce qui l’intéresse et l’arrange, de la façon dont cela l’arrangera. Je ne dis pas que ces personnes vont ouvertement mentir, elles vont simplement répondre de manière à orienter les personnes qui écoutent. Je prends pour exemple l’extrait suivant :</p>



<p>Samuel Étienne, à propos du fonctionnement et de l’adoption de l’application Stop Covid&nbsp;: «&nbsp;<em>Les résultats de Stop Covid sont faibles</em>&nbsp;», et le Premier ministre de lui répondre «&nbsp;<em>Non, pas faibles, insuffisants&nbsp;</em>».</p>



<p>L’extrait est, certes, anecdotique mais il n’en est pas moins extrêmement représentatif de l’ensemble de l’interview. <strong>Jean Castex n’a pas menti… il a donné une certaine vision de la vérité</strong>, vérité qu’il nous laisse le soin de comprendre et d’interpréter.</p>



<p>On pourrait résumer en disant «&nbsp;typique&nbsp;». C’est totalement vrai. Un fossé se creuse de plus en plus entre la population et le monde de la politique. Jean Castex, comme bien d’autres, y contribue en ayant une telle maîtrise de son discours. Si la parole politique ne vaut plus rien, c’est peut-être car les citoyens sont fatigués d’entendre les mêmes mots, le même vocabulaire, les mêmes tournures, marre d’entendre des «&nbsp;Je ne dirais pas que c’est un échec, je dirais que ça n’a pas marché.&nbsp;»</p>



<p>Si une vaste majorité des citoyens fait preuve de défiance vis-à-vis du gouvernement, c’est peut-être parce qu’ils ont plus confiance dans quelqu’un déclarant «&nbsp;nous avons fait une erreur&nbsp;» que dans quelqu’un qui arrange la vérité. Non&nbsp;? Certes, nous nous éloignons du propos initial mais il me semblait nécessaire d’en parler…</p>



<p>La politique, donc. C’est un exercice de communication. <strong>Une personne formée comme nos politiciens sont formés aura toujours l’avantage dans une joute verbale</strong>. <strong>Toujours</strong>. </p>



<p>Samuel Étienne est, certes, un excellent journaliste, il n’a pas lâché l’affaire, je pense sincèrement qu’il était déçu de l’interview&#8230; mais cela ne change rien. Jean Castex était en opération, en «&nbsp;service commandé&nbsp;». Il l’a lui-même déclaré à la fin de l’interview, expliquant «<em>&nbsp;je suis là pour dire pourquoi on peut faire ceci, cela, […] c’est un exercice de pédagogie, […] je suis là pour parler à des personnes qui n’écoutent pas nécessairement les conférences de presse, […], je suis là pour expliquer les choses…&nbsp;</em>»</p>



<p><strong>Pour résumer&nbsp;: le premier ministre Jean Castex est venu faire une allocution sur Twitch, comme si c’était une allocution télévisée. </strong>Il faut comprendre ici que Twitch n&#8217;est pas la télévision, c&#8217;est une plateforme qui a ses propres codes, sa propre façon de faire et qui, historiquement, était assez éloignée de la politique. Des viewers s&#8217;attendent à quelque chose de différent, peut-être plus &#8220;personnel&#8221;.</p>



<p><strong>Là où les viewers s’attendaient certainement à quelque chose de différent, peut-être un peu plus Jean Castex et un peu moins premier ministre, </strong>ils ont vu un premier ministre &#8220;simplement&#8221; exposer et expliquer le propos du gouvernement et diffuser la parole de ce dernier sur des médias où, «&nbsp;traditionnellement&nbsp;», nous débattons desdites paroles…</p>



<p>Ce qui me conduit à parler du second problème…</p>



<h2>Validation de la politique traditionnelle</h2>



<p>Je m’adresse ici directement à Samuel Étienne, si jamais tu me lis : il y a deux problèmes, je sais que ce n’est ni volontaire, ni conscient de ta part, mais&nbsp;:</p>



<ul><li>l’utilisation de Twitch pour ce format vient valider la façon dont la politique est faite, et ça vient donner plus de poids aux propos des politiciens,</li><li>l’entrée de ces derniers sur Twitch vient réduire l’espace de liberté d’expression consacré aux modes d’expression différents de ceux que les politiques souhaitent utiliser et, par la force des choses, imposer.</li></ul>



<h2>Le parasocial</h2>



<p>Pour vous expliquer, j’ai besoin de parler d’un autre sujet : j’ai pu <a href="https://www.franceinter.fr/societe/ce-qu-il-faut-retenir-de-l-interview-de-francois-hollande-par-samuel-etienne-sur-twitch" target="_blank" rel="noreferrer noopener">visionner l’interview de François Hollande</a>. A la fin de l’interview, j’avais presque envie de voter pour lui. Je n’aurais pas la conscience politique que j’ai maintenant, j’aurais vu ce live à mes 18 ans, sans l’expérience politique que j’ai aujourd’hui, j’aurais été largement influencé.</p>



<p>C’est à peu de choses près la même chose pour Jean Castex, qui aurait pu me convaincre sur quelques questions, si je n’avais pas eu la conscience politique que j’ai aujourd’hui.</p>



<p>Samuel, ce n’est certes pas de ta faute, mais c’est le résultat&nbsp;: selon tes propres propos, la grande majorité de tes viewers avait entre 18 et 35 ans, la majorité de ces derniers est plus dans la tranche basse que la tranche haute. Ces personnes «&nbsp;nouvellement&nbsp;» adultes n’ont pas encore eu le temps de se faire une expérience de la politique, elles ont pu voir le sujet de loin et une interview de ce genre, sur Twitch spécifiquement, sera de nature à les influencer bien plus que celles sur un média traditionnel comme la TV, où on «&nbsp;sait&nbsp;» ce que vaut la parole politique.</p>



<p>Le fait d’inviter des politiques sur Twitch vient créer des biais&nbsp;: des biais dans la perception des relations sociales et parasociales en premier lieu. Si vous n’avez jamais entendu ce terme, une «&nbsp;relation&nbsp;» parasociale, ou interaction parasociale, c’est comme une relation sociale… mais unilatérale.</p>



<p>Si le sujet vous intéresse, voici quelques liens pour vous expliquer le phénomène&nbsp;:</p>



<p><a rel="noreferrer noopener" href="https://www.oxfordreference.com/view/10.1093/oi/authority.20110803100305809" data-type="URL" data-id="https://www.oxfordreference.com/view/10.1093/oi/authority.20110803100305809" target="_blank">Une définition assez complète (en anglais)</a></p>



<p><a rel="noreferrer noopener" href="https://en.wikipedia.org/wiki/Parasocial_interaction" data-type="URL" data-id="https://en.wikipedia.org/wiki/Parasocial_interaction" target="_blank">Une présentation du concept d&#8217;interactions et de relations parasociales sur  Wikipedia (en anglais également) </a></p>



<p><a rel="noreferrer noopener" href="https://bochauxane.wixsite.com/cybermirror/post/fr-1-relations-parasociale-pourquoi-nous-aimons-autant-ces-personnages-de-s%C3%A9rie?lang=fr" data-type="URL" data-id="https://bochauxane.wixsite.com/cybermirror/post/fr-1-relations-parasociale-pourquoi-nous-aimons-autant-ces-personnages-de-s%C3%A9rie?lang=fr" target="_blank">Un article sur les relations parasociales avec les personnages des séries</a>, qui explique lui aussi le concept mais de façon plus détaillée </p>



<p>Un papier de l’Université Catholique de Louvain ici : <a href="https://dial.uclouvain.be/downloader/downloader.php?pid=thesis%3A18969&amp;datastream=PDF_01" target="_blank" rel="noreferrer noopener">https://dial.uclouvain.be/downloader/downloader.php?pid=thesis%3A18969&amp;datastream=PDF_01</a>, le passage qui vous intéresse débute en troisième partie, page 18.</p>



<p>Si vous n&#8217;avez pas le temps ou l&#8217;envie de lire tout ceci : une relation ou une interaction parasociale, c’est ce “truc” qui fait que vous avez l’impression de connaître certaines stars, certains Youtubers, certains streamers Twitch… alors qu’ils ne vous connaissent absolument pas. C’est une fausse impression, en partie due au fait que vous consommiez beaucoup de contenus d’une personne mais aussi liée à la plateforme de diffusion&nbsp;: visionner quelqu’un en live, sur Twitch ou ailleurs, qui s’adresse directement à vous, ça déclenche ce ressenti de «&nbsp;relation ».</p>



<p>Problème&nbsp;: dans la «&nbsp;relation&nbsp;», qui plus est parasociale, les propos de la personne connue ont plus d’importance, leur avis est plus important, comme pourrait l’être celui d’une personne proche, voire amie avec vous. Si vous avez un doute, il vous suffit de voir la capacité d’influence des personnes mentionnées … qu’on présente maintenant comme “influenceurs”, comme l&#8217;explique le papier de l&#8217;Université Catholique de Louvain d&#8217;ailleurs.</p>



<p>Ainsi, si la plateforme Twitch n’est pas forcément responsable de ce sentiment de relation parasociale, la proximité créée par cette dernière contribue au sentiment en question. Autrement dit&nbsp;: il est possible que les propos tenus par un politicien invité à s’exprimer sur une chaîne Twitch soient plus convaincants que s’ils étaient exprimés à la télévision, puisqu’ils s’adressent à nous directement, dans une forme de relation qui se veut “intime”.</p>



<p>«&nbsp;Heureusement&nbsp;», Jean Castex ne comprend absolument pas les “codes”, comme de nombreuses personnes ont pu le signaler dans le chat&nbsp;:</p>



<blockquote class="wp-block-quote"><p>«&nbsp;Il n’a pas compris les codes de Twitch…&nbsp;»</p></blockquote>



<blockquote class="wp-block-quote"><p>« bon bah pas convaincu par c4stex hein »</p></blockquote>



<blockquote class="wp-block-quote"><p>« en fait c’est expliquer (ou redire ce qu’on voit à la TV) sans répondre réellement aux questions plus pertinentes ici que certaines journalistes pro. Décevant… le support et l’audience voulait autre chose à mon sens. »</p></blockquote>



<blockquote class="wp-block-quote"><p>« Merci Samuel d’avoir essayé. Castex n’a pas joué le jeu et n’a pas fait preuve de sincérité, mais je sais que tu as essayé de créer l’échange. C’était vraiment de la langue de bois et tu as bien fait d’insister un peu, même si tu n’as pas réussi à le sortir de son laïus »</p><cite><em>Chat de Samuel Etienne, des viewers pendant le live. (republiés tel quels)</em></cite></blockquote>



<p>Résultats (et message spécial à Jean Castex)&nbsp;: quand on tente de s’exprimer sur Twitch comme on s’exprime à la TV, <strong>on se plante</strong>.</p>



<p>Les gens voulaient de la proximité (souvenez-vous, parasocial, intimité, etc.), vous n’étiez soit pas en mesure d’en donner, soit ne le souhaitiez pas.</p>



<h2>La réduction de la définition de «&nbsp;république&nbsp;», ou de «&nbsp;démocratie&nbsp;»</h2>



<p>“<em>On a de plus en plus l’occasion de s’exprimer, les citoyens votent beaucoup</em>“.</p>



<p>C’est le second problème que je vois, qui m’a fait bondir de mon siège et que j’ai pu voir également dans la précédente interview avec l’ancien président de la République, François Hollande&nbsp;: la vision de la politique, la République et, plus globalement, de la démocratie, est réductrice.</p>



<p>A titre d’exemple, les deux interviewés ont parlé du vote et des institutions de la République, le premier point étant un devoir de citoyen, le second étant presque sacralisé aux yeux des deux hommes.</p>



<p>Je peux me tromper mais je crois qu’on appelle cela l’institutionnalisme. Les deux personnalités politiques sont républicaines (pas «&nbsp;Les Républicains&nbsp;», juste républicains car ils défendent l’idée de la République, de son fonctionnement et de ses institutions), et je pense que Samuel Étienne l’est également. Ce n’est ni bien ni mal, c’est une façon de penser et de concevoir les choses, tout simplement. Cela ne s’est pas trop remarqué avec Jean Castex, c’était beaucoup plus visible avec François Hollande…</p>



<p>Cependant, cela revient cautionner la vision que la démocratie s’exerce principalement – voire exclusivement – au travers des organes et des institutions de la République, qu’on fait usage de sa capacité d’expression lorsqu’on vote et que ne pas voter, c’est manquer à ses devoirs. C’est aussi, involontairement j’imagine, déclarer que ceux qui ne se conforment pas à cela n’ont pas à s’exprimer sur le sujet… La conscience et la parole politique s’expriment de bien des manières, dans les associations, les manifestations (même lorsqu’elles sont violentes), les discussions, les forums, les réseaux sociaux, même ici sur ce blog elle se manifeste…</p>



<p>Amener cette vision sur Twitch ou plus globalement, sur des nouveaux médias, ce n’est pas un problème, et Twitch n’a pas attendu l’arrivée des politiques pour se politiser.</p>



<p>En revanche, le fait qu’une personne «&nbsp;validée&nbsp;» puisse amener des représentants de cette vision, <strong>c’est </strong><strong>en partie contribuer à la validation du </strong><strong>fait que cette vision soit la bonne, la seule, l’unique</strong>. Cela revient, involontairement peut-être, à marginaliser davantage ceux qui n’adhèrent pas à cette vision et donc, <em>in fine</em>, c’est réduire la capacité d’expression de celles et ceux qui peuvent concevoir l’expression de la politique autrement.</p>



<p>Samuel, je ne doute pas une seule seconde de ta conviction et de ta sincérité, ce n’est pas la question… tu auras beau dire que ce n’est pas ton but avec tout ceci, ça ne changera pas le résultat.</p>



<p>Le problème c’est qu’en procédant de la sorte, involontairement, tu contribues à cela… Donner ta vision dans des revues de presse (NDLR&nbsp;: Samuel Étienne a une émission, le matin, où il fait une revue de presse) c’est déjà faire de la politique, tu choisis tes sujets, ils sont orientés car personne n’est neutre et indirectement, tu donnes une certaine vision du monde…</p>



<p>Il y a certes un effet positif car des personnes semblent s’intéresser à la lecture et à l’actualité grâce à cela, mais ça n’en est pas moins problématique.</p>



<p>Les interviews politique, c’est autrement plus «&nbsp;grave&nbsp;». Si cette pratique tend à se généraliser, le risque devient alors de «&nbsp;formater&nbsp;» une population jeune et qui n’a pratiqué que très peu la politique, de lui donner une définition unique de la démocratie, de son exercice et d’en exclure, <em>de facto</em>, tout ce qui ne s’en approche pas. Je ne pense pas que ce soit le but, c’est en revanche une conséquence fortement probable.</p>



<h2>Enfin, l’exercice de la démocratie directe…</h2>



<p>Samuel, à nouveau, je ne remets ni en cause tes convictions, ni ta sincérité, ni ta volonté à être le plus neutre possible et encore moins tes compétences excellentes à animer, interviewer, faire vivre tes propos… Je pense que tu as une idée parfaitement louable, un projet noble que d’inviter des politiques à un exercice de démocratie directe. <strong>Mais la démocratie directe, encore plus quand l’interviewé est candidat au pouvoir ou est au pouvoir, ça ne peut pas fonctionner</strong>, en témoignent les commentaires, à la fin du live&nbsp;:</p>



<blockquote class="wp-block-quote"><p>«&nbsp;<em>comme prévue aucun rapport avec la spontanéité d’hollande, castex était la pour sortir son laius&nbsp;»</em></p></blockquote>



<blockquote class="wp-block-quote"><p><em>«&nbsp;Samuel a vraiment tout tenté mais rien a faire c’était un mur, dommage mais l’expérience valait le coup&nbsp;»</em></p></blockquote>



<blockquote class="wp-block-quote"><p><em>«&nbsp;alors autant hollande a jouer le jeux, autant castex sa évité plein de question malgré la motivation de @samueletienne c’est dommage&nbsp;»</em></p></blockquote>



<blockquote class="wp-block-quote"><p><em>«&nbsp;Aucun naturel de sa part, il n’avais que des idées politiques derrière chaque propos, il répondait à côté de la plaque, bref l’interview de Francois Hollande était bien mieux&nbsp;»</em></p></blockquote>



<blockquote class="wp-block-quote"><p><em>«&nbsp;Triste de voir la politique arriver sur Twitch, et bientôt les sales médias de la tv&nbsp;»</em></p></blockquote>



<blockquote class="wp-block-quote"><p><em>«&nbsp;Merci pour l’effort, mais déçu. Rien à en sortir d’intéressant, aucune franchise, un exercice exclusivement politique, les bonnes questions ont été posées, mais les vraies réponses ont été esquivées.&nbsp;»</em></p></blockquote>



<blockquote class="wp-block-quote"><p><em>«&nbsp;On a eu la preuve ce soir que tous le monde n’est pas en capacité de s’exprimer sur Twitch.&nbsp;»</em></p></blockquote>



<blockquote class="wp-block-quote"><p><em>«&nbsp;Merci samuel d’avoir essayé de ramener le monde politque sur twitch mais il y a un bien trop grand décalage avec cette plateforme qu’est twitch. La participation de Hollande était plus intéressante car hors des enjeux actuels mais des politques actifs qui ne construisent aucunement leurs réponses et reproduisent le même schéma que sur les plateaux tv ce n’est pas ce que l’on souhaite&nbsp;»</em></p><cite><em>Chat de Samuel Etienne, des viewers pendant le live. (republiés tel quels)</em></cite></blockquote>



<p>Mon propos n’est pas neutre, puisqu’il présente ma vision des choses… mais le monde politique sait la défiance que ressent le peuple envers lui. Il sait qu’il doit changer, évoluer, je pense que ce n’est pas pour rien que Samuel Etienne reçoit des centaines de messages de politiciens qui souhaitent passer dans son live&nbsp;: ils y voient un moyen de mettre un pied dans ce monde, le tout validé par une personne talentueuse qui vient de la TV, qui est «&nbsp;adoubée&nbsp;» par des gros streamers, afin de toucher un public qui globalement est hermétique à la parole politique et aux médias traditionnels… Il serait souhaitable d’éviter tant que possible de leur ouvrir la voie, surtout de cette façon.</p>



<p>Je retiendrai un commentaire, à la fin de l’interview&nbsp;:</p>



<blockquote class="wp-block-quote"><p><em>«&nbsp;Merci Samuel. On sait maintenant pourquoi les jeunes se désintéressent des politiques.&nbsp;»</em></p><cite><em>Un commentaire, à la fin de l’interview de Jean Castex</em></cite></blockquote>



<p>Enfin, un dernier message, tout adressé au principal intéressé, qui j’espère, me lira (et si c’est le cas, qui ira jusqu’à là)&nbsp;: Samuel, ton arrivée sur Twitch est partie d’une blague (#TeamRayou forever), tes participations à NDLC, tes débuts étaient un coup de frais, tes revues de presse, bien qu’elles soient parfois problématiques, sont appréciables… Ce qui est en train de se passer l’est beaucoup moins.</p>



<p>Tu as ouvert cette chaîne pour te sentir plus libre, parler des choses que tu aimes, pour parler plus longtemps sans avoir la pression du temps, pour parler d’un sujet pendant plus de trois minutes…</p>



<p><strong>Normalement, c’est ta chaîne, à toi et à toi seul</strong>. Tu n’as pas l’obligation d’inviter qui que ce soit, ou d’inviter tout le monde au motif que tu as invité une personne. Ce n’est pas une obligation, c’est un choix éditorial, c’est ton choix.</p>



<p>Tu as déclaré que Marine Le Pen pourrait être invitée, que c’était comme un devoir de donner la parole à tout le monde&nbsp;: <strong>non</strong>. <strong>Sur France Télévision oui, pas sur ta chaîne</strong>. Soit c’est ta chaîne et tu fais bien ce que tu veux, soit tu as l’obligation de faire cela ou pire, tu te sens obligé de faire cela, c’est alors un choix éditorial de ta part et c’est bien dommage de se retrouver Cheval de Troie pour cet ancien monde qui ne veut pas s’adapter.</p>



<p>Et vous, qu’en pensez-vous&nbsp;? Comment voyez-vous la chose&nbsp;? N’hésitez pas à donner votre avis, commentez, partagez, venez en discuter, ici ou ailleurs&nbsp;!</p>



<p>Petite réflexion de fin… on pourrait s’interroger sur la nature même de tout ceci&nbsp;: est-ce que ce live était réellement un problème&nbsp;? Est-ce que ce qu’on appelle «&nbsp;la langue de bois&nbsp;» n’est pas, au final, une posture que chaque membre du gouvernement adopte par la force des choses&nbsp;? Est-ce qu’on pouvait sincèrement attendre un peu plus de Jean Castex et un peu moins de premier ministre&nbsp;? Est-ce seulement possible&nbsp;? Si François Hollande avait été au pouvoir, est-ce que son interview aurait été moins «&nbsp;fun&nbsp;»&nbsp;? Qu’est-ce qu’on attend d’un homme politique au pouvoir dans une interview&nbsp;? Est-ce qu’un homme politique «&nbsp;chiant&nbsp;» est mauvais en politique&nbsp;? Faut-il nécessairement être un homme politique fun pour être un homme politique apprécié&nbsp;? Si Jean Castex avait répondu directement, sans détours, est-ce que les viewers auraient été satisfaits&nbsp;? Le rôle d’un membre du gouvernement est-il de plaire quitte à ne pas être lui-même&nbsp;? Et si c&#8217;est le cas, est-ce que ce n&#8217;est pas paradoxal face à notre attente d&#8217;une politique vraie et sans fausses promesses ? </p>



<p>Je vous laisse vous exprimer…</p>


