Bienvenue dans les limbes de la confidentialité sur Internet

Président FCC Ajit Pai

L’indignation du public face à la décision de l’administration Trump ce mois-ci de revenir en arrière des règles qui limitent ce que les fournisseurs de services Internet peuvent faire avec les données de leurs clients semblent s'éteindre, mais une question importante n'a toujours pas de réponse claire : qu'est-ce qui a réellement changé ?

Les règles, qui exigeaient que les FAI obtiennent le consentement explicite des clients avant d'utiliser ou de partager des informations sur leur navigation, n'étaient pas encore entrées en vigueur, et certains FAI admettent déjà dans leurs politiques de confidentialité l'utilisation et le partage de données de navigation anonymes et agrégées. . Mais il est difficile de nier que cette décision reflète un changement fondamental par rapport à l'approche de l'administration Obama en matière de confidentialité sur Internet. L'avenir de la confidentialité en ligne est cependant beaucoup plus compliqué que ce combat particulier, et la direction que nous prenons est loin d'être déterminée.

Le changement le plus tangible depuis que le Congrès et le président Trump ont supprimé les règles de confidentialité des FAI est que l'avenir de la réglementation de la confidentialité des FAI est plus incertain. Maintenant, nous sommes dans une sorte de situation d'incertitude, dit Joël Reidenberg , professeur à la Fordham University School of Law. La FCC peut toujours techniquement contrôler les violations de la vie privée, mais on ne sait pas quelles pratiques sont et ne sont pas autorisées, et personne ne sait exactement comment l'administration Trump prévoit de remplacer les règles.

Comment est-ce qu'on est arrivés ici? Sous Obama, la FCC a changé la façon dont les FAI sont réglementés, désignant l'Internet haut débit comme un service de télécommunications au lieu d'un service de communication et ouvrant la porte à de soi-disant règles de neutralité du net.

L'une des conséquences de ce changement a été que la FTC, le principal responsable de la protection de la vie privée des consommateurs du gouvernement, a perdu son autorité pour réglementer les FAI. Maintenant, cette responsabilité incombe à la FCC, et c'est pourquoi en octobre dernier, elle a adopté les règles de confidentialité désormais abandonnées, qui ont relevé la barre de la protection de la vie privée des consommateurs aux États-Unis en exigeant que les FAI obtiennent un consentement opt-in pour utiliser et partager des informations sur la navigation Web.

Les opposants à ces règles, y compris le nouveau président de la FCC, Ajit Pai, ont fait valoir qu'elles réduiraient les revenus et étoufferaient l'innovation, et que les FAI ne devraient pas être réglementés différemment des sociétés Internet comme Google et Facebook, qui sont toujours sous la juridiction de la FTC plus flexible.

Pai et Maureen Ohlhausen, présidente par intérim de la FTC, ont récemment parcouru les pages du Poste de Washington pour remettre les pendules à l'heure sur la décision d'abroger les règles de confidentialité, qui, selon eux, revenaient à ce que le gouvernement choisisse les gagnants et les perdants sur le marché. L'argument avancé par les défenseurs de la vie privée selon lequel les FAI ont plus accès aux données personnelles que des entreprises comme Google et Facebook n'est pas vrai, ont-ils écrit.

Il est vrai que de nombreuses sociétés Internet utilisent diverses méthodes pour suivre de manière approfondie les utilisateurs sur le Web, en combinant ces informations avec les données que les utilisateurs leur fournissent pour créer des profils publicitaires. Comparer les données client auxquelles les FAI peuvent accéder directement avec celles auxquelles des entreprises comme Google et Facebook peuvent accéder, c'est comparer des pommes et des oranges, dit Nick Feamster , professeur d'informatique à l'université de Princeton. Votre FAI a une vision unique de ce que vous faites sur Internet.

Un nombre croissant de sites Web utilisent le cryptage, ce qui permet à votre FAI uniquement de voir que vous avez atterri sur un certain site, et non sur les pages que vous visitez une fois que vous y êtes. Mais les FAI peuvent également voir le trafic associé aux appareils de l'Internet des objets, qui peuvent être révélateurs, cryptés ou non, note Feamster. Modèles de trafic provenant d'appareils tels que des thermostats connectés, des appareils électroménagers et d'autres systèmes de maison intelligente peut fournir des informations dans ce que font leurs utilisateurs et comment ils vivent.

Maintenant que les règles ont disparu, Pai a plusieurs options quant à la façon de procéder. Son agence pourrait essayer de remplacer les règles, un processus qui prendrait au moins des mois. Ce qui est peut-être le plus probable, c'est que Pai cherchera à renverser la Les règles de neutralité du net de la FCC, et dans le processus renvoient la tâche de superviser la confidentialité des FAI à la FTC. Si la réaction du public à l'abrogation des règles de confidentialité est une indication, cela pourrait être politiquement difficile.

On ne sait pas non plus ce que cela signifierait si la FTC reprenait le relais en tant que seul responsable de la protection de la vie privée des consommateurs du gouvernement fédéral. Ce qui constitue injuste ou trompeur est une question d'interprétation juridique, et à ce stade, la FTC de Trump nous a donné peu d'indications sur la façon dont elle abordera la confidentialité, dit Reidenberg.

cacher