Comment une boîte pourrait résoudre l'énigme des données personnelles

L'un des problèmes les plus délicats pour toute personne ayant une présence en ligne est de savoir comment gérer les informations personnelles. Presque toutes les formes de navigation laissent une trace de données que les annonceurs, les réseaux sociaux, etc. peuvent utiliser à leur avantage.

Cette ruée vers l'or des données est largement motivée par le modèle économique en ligne dominant dans lequel la publicité est la principale source de revenus. Les données recueillies peuvent parfois être traitées d'une manière que les individus trouvent utile. Mais ces informations peuvent aussi faire l'objet d'abus, parfois avec de graves conséquences, comme en témoignera toute personne ayant subi une usurpation d'identité.

De plus, les informations peuvent tomber entre les mains des entreprises presque par défaut, quels que soient les souhaits du propriétaire. Par exemple, Google analyse le contenu de tous les e-mails sur son service Gmail.

Bien sûr, les gens peuvent choisir d'utiliser un service différent s'ils s'y opposent. Mais ils auront beaucoup plus de mal à éviter les autres personnes possédant des comptes Gmail. Envoyez-leur un e-mail et Google analysera quand même le contenu.

Les options pour éviter ces scénarios ne sont pas bonnes. La possibilité ultime est de se retirer du monde en ligne, mais ce n'est tout simplement pas viable pour la plupart des gens. Alors que faire?

Aujourd'hui, Hamed Haddadi de l'Université Queen Mary de Londres et quelques copains de l'Université de Cambridge ont proposé leur propre manifeste pour résoudre ce problème. Ces gars-là disent que la solution est un logiciel qui collecte des données personnelles et gère ensuite la manière dont les informations sont mises à la disposition de tiers.

Haddadi et co appellent ce logiciel une Databox et suggèrent qu'il pourrait lancer une nouvelle génération de modèles commerciaux dans lesquels les particuliers et les entreprises profitent de la révolution des données personnelles.

L'idée de base derrière la Databox est qu'il s'agit d'un service en réseau qui rassemble les informations personnelles de tous vos appareils et peut également mettre ces données à la disposition des organisations autorisées par le propriétaire. Ce morceau de logiciel doit avoir un certain nombre d'attributs importants.

Tout d'abord, la personne qui l'utilise doit lui faire confiance. C'est une grande demande. La Databox recueillera des informations sur les habitudes de navigation, le comportement d'achat, les détails financiers tels que les relevés bancaires, les e-mails et les contacts sur les réseaux sociaux ainsi que les entrées de calendrier, etc. Permettre à tout cela d'être stocké dans un seul référentiel en ligne nécessitera un acte de foi remarquable pour la plupart des gens. Assurer la sécurité d'une Databox est donc une exigence cruciale.

Mais le propriétaire des données n'est pas le seul à avoir besoin de partager cette confiance. Toute entreprise ou organisation qui accède aux données doit également avoir confiance en leur fiabilité, ce qui nécessitera des auditeurs tiers capables de vérifier que le système fonctionne.

En plus de collecter des informations personnelles, la Databox doit permettre un accès contrôlé à celles-ci. Les tiers doivent donc pouvoir interroger de manière sélective toute information à laquelle l'utilisateur leur permet d'accéder. Dans le même temps, l'utilisateur doit être en mesure de contrôler la façon dont ces données sont accessibles et être en mesure de modifier les paramètres si nécessaire.

Enfin, toutes les personnes concernées doivent être incitées à utiliser la Databox. Par exemple, les gens ordinaires peuvent être plus susceptibles d'utiliser le service s'il contient un mécanisme qui permet à des tiers de payer pour l'utilisation des données.

Cela peut également constituer une incitation pour les tiers en réduisant leur exposition à des données sensibles, telles que les dossiers de santé. Par exemple, une organisation peut avoir besoin d'accéder aux données de santé, mais ne veut pas le coût et la responsabilité de les stocker en toute sécurité. Une analogie pourrait être la façon dont les magasins en ligne utilisent des services de paiement tiers tels que PayPal ou Google Wallet pour éviter les frais généraux liés à la conformité de l'infrastructure des cartes de paiement pour le traitement des frais de carte de crédit, déclarent Haddadi et co.

C'est une idée intéressante, mais qui se heurte à de nombreux obstacles avant de pouvoir voir le jour. L'une des plus importantes est de savoir s'il y aura une demande suffisante pour un service comme celui-ci et s'il peut s'autofinancer. Ensuite, il y a les défis liés à la gestion de sources de données très différentes et le problème de l'accès à des appareils propriétaires tels que les iPhones.

Il se peut que les gouvernements aient un rôle à jouer dans la création d'un paysage réglementaire dans lequel ce type de service peut s'épanouir. Mais pour le moment, l'avenir est loin d'être certain.

Cela n'empêche pas ces gars de rêver. De nombreux auteurs de ce manifeste sont impliqués dans un projet très ambitieux appelé Nymote, qui construit une infrastructure logicielle permettant aux gens de prendre le contrôle de leur vie numérique - une Databox en tout sauf le nom.

C'est un domaine qui vaut certainement la peine d'être surveillé. Après les révélations de ces dernières années sur l'espionnage parrainé par le gouvernement, il ne vaut pas la peine de parier contre la possibilité qu'un service de type Databox devienne omniprésent.

Réf : arxiv.org/abs/1501.04737 : Données personnelles : Penser à l'intérieur de la boîte

cacher