Data éthique : place de la réglementation

Scandales après scandales, la notion d’éthique du numérique, plus particulièrement l’utilisation des données, est passée du statut de simple thématique à une véritable stratégie pour les sociétés. Elle dépend non seulement de la responsabilité légale des entreprises, mais répond aussi à un enjeu moral. Alors, comment faire de la « data éthique » ? Datasulting fait le point pour vous.

Au sommaire :

Parce que le Big Data est un phénomène à la fois en évolution constante et imprévisible, il peut paraître compliqué d’appréhender l’ensemble de ses impacts sur le monde de demain. On peut néanmoins en catégoriser quelques-uns.

Le volume de données numériques générées dans le monde ne cesse de se multiplier. On le sait, le traitement et le stockage de ces données nécessitent une grande quantité d’énergie. Conscient de cet impact, le secteur du numérique a mis en place de nombreuses actions. 

Par exemple, l’industrie européenne du cloud et des centres de données a récemment établi un pacte dont le but est d’atteindre la neutralité CO₂ des centres de données d’ici 2030. 

Cette initiative, aussi bonne soit-elle, ne peut à elle seule, maîtriser l’impact énergétique et environnemental de la data. En effet, chaque acteur, et notamment chaque entreprise, est appelé à adopter de meilleures pratiques dans l’utilisation de ses données.

L’évolution fulgurante des nouvelles technologies, et notamment celle de l’IA, a vu émerger avec elle l’utilisation abusive des données. Selon le cabinet d’étude américain, Gartner, la moitié des comportements abusifs en termes d’éthique commerciale serait la résultante d’une exploitation inappropriée de la data. 

Voici quelques exemples d’utilisation abusive de données : 

Même si ces exemples sont des cas isolés, l’utilisation de la data soulève tout de même des questions importantes en matière de protection, de transparence et de confidentialité des informations personnelles. 

C’est à partir de ce constat que des solutions ont été mises en place pour pallier les risques et anticiper les dérives. Parmi elles, on peut citer la mise en place du RGPD, le Règlement Général sur la Protection des Données .

La grande majorité des données sensibles collectées sont principalement à caractère personnel tel que l’âge ou le comportement d’achat des consommateurs. C’est en partant de ce constat que l’Europe a mis en place le Règlement Général sur la Protection des Données dès 2018.

Selon une enquête menée par Ogury, leader mondial de la publicité mobile, 8 Français sur 10 acceptent les formulaires de consentement sans même les lire. De la même manière, cette enquête déclare que 1 Français sur 3 ne comprend pas la manière dont sont utilisées leurs données.

Malgré tout, il est clair que les utilisateurs sont plutôt enclins à partager leurs informations personnelles et pourtant, 40 % des entreprises n’ont toujours pas entrepris de mise en conformité au RGPD (données OMDE). Or, son objectif est bien de garantir la protection des données dites sensibles. Un excellent moyen, donc, d’instaurer un climat de confiance auprès de ses utilisateurs.

Depuis 2018, le RGPD a permis aux utilisateurs de reprendre en partie le contrôle sur leurs informations. Ce règlement a également aidé les entreprises à remettre la confiance au cœur de leur relation client, notamment en interdisant l’utilisation de données révélant des particularités ethniques, politiques, religieuses, etc. 

Pour aller dans le sens de la réglementation, certains navigateurs web ont d’ailleurs décidé de supprimer les cookies tiers, ces informations permettant de suivre (et de comprendre) les habitudes web des utilisateurs. Le géant américain, Google, a également décidé d’en faire de même.

Ce règlement n’est, malgré tout, qu’une première étape. La législation évolue progressivement et tend vers un encadrement encore plus strict en matière de protection des données personnelles, et notamment dans la compréhension des utilisateurs sur la manière dont sont traitées leurs données. C’est en ce sens que la Data act a été votée par la Commission européenne le 23 février 2022.

En parallèle, les entreprises ont, elles aussi, la responsabilité d’œuvrer en interne pour une pratique data éthique. 

Plusieurs pratiques peuvent être mises en place au sein des entreprises pour améliorer l’utilisation de la data.

Une utilisation de l’intelligence artificielle au service de l’Homme, voilà l’objectif des différentes réglementations mises en place autour de la data. Concrètement, il est question pour les entreprises de mettre en œuvre une gouvernance éthique des données selon plusieurs principes.

Ces principes fondateurs doivent également être complétés par des principes plus organisationnels tels que la mise en place de comités d’éthique permettant de limiter les dérives et d’améliorer les prises de décision, par exemple. 

L’acculturation data est certainement un prérequis à la sensibilisation aux enjeux éthiques de la data. Concrètement, il est possible de rédiger un guide de bonnes pratiques ou de bonne conduite en matière d’analytique à destination de l’ensemble de ses collaborateurs. Dans le cadre de cette rédaction, plusieurs questions peuvent être posées : 

De manière générale, on peut dire que l’utilisation éthique de la data pour une entreprise signifie de savoir : 

Chercher le juste équilibre entre l’innovation et la précaution, voilà sans doute le nouveau défi du Big Data et des entreprises. Si au niveau européen, le cadre législatif s’adapte progressivement, les organisations ont également leur rôle à jouer en garantissant la sécurité et la préservation des données de leurs clients. Encadrer la data est à ce jour le seul moyen efficace de garantir son exploitation de manière éthique. Si vous souhaitez faire le point sur votre utilisation des données, Datasulting est votre solution.

Article rédigé par l’équipe Datasulting