Les défenseurs des consommateurs et l'industrie technologique avide de données tracent les premières lignes de bataille avant un combat prévu cette année sur le type de loi fédérale sur la protection de la vie privée que les États-Unis devraient avoir.

Jeudi, plus d'une douzaine d'organisations de protection de la vie privée ont dévoilé un plan qui créerait une nouvelle agence fédérale de protection des données axée sur la réglementation de la manière dont les entreprises et autres organisations collectent et utilisent les données personnelles, même s'ils sont agrégés ou anonymisés. La proposition mettrait à l'écart la Federal Trade Commission, qui a des pouvoirs limités et un bilan mitigé de sociétés de portefeuille pour tenir compte des problèmes de confidentialité.

D'un autre côté, un groupe de réflexion soutenu par Google, Amazone, Microsoft et d'autres grandes entreprises technologiques ont proposé des changements qui donneraient toujours à l'industrie une large autorité pour collecter et utiliser les données des clients. La Fondation pour la technologie de l'information et l'innovation a appelé à une législation nationale qui abrogerait et remplacerait les lois existantes sur la confidentialité par un "ensemble commun de protections" destiné à encourager l'innovation tout en annulant les lois plus strictes des États.

Contrairement à de nombreux pays industrialisés, les États-Unis n'ont pas de loi nationale globale régissant la collecte de données et la confidentialité. Au lieu, il a un patchwork de lois fédérales qui protègent des types spécifiques de données, telles que les informations sur la santé et les finances des consommateurs et les données personnelles générées par les jeunes enfants.

Les États ont également commencé à adopter leurs propres restrictions plus strictes. Une mesure californienne devant entrer en vigueur l'année prochaine, par exemple, permettra aux consommateurs de demander les données collectées auprès d'eux et de se retirer de la future collecte.

Les appels à une loi nationale sur la protection de la vie privée ont pris de l'ampleur après le scandale Cambridge Analytica de Facebook l'année dernière, dans lequel le géant des médias sociaux a été contraint d'admettre que des consultants politiques ponctuels pour la campagne Trump de 2016 avaient accédé de manière inappropriée aux informations personnelles de 87 millions d'utilisateurs.

Les révélations continues de faux pas dans les données sur Facebook et d'autres grandes entreprises technologiques ont renforcé un mouvement de réforme aux États-Unis. Ses défenseurs se réjouissent des récents développements en Europe, qui l'année dernière a promulgué des règles de confidentialité radicales qui, entre autres, obliger les entreprises à obtenir une autorisation avant de collecter la plupart des données. Plusieurs sénateurs américains, dont Ron Wyden, un démocrate de l'Oregon, Brian Schatz, un démocrate d'Hawaï, et Marco Rubio, un républicain de Floride - ont déjà présenté un projet de loi sur la protection de la vie privée.

"Les défenseurs de la vie privée en ont marre de la FTC et de l'incapacité de Washington à régner sur l'immense pouvoir que détiennent les géants du big data, " a déclaré Jeffrey Chester, le directeur exécutif du Center for Digital Democracy, qui a aidé à rédiger la proposition de réforme.

Leur proposition fixerait des limites aux données que les entreprises peuvent collecter et exigerait des entreprises qu'elles envisagent de corriger ou de supprimer les données personnelles sur demande. Cela empêcherait également les entreprises de fournir des données sur les clients au gouvernement à moins que des enquêtes criminelles ne l'exigent.

Par contre, le rapport de l'ITIF appelle à un « grand marché » qui accepterait une loi nationale sur la protection de la vie privée longtemps contestée par l'industrie. Dans la proposition de la fondation, cependant, cette loi établirait des protections de la vie privée « de base » dans toutes les industries et empêcherait les États d'adopter des mesures plus strictes.

"Beaucoup d'activistes de la protection de la vie privée sont déterminés à créer des règles de plus en plus compliquées, " Daniel Castro, un co-auteur du rapport ITIF, dit par courriel. "La seule façon de simplifier ces règles est de les réécrire."

Les experts en confidentialité affirment que les protections de base de la proposition ITIF laissent toujours les consommateurs à la merci des grandes entreprises. Par exemple, ses protections « limitées » des consommateurs obligeraient les particuliers à suivre les entreprises qui collectent leurs données afin de demander un accès ou des corrections, plutôt que de transférer ce fardeau aux entreprises elles-mêmes, dit Eric Null, conseiller principal en politiques à l'Open Technology Institute du groupe de réflexion New America.

La proposition de l'ITIF empêcherait également les poursuites individuelles contre les entreprises accusées de déformer ou d'utiliser leurs données à mauvais escient, principalement pour protéger les entreprises du risque juridique. Au lieu, seul le gouvernement serait habilité à protéger les droits individuels. "Une loi fédérale sur la protection de la vie privée devrait inclure le pouvoir d'un particulier d'intenter une action en justice, " a déclaré Adam Schwartz, un avocat de l'Electronic Freedom Foundation, un groupe de défense des droits numériques.

Le plan de l'ITIF pourrait potentiellement lancer une conversation au Congrès sur l'abrogation des lois fédérales existantes sur la confidentialité, Null a dit, mais plusieurs législateurs démocrates s'y opposent fermement. « Nous devons nous appuyer sur les garanties existantes, et non les démanteler, " a déclaré le sénateur Ed Markey, un démocrate du Massachusetts, dans une déclaration envoyée par courriel par son bureau.

Chris Hoofnagle, un autre chercheur en protection de la vie privée à l'Université de Californie à Berkeley, qualifié l'offre ITIF de "risible, " notant qu'il ne respecte pas les engagements volontaires de confidentialité des entreprises telles que Google, Microsoft et Amazon l'ont déjà fait.

© 2019 La Presse Associée. Tous les droits sont réservés.