Interview de Franck Garnier, fondateur de Robinweb.org

Les entreprises respectent-elles vraiment vos données personnelles sur Internet ?

Interview de Franck Garnier, spécialiste

Franck Garnier, 30 ans est consultant en protection des données personnelles sur Internet. Il a été l’un des premiers en France à occuper la fonction de « Chief Privacy officer » au sein de la société franco-anglaise Profile for You.
Anthropologue de formation, il s’intéresse aujourd’hui aux questions liées à l’identité sur les réseaux numériques. Il est aussi le fondateur et l’animateur de l’association robinweb.org, destinée à sensibiliser les professionnels européens aux questions liées à la protection des données sur Internet.
En exclusivité, Franck nous dresse l'état de la protection des données privées et de l'éthique sur le réseau.

Franck, quel est le fil conducteur de toutes tes activités ?
La passion de l’autre ! J’ai toujours voulu comprendre comment les gens fonctionnaient et s’organisaient entre eux, ce qui est la base même de l’anthropologie.

Actuellement sur le Web, de tous nouveaux codes sociaux apparaissent. C’est réellement un nouveau champ d’investigation passionnant qui s’offre aux anthropologues.

Penses-tu que le respect de la vie privée de chaque Internaute est plus menacé sur Internet que dans la vie “réelle” ?
Il n’y a pas plus de problèmes que dans l’économie classique, avec la protection des cartes bleues, par exemple. La spécificité profonde du « réseau des réseaux » tient cependant à l’énorme puissance technologique « naturelle » qui peut permettre facilement de connaître intimement les faits et gestes de chaque surfeur…

Ceci dit, une loi existe en France depuis 1978 (Informatique et liberté), qui a plutôt bien résisté à l’arrivée de la toile.
Des adaptations vont être faites l’année prochaine. Le changement le plus utile sera le renforcement des pouvoirs de la CNIL* (Commission Nationale de L’Informatique et des libertés), qui disposera de contrôles sur le terrain plus importants.

Tu as créé récemment Robinweb* pour sensibiliser les professionnels au respect des lois sur la protection des données personnelles. Peux-tu nous en dire plus ?
En tant que simple Internaute, je me suis toujours inquiété du devenir des informations que je laissais sur le réseau (formulaires, abonnements etc.), et ne trouvai en France aucune réponse satisfaisante.

Je me suis aussi aperçu rapidement dans ma vie professionnelle que les entreprises concernées par ces collectes étaient globalement sincères dans leur respect de la confidentialité, mais qu’elles connaissaient mal en pratique les procédures officielles nationales ou internationales à respecter. Robinweb est né de ce double constat.

Des associations à peu près similaires existent en Europe (Angleterre, Allemagne, Espagne…), mais nous sommes actuellement les seuls en France.

Peux-t'on croire à une totale sincérité des entreprises ?
Notre spécificité est de ne pas considérer les entreprises comme le « grand Satan à abattre », mais de les soutenir et de les aider à être irréprochables en ce domaine.

Elles savent très bien que le E-commerce ne pourra se développer sur la toile que si la confiance des Internautes est totale. Il y va de leur propre survie.

Comment est financé Robinweb ?
Nous fonctionnons à peu près sur le même modèle que le CDT* Américain (association américaine similaire à la nôtre) : les entreprises nous financent en partie et des négociations sont en cours pour des financements publics européens.

Je précise aussi que la diversité des sources de financements et d'interlocuteurs vise à préserver une saine liberté d'expression (Robinweb est ouvert aux associations extérieures qui le désirent).

Où en sont les États-Unis dans le domaine de la protection des données personnelles ?
Les lois officielles y sont paradoxalement moins développées qu’en Europe, mais une autorégulation « citoyenne » efficace existe : l’opinion publique est très influente (La menace de boycotts éventuels sur les entreprises visées est un bon atout dissuasif). Il existe cependant une opinion contraire qui militerait plus pour un renforcement des lois, à l'européenne.

Soulignons que ce pays est aussi en avance sur la protection des données concernant les enfants de moins de treize ans (Cela n'existe pas en Europe).

Quelles sont selon toi les mesures les plus urgentes à mettre en place en Europe ?
Dans l'ensemble, nous sommes plutôt bien protégés. Les points à améliorer seraient la santé et la protection des mineurs. Pour les chefs d'entreprises, plus de transparence serait souhaitable concernant l'utilisation pratique et commerciale des données récoltées sur les internautes.

En France, la CNIL gagnerait à un renforcement de son pouvoir d'enquête, afin de pouvoir influer favorablement sur les sociétés.

Tu as été un des premier "Chief Officer" en France. En quoi cela consistait-il exactement ?
C'est un poste interne à une entreprise qui consiste à s'assurer que celle-ci traite les informations récoltées conformément à la loi, ou la Net étiquette (loi informelle établie par les internautes sur la bonne conduite à adopter sur le réseau). Il en existe actuellement 250 aux USA, notamment dans les grandes sociétés ou les régies publicitaires. En France quatre ou cinq personnes seulement exercent cette fonction…

Quelles conclusions tires-tu de cette expérience ?
C'est une évolution très positive qui va dans le sens du renforcement nécessaire de l'éthique sur les données personnelles. La France est en retard en ce domaine. L'idéal serait de rendre cette fonction obligatoire dans certaines conditions, surtout au moment d'une création de société.

Au niveau éthique, que penses-tu de la vente récente d'objets Nazis sur internet ?
Je suis profondément choqué de constater que certains chefs d'entreprises estiment normal de vivre de la vente de tels objets. Quand de plus ils invoquent comme prétexte la liberté d'expression, pour faire de l'argent sur tout, alors là, c'est de l'hypocrisie intégrale ! Certains PDG, notamment celui de Yahoo, devraient relire leurs anciens cours d'histoire…

Es-tu optimiste pour les cinq ou dix ans à venir ?
Un scénario "catastrophe" possible serait que la crise financière actuelle dure et contraigne les entreprises à vendre leur données collectées pour pouvoir survivre. Mais je n'y crois pas beaucoup.

La tendance actuelle à la fin du gratuit et à un mode de rémunération payant par les internautes des sites à contenus ou de services me parait en ce sens une voie plutôt positive, car elle supprimerait l'obligation de considérer les données personnelles comme un bien marchand.

Au niveau du renforcement d'une éthique globale sur le réseau, les associations et organisations ont un rôle important à jouer : les internautes européens ne sont pas encore assez vigilants et conscients des risques potentiels liés à leur vie privée, comme cela est le cas aux États-Unis.

Les entreprises ne sont pas des monstres, comme certains aimeraient le croire, mais elles ne "bougent" vraiment que quand les circonstances l'exigent. Ce n'est de toute façon pas seulement à elles de créer les lois ou usages. La société entière doit se sentir concernée.

En savoir plus sur Franck Garnier, qui a aussi écrit des articles pour l'éconovateur : Cliquez ici

* Pour connaître la signification et l'adresse Internet des sigles évoqués ici, rendez vous aux liens choisis sur la protection des données personnelles

Découvrez les cinq derniers articles
de la rubrique "L'invité surprise"

– L'éthique de l'art et de la publicité avec Stéphane Augé

– Un exemple de mode de vie responsable avec Isabelle Guillon

– L'éthique de la grande distribution avec Christian Jacquiau

– L'éthique du salon biologique français Marjolaine avec Anne Andrault

– L'éthique sur Internet avec Franck Garnier