Ce que 1 500 personnes ont revele sur les attitudes et comportements en matiere de vie privee numerique

L'internet des debuts etait un endroit ou utiliser son vrai nom dans les salons de discussion semblait impensable. Les details personnels n'etaient partages qu'en prive, et seulement en cas de necessite absolue. Ce monde a radicalement change. Nous utilisons maintenant librement nos vrais noms sur les reseaux sociaux et nous inscrivons a des services dont nous savons qu'ils monetisent nos donnees pour la publicite.

La litteratie en matiere de vie privee numerique -- comprendre ce que signifie la vie privee numerique et comment se proteger en ligne -- n'est pas binaire. Une vie privee complete avec une presence en ligne est impossible. Chaque action, chaque recherche, chaque partage ouvre une vulnerabilite potentielle de vie privee. Nous faisons donc des choix sur ce qui est acceptable a partager et ce qui ne l'est pas, quels services utiliser et lesquels eviter.

Une enquete aupres de 1 515 personnes menee en 2019 a explore comment les individus percoivent la vie privee, comment cela affecte leur comportement en ligne et ce qui pourrait etre fait pour mieux proteger les informations privees. L'analyse qualitative a ete realisee par Current Forward, une societe de recherche et d'analyse qualitative.

Principales conclusions

Toutes les personnes interrogees comprenaient et croyaient que leurs donnees sont utilisees, partagees et monetisees sans autorisation. Pourtant, un ecart significatif existe entre cette prise de conscience et le changement reel de comportement. Trois facteurs expliquent cette deconnexion :

1. Se proteger en ligne est difficile et inconfortable. Cela necessite plusieurs etapes et souvent des services payants. La plupart des consommateurs n'ont pas interiorise le fait que les logiciels "gratuits" monetisent leurs donnees.
2. Les violations de la vie privee ne causent pas assez de douleur immediate pour changer le comportement. Meme en sachant que les mots de passe etaient stockes en clair, les gens continuent d'utiliser les services compromis jusqu'a ce que quelque chose de mauvais leur arrive personnellement.
3. La transparence sur les consequences des violations est quasi inexistante. L'ampleur reelle des violations de la vie privee reste cachee derriere un langage juridique et du spin PR.

Les reseaux sociaux et les plateformes publicitaires ont ete identifies comme les principaux abuseurs des donnees personnelles :

1. Les repondants ont declare avoir soit quitte des plateformes comme Facebook entierement, soit limite drastiquement ce qu'ils partagent.
2. Malgre cela, beaucoup considerent encore les plateformes sociales comme trop precieuses pour les quitter, car c'est la que communiquent amis, famille et collegues.
3. La plupart des repondants supposaient que tout site web qu'ils visitent collecte des donnees personnelles a leur sujet.

Les inconnues qui inquietent

Un theme sous-jacent dans les reponses etait la peur de la ou mene la diminution de la vie privee numerique a long terme. Le documentaire Netflix The Great Hack a explore ce qui se passe quand les entreprises abusent des donnees, sensibilisant le grand public a ces enjeux.

La menace a long terme plus serieuse implique l'utilisation des donnees collectees pour predire la solvabilite, determiner la culpabilite ou l'innocence, ou evaluer la "valeur societale". Des cameras de videosurveillance utilisant la reconnaissance faciale pour reduire les scores de credit en cas de traversee illegale de la route semble dystopique, mais de tels systemes existent deja en Chine et dans d'autres pays.

Les repondants ont exprime une profonde mefiance envers les grandes institutions et les entreprises technologiques. Meme le gouvernement americain a connu des violations de donnees compromettant les photos de voyageurs et les plaques d'immatriculation aux postes frontieres. Aucune entreprise, gouvernement ou stockage de donnees n'est immunise contre les violations -- si les donnees sont stockees quelque part, elles peuvent potentiellement etre volees.

Les inconnues fondamentales qui troublent les repondants :

1. La vie privee numerique est d'une complexite decourageante. Quel que soit le niveau de sophistication technique, la plupart des gens n'ont aucune idee de ce que les entreprises font reellement des donnees collectees. Des aperçus emergent a travers les scandales et les revelations, mais ils ne font qu'effleurer la surface.
2. Le bilan des grandes entreprises est mauvais. Facebook, Equifax, eBay et Marriott ont tous subi des violations exposant tout, des adresses email aux numeros de securite sociale.
3. Nous devrions posseder nos donnees mais ce n'est pas le cas. Le simple fait d'etre en ligne signifie abandonner presque tout controle sur ce qui est collecte et partage a notre sujet.

Ce que cela signifie

Cambridge Analytica s'est essentiellement dissous en tant qu'entreprise plutot que de reveler les donnees collectees sur un seul individu. Ils ont choisi de cesser leur activite pour eviter la divulgation. Ce fait seul illustre la valeur et la sensibilite des donnees collectees sur nous tous.

La lecture sceptique suggere que nous sommes profondement compromis en tant que citoyens numeriques. Meme ceux qui comprennent le probleme continuent d'utiliser les services qui les exploitent, parce que ces services sont gratuits et maintiennent les connexions sociales.

Mais des mesures constructives sont disponibles. Des ressources comme securitycheckli.st fournissent des conseils pratiques. Le Privacy Project du New York Times offre une couverture continue des questions de vie privee.

Un mouvement croissant de petites entreprises logicielles integre la protection de la vie privee directement dans leurs produits. Ces entreprises facturent des prix justes pour leurs logiciels plutot que de monetiser les donnees utilisateur, et elles anonymisent les donnees si soigneusement que meme une violation n'exposerait aucune information personnelle.

Comprendre l'ecart entre la conscience de la vie privee et l'action en matiere de vie privee est la premiere etape pour le combler. Plus les gens reconnaissent comment leurs donnees sont collectees, partagees et vendues, plus la demande collective pour une reglementation et une protection significatives sera forte.