Jean-Marc Manach nous livrait il y a peu une analyse très stimulante sur la fin de la vie privée à l’heure des réseaux et des sites sociaux : La vie privée, un problème de vieux cons ? Faut-il accepter que toute vie privée – notre liberté la plus fondamentale – soit appelée à disparaître avec le développement des outils numériques, comme il le constatait dans cet édito ? C’est tout de même à se demander qui décide ? Les outils sociotechniques que nous utilisons ? Ou nous, êtres humains conscients et pensants ?

Pourquoi n’avons-nous pas le choix ?

Nous n’avons pas vraiment le choix : nous devons revendiquer, assumer, désinhiber et décomplexer tout ou partit de la façon dont nous gérons notre identité en ligne, nous expliquait-il. Mais pourquoi ce constat, qui, s’il me paraît vraiment très juste, nous est-il proposé sans aucune autre alternative ? Pourquoi en sommes-nous réduits à devoir trouver les meilleures stratégies personnelles pour gérer au mieux notre identité active ? Pourquoi nos outils ne nous laissent-ils pas le choix ?

La première raison me semble de reconnaître que nous avons terriblement besoin d’outils extimes, c’est-à-dire d’outils qui documentent nos actions quotidiennes, nos goûts, nos préférences, nos relations… Pire, nous en avons terriblement envie ! Nous avons le besoin psychique de tisser une continuité dans nos vies, de pouvoir en dessiner une ligne continue. Nous avons besoin de nous rassembler, de combattre la diffraction de notre identité – qu’elle soit numérique ou réelle -, cet éparpillement que nous éprouvons tous. Il faut dire que nous n’avons plus le choix ! Nous ne pouvons pas ne pas utiliser les outils numériques pour créer et gérer notre identité, pour nous mettre en relation avec d’autres, pour vivre le numérique dans toute sa complexité. Nous avons trop besoin de ces commodités : nous avons besoin que nos systèmes sociotechniques nous identifient, nous géolocalisent, nous reconnaissent et nous connaissent. Nous en aurons encore plus besoin demain. Nous aurons besoin que nos logiciels de messagerie connaissent très bien nos interlocuteurs pour adapter les messages que l’on reçoit selon l’importance qu’on prête aux gens que l’on fréquente. Nous aurons besoin qu’ils connaissent parfaitement nos historiques, pour qu’ils apprennent à gérer dans le temps l’évolution de nos fréquentations. Nous aurons besoin qu’ils aient accès à nos calendriers et à tous les autres outils que nous utilisons pour qu’ils sachent s’adapter à notre contexte et sachent retenir un message si nous sommes en pleine réunion ou si nous sommes plongés dans une lecture importante. Pire, il est facile d’imaginer que nous aurons demain des accès différents aux contenus selon la qualité et la précision de nos profils. Plus la précision des informations que nous échangerons sera élevée et plus nous aurons accès à de l’information personnalisée, adaptée, qualifiée. Répondre aux défis de l’écologie informationnelle nécessite la plus grande transparence de notre identité et de ce que nous faisons en temps réel avec nos outils numériques. Mais le problème est qu’il puisse n’y avoir aucune limite à cette perspective. Absolument aucune.

Nous avons également besoin de nous exposer pour mieux maîtriser notre image et mieux forger notre identité sociale. Ne croyons pas que ces changements ne sont que subis. La gestion de notre identité numérique nécessite la mise en place de stratégies toujours plus complexes pour gérer ce que l’on veut cacher et ce que l’on doit montrer. Nos données deviennent les valeurs de notre identité sociale, pour ne pas dire que nos données deviennent nos marqueurs sociaux. Nous voulons d’autant plus utiliser ces outils, que si on ne les utilise pas, on n’existe pas. Non seulement on n’existe pas si on n’apparaît pas dans les résultats des moteurs de recherche, mais nous ne sommes pas l’ami de nos amis si nous ne sommes pas dans leurs réseaux sociaux visibles en ligne, pas plus que nous ne sommes proche d’eux si nous ne consultons pas les images ou les textes qu’ils publient en ligne… Ce changement n’a rien de subit bien sûr, nous le voulons. Nous voulons qu’il en soit ainsi. Nous voulons utiliser ces outils, nous brancher sur les flux que publient nos amis, nos connaissances, nos relations, nos idoles ou les gens que l’on rencontre… pour ne pas parler des flux d’information que déverseront demain les objets de notre quotidien…

L’économie numérique qui se met en place est entièrement basée sur nos données personnelles comme le disait très justement le think tank britannique Demos en 2007 : on veut que les services qu’on utilise soient pertinents, de qualité, nous reconnaissent et nous connaissent toujours plus pour nous faire gagner ce temps et cette attention que l’on croit toujours si précieux. Or c’est justement l’exploitation de ces données personnelles qui va nourrir l’économie de l’immatériel. C’est le potentiel de possible que recèle l’exploitation de ces données qui sont à la base de toutes les promesses qu’on place dans les modèles économiques encore balbutiants du web, quand bien même ils ne rapporteraient pas l’argent escompté.

Est-ce pour autant qu’il faut tout accepter des données ? Est-ce pour autant qu’il faut que toutes les récoltes de données soient possibles ? Ce n’est pas parce que la technologie permet certaines choses, qu’elles doivent être permises. La régulation et la législation sont là pour mettre des barrières, des frontières, dont on a d’autant plus besoin que ces matières numériques sont nouvelles, et qu’elles sont aujourd’hui libérées en tout sens, sans limites autres que celles de droits qui existaient avant elles et qui ne sont plus nécessairement adaptés. C’est dans ces interstices-là que se construit l’économie numérique. Dans ces failles entre un droit ancien et des pratiques nouvelles.

Où est la régulation ? Où sont les régulateurs ?

Mais si nous n’avons également pas d’autre choix que de vouloir et subir nos outils sociaux techniques, c’est peut-être aussi parce que nous n’avons aucune prise sur eux. Aujourd’hui, ces services, ces outils se développent comme de leur propre chef, sans qu’aucune régulation n’existe autre que celle de l’adoption massive ou non par les usagers. Est-on assez exigeant avec nos données privées ? Certainement pas ! Mais la nécessité fait loi. Nous en avons tant besoin que nous sommes prêts à tout et même à ne pas en assumer les conséquences… Si nous ne sommes pas capables d’être exigeants, la question alors à se poser est de savoir si les régulateurs peuvent l’être pour deux. Nos régulateurs sont-ils assez exigeants avec le respect de nos données privées à l’heure du numérique ? Faut-il protéger les gens contre eux-mêmes ?

Assurément, la législation est trop en retard. Assurément, la régulation est inexistante. Assurément, la standardisation est de plus en plus délaissée aux seules initiatives privées, avec le risque évident que les questions publiques y disparaissent, au seul profit d’intérêts privés. Pourquoi les développeurs d’outils se contraindraient-ils seuls à développer des navigateurs privés par exemple ou des outils d’anonymisation si aucune puissance publique ne les y contraint, s’ils n’ont pas comme contrainte à intégrer le fait de devoir rendre les données qu’ils recueillent anonymes ? Ou après des délais négociés sans que les citoyens n’aient leurs mots à dire…

Cette absence de régulation s’explique également par une raison simple et évidente : petit à petit, le législateur a renié sa mission de protecteur des individus. Les législations sur l’internet ont pour but de défendre l’ordre public avant que d’assurer la défense de nos libertés individuelles et collectives, et donc nos vies privées. « La loi Création et Internet est l’ultime étape d’une longue série », rappelle Pierre Mounier, « depuis la Loi sur la Société de l’Information, puis la Loi sur la Confiance dans l’Economie Numérique, puis la Loi sur le Droit d’Auteur et les Droits Voisins dans la Société de l’Information, sans compter les différentes lois de sécurité (Loi sur la sécurité Intérieure, Loi sur la Sécurité Quotidienne) ». L’Etat, l’ordre public lui aussi, cherche à trouver avantage dans ce déluge de données personnelles dont il veut profiter. Hadopi ne dit pas autre chose. Plutôt que d’assurer les libertés numériques individuelles, l’Etat les brade au plus offrant comme à cette autorité chargée de faire à la fois la police et la justice ou à ce système à installer sur nos ordinateurs pour surveiller ce que nous y ferons, comme l’exprime Guillaume Champeau dans sa magnifique tribune concluant le débat autour de la Loi Création et Internet. Comme le disait Pierre Mounier : « en passant du monde physique au monde analogique, on a perdu un certain nombre de droit auparavant garantis. L’exemple type est celui des libertés du salarié, qui sont bien moins protégées dès lors qu’ils concernent les réseaux informatiques. De la même manière, le basculement des pratiques de sociabilité d’un monde à l’autre, de la conversation banale entre amis à l’échange de messages sur les plateformes de réseaux sociaux comme Facebook, s’accompagne d’une remise en cause violente et hors contrôle de tous les éléments de vie privée. Jusqu’à présent, on en est resté aux dénonciations épidermiques, aux prises de conscience effrayées, sans que de véritables programmes législatifs, cohérents et négociés voient le jour. Il semble que nous soyons arrivés au bout de cette situation. La banalisation des usages d’internet en extension et en intensité joue en faveur d’une réflexion à la fois proactive et globale sur la question des libertés numériques : celles qu’il faut défendre et celles qu’il faut conquérir. »

De nouveaux droits à conquérir

Il faut donc réaffirmer plus fort, notre besoin de droits à l’ère du numérique. Droit à la protection de nos données. Droit à l’anonymat. Droit à récupérer ses données. Droit à la personnalisation sans identification et à l’authentification sans identification. Un droit qui repose sur des règles strictes en matière de traçage, d’effacement, d’exploitation des données. Un droit qui permet un accès simple aux rectifications nous concernant. C’est aux standards, aux règles et à la législation de donner le ton de ce que nous voulons faire des données personnelles au format numérique. Droit à la protection de son identité. Adaptation des règles de durée du droit d’auteur. Respect des droits d’usages nous permettant de partager nos données. Respect des droits d’accès. Ces nouveaux droits à réguler vont au-delà de ceux qui touchent la seule identité des gens. Ils ne disent pas seulement ce que l’on peut faire ou ne pas faire avec une adresse IP, un profil public ou des traces actives, mais s’intéressent à bien d’autre transformation que le numérique engendre. Dans un monde où la traçabilité explose, il faut certainement répondre par un plus grand respect de la vie privée.

Il est peut-être tant de partir à la conquête de nouveaux droits ? C’est un peu ce que propose le pacte pour les libertés numériques du Réseau des pirates, en essayant de dresser une première liste, certes peut-être un peu brouillonne, de ce que ces nouveaux droits et devoirs pourraient être. Je ne sais pas si, comme Pierre Mounier toujours, on peut y voir « un des premiers signes d’une maturation politique des utilisateurs les plus intensifs du Réseau, qui ont cru pendant longtemps pouvoir échapper aux questions de régulation formelle. » Le nombre de personnes qui en prennent conscience est certainement encore trop balbutiant et ces premières règles peut-être encore trop dispersées ou pas assez débattues. Mais on peut certainement penser avec lui que « le mythe de l’auto-régulation du réseau étant en train de s’effondrer au même titre que celui de l’auto-régulation du marché, le temps semble venu pour tous les citoyens, de s’intéresser à nouveau, mais à partir de leur position spécifique, à la fabrication des lois sur les sujets qui les intéressent. »

Le rapport de Demos disait déjà : « la question n’est pas de savoir si nous entrons dans une société dominée par la surveillance, mais s’il en résulte davantage, ou moins, de contrôle des individus sur leur propre vie, ainsi que sur les décisions d’intérêt collectif. » Le numérique transforme profondément notre rapport à l’espace public, car toutes nos actions prennent une valeur publique. Il nécessite que les modes de régulation de la société s’y adaptent. Affirmer que la société a besoin de nouvelles règles législatives pour protéger ses libertés à l’heure de l’électronique n’est pas neutre. Il y a bien sûr plusieurs manières d’y répondre. Celle d’un certain libéralisme : le marché et les outils finiront par faire émerger usages, services et standards avec lesquels chacun chacun se débrouillera, bricolera, renégociera, trichera.. Celle d’un certain interventionnisme, où la loi et la standardisation peuvent dire ce que l’on peut faire ou pas de ses données et décider enfin à qui elles appartiennent, et les options possibles.

Comme le conclu la stimulante réflexion autour du groupe de travail Informatique et Libertés 2.0 organisé par la Fing : « La tâche des humains est à la fois de créer les systèmes techniques qui soutiennent leurs civilisations, et d’en borner le champ, d’en réguler le fonctionnement. Ils le font lors de leur conception, en définissant leur architecture, et plus tard, en imposant des règles et des contrôles. Mais ils le font aussi tous les jours, quand ils changent d’avis, trichent, bricolent, se trompent, renégocient, mentent…

Ces deux plans, général et politique d’une part, quotidien et économique de l’autre, doivent aujourd’hui s’agencer d’une manière nouvelle.

Au fond, c’est ce qu’il nous semble ressortir de plus fort dans les réflexions du groupe de travail : l’idée que la protection de la vie privée, conçue comme un édifice juridique fonctionnant par défaut et pour tous, doit désormais se compléter de dispositifs de « maîtrise », plus complexes et mouvants, qui permettent aux individus – dans des limites à mieux définir – d’organiser à leur manière ce qu’ils veulent défendre, ce qu’ils veulent exposer et ce qu’ils sont prêts à négocier. Et aussi, de dispositifs collectifs capables d’exercer des formes de pression que l’Etat ne parvient pas (ou plus) à exercer. »

Hubert Guillaud