Le design des interfaces des services numériques nous affecte tous, car nous dépendons des choix faits par les designers, de ce qui est représenté, et par extension de ce qui ne l’est pas.

Dès lors qu’il s’agit de traiter et d’exploiter des données qui nous concernent, le design des interfaces et la manière dont celles-ci nous permettent de prendre des décisions en conscience doit être considéré comme un point central.

L’interface est bien devenue le premier objet de médiation entre la loi, les droits et les individus.

Le LINC (Laboratoire d'Innovation Numérique de la CNIL) explore dans ce cahier les usages du design tels qu’ils ont cours aujourd’hui dans la conception des services numériques, afin d’en comprendre les usages positifs comme négatifs pour chacun d’entre nous.

À l’instar des questions juridiques et techniques, le design des interfaces doit désormais être au centre des préoccupations du régulateur, tout comme il est déjà au cœur des relations entre les individus et les fournisseurs de services. C’est l’un des enjeux de ce cahier qui propose également des pistes de recommandation pour permettre aux professionnels d’échanger sur leurs pratiques respectives et de co-construire un design éthique de la vie privée.

La méthode EBIOS Risk Manager adopte une approche de management du risque numérique partant du plus haut niveau (grandes missions de l’objet étudié) pour atteindre progressivement les fonctions métier et techniques, par l’étude des scénarios de risque possibles.

La méthode EBIOS (Expression des Besoins et Identification des Objectifs de Sécurité) est un outil complet de gestion des risques SSI conforme au RGS et aux dernières normes ISO 27001, 27005 et 31000.

C'est pour ça qu'il faut DÉFONCER cette notion de « droit à la portabilité des données » et la remplacer dans tous nos combats par un « droit à l'accessibilité des données ». Imposer que NOS données puissent être lues par NOUS avec l'outil qu'on choisit, quel qu'il soit, où que ces données soient stockées. Même si c'est chez Facebook.

Ça ne changera rien, ou pas grand chose, au modèle économique dominant, mais ça permettra à tous ceux qui souhaitent en sortir de le faire sans laisser leurs amis derrière eux. C'est, peu ou prou, le modèle d'ActivityPub, par exemple, mais nous devons étendre ce modèle à TOUTES nos données personnelles, y compris passées, pour que puisse se développer une autre économie du Web qui prenne en compte l'existant.

Je ne crois pas aux ruptures. Les humains sont beaucoup trop flemmards pour ça.

Imposer l'accès aux données personnelles c'est la garantie qu'un Internet décentralisé continuera à exister, même si c'est en parallèle de l'autre. Et tant pis. Et tant mieux, même : c'est justement parce que cette idée ne détruit pas le modèle économique des GAFAM qu'il a une (toute petite) chance d'être soutenu par le politique. Restons pragmatiques. On démolira l'existant seulement quand on aura construit le remplaçant.

Et je ne dis pas ça parce que j'en ai besoin pour Caliopen.

En tous cas pas que.

Méfiez vous quand vous poussez votre code sur GitHub. Les conséquences peuvent être fâcheuses.
Réfléchissez à deux fois avant de faire votre push.

Ce que la CNIL ne précise pas, c'est que c'est le comportement par défaut des ordiphones et que l'on ne peut pas l'empêcher même en les paramétrant. Google et Apple savent tout de nos déplacements, sans que la géolocalisation soit active : il suffit de 3 antennes relais et le tour est joué.

Soit vous acceptez, et donc vous acceptez les conditions de google, soit vous refusez et google analytic continue de vous tracer, même si vous n'avez pas de compte google.

Y a pas un problème là ???

En plus de ça, Google peut, à tout moment et après vous en avoir averti, mettre fin à la licence et aux droits qui vous ont été octroyés dans le cadre du présent Accord.

Et donc on revient à la case départ.

Pas très RGPD tout ça.