Isabelle Falque-Pierrotin, Cnil : « Il faut un New Deal mondial de la protection des données »

La présidente de la Commission nationale de l’informatique et des libertés (Cnil) s’exprime en détail dans Edition Multimédi@ sur la position du Parlement européen, présentée le 10 janvier, sur la réforme de la protection des données personnelles. En outre, elle dit pour la première fois ce qu’elle pense de la proposition en France d’une « taxe sur les données personnelles ».

Propos recueillis par Charles de Laubier

Edition Multimédi@ : Que pensez-vous de la proposition du rapport Collin & Colin, publié le 18 janvier, d’une fiscalité nationale assise sur la détention des données personnelles ?
IFPIsabelle Falque-Pierrotin : L’idée de travailler fiscalement sur
les données personnelles semble a priori naturelle au regard
de la réalité de l’économie numérique. La Cnil a été la première
à souligner l’importance des données personnelles, leur rôle
de carburant et de moteur de l’innovation. Mais il faut rester extrêmement prudent : d’une part, la fiscalité ne doit pas
envoyer des signaux contradictoires par rapport à nos principes de protection des données auxquels nos concitoyens sont fort attachés. L’outil fiscal doit donc encourager les comportements vertueux.
La protection des données personnelles se caractérise par des droits (accès, rectification, etc.) qui ne sont pas à vendre. Il conviendra donc, si une telle fiscalité est mise en place, de veiller à la cohérence des pratiques fiscalement valorisées avec la protection des données personnelles telle que garantie par la loi de 1978.
D’autre part, il ne faudrait pas assimiler les entreprises, dont le business model repose tout entier sur le traitement de nos informations, à celles qui sont appelées à en user de manière accessoire. La dernière difficulté que je vois est l’international, mais les deux rapporteurs ont bien relevé la nécessité d’une telle approche commune de la question.

Les ayants droits renouvellent leur confiance à Trident Media Guard (TMG)

En fait. Le 17 octobre, la Haute Autorité pour la diffusion des oeuvres et la protection des droits sur Internet (Hadopi) a présenté son rapport d’activité 2012, deuxième du genre, en précisant qu’au 1er octobre elle totalisait 18 dossiers de pirates récidivistes transmis à la justice. C’est peu en deux ans.

En clair. En marge de la conférence de presse d’Hadopi, Benoît Solignac-Lecomte
– adjoint du Département des droits phonographiques et numériques (DDPN) de la Sacem (1) – a indiqué à Edition Multimédi@ que « la Sacem/SDRM, la SCPP (2), la SPPF (3) et l’Alpa (4) [qui défendent les intérêts des ayants droits de la musique pour les trois premières organisations, et de l’audiovisuel et du cinéma pour la quatrième, ndlr] viennent de se mettre d’accord afin de renouveler pour deux ans leurs contrats respectifs avec TMG ». Le DG de la SCPP, Marc Guez, nous le confirme : « Le contrat devrait être renouvelé ».

* A noter que dans le rapport gouvernemental daté du 17 octobre 2012 sur les autorités publiques indépendantes (API et AAI), annexé au PLF 2013, l’Hadopi a prévu d’accueillir dès 2013 le jeu vidéo dans la réponse graduée (page 82 du rapport).

Les cookies sont-ils mortels ?

L’actualité bruisse à nouveau de vives discussions sur le statut des cookies, ces fichiers textes de faible taille (4 Ko environ) transmis par les serveurs pour être mémorisés par le navigateur de l’internaute. Des abus auraient été signalés faisant état d’une nouvelle génération de cookies visant à les détourner de leur fonction initiale. Comme en 2011, année où apparurent des « bittersweet cookies » (cookies doux-amers), il s’agit pour leurs développeurs de proposer, plus ou moins furtivement, des cookies permettant d’identifier l’utilisateur de manière persistante. Des cookies de plus en plus dévoreurs de données, cela pose en effet la question de leur nature même et plus largement du droit des internautes à contrôler la diffusion et la conservation de leurs traces sur le Net. Les cookies sont aussi vieux que l’Internet : ils étaient déjà utilisés
en informatique, sous le terme de « magic cookies », avant que deux ingénieurs de Netscape n’aient l’idée de les intégrer, dès 1994, dans le pionnier des navigateurs.
A l’époque, les cookies visaient très simplement à savoir si les visiteurs de Netscape étaient déjà venus auparavant. Puis, cette modeste innovation fut promise à un grand destin. A la base de services en ligne indispensables, les cookies sont de plus en plus souvent vécus comme intrusifs. Or nous nous passerions difficilement de ces discrets serviteurs, lesquels simplifient notre vie sur la Toile. Pour la gestion de nos sessions,
il est en effet bien plus rapide de ne pas avoir à s’identifier à chaque retour sur les mêmes sites. Ce petit « mouchard » enregistre également nos préférences et la configuration de notre ordinateur. Les services apportés en termes de personnalisation sont en revanche plus ambiguës, telles les publicités vues, pour lesquelles la présence du cookie permet de ne pas proposer indéfiniment la même bannière à l’internaute.

« Consentement préalable (opt-in) : l’édifice, encore
fragile, de la pub en ligne – au sommet duquel trône Google – en fut ébranlé, mais la profession s’y résigna ».

Protection des données personnelles : l’Europe ne veut voir qu’une seule tête

Le projet de règlement européen sur la protection des données personnelles pourrait être contesté par des Etats membres, tant il remet en cause les lois Informatique et libertés nationales. Les services en ligne pan-européens,
plus responsabilisés, y verront des avantages.

Par Winston Maxwell, avocat associé, Hogan Lovells

Le 25 janvier 2012, la Commission européenne a publié sa proposition de règlement concernant la protection des données personnelles dans l’Union européenne (1). S’il était adopté, ce règlement remplacerait la directive « 95/46/CE » qui régit la protection des données personnelles en Europe depuis presque 17 ans. Le nouveau règlement remplacerait non seulement la directive de 1995, mais également la législation de chaque pays membre en matière de données personnelles.

La CNIL autorise la filière musicale à utiliser des radars « TMG » sur Internet

En séance plénière le 10 juin, la Commission nationale de l’informatique et des libertés (CNIL) a validé les modifications des quatre autorisations des ayants droit de la musique (SCPP, SPPF, Sacem et SDRM) pour qu’ils puissent activer les radars « TMG » sur le Net. L’Alpa, elle, sera fixée le 24 juin. La « riposte graduée » pourrait être reportée à septembre.

L’Association de lutte contre la piraterie audiovisuelle (Alpa), qui représente une trentaine de membres issus aussi des mondes du cinéma, de la télévision et de la musique, devra encore patienter avant de savoir si elle pourra utiliser sur Internet et
les réseaux peer-to-peer les radars de la société nantaise Trident Media Guard (TMG) pour « flasher » les internautes pirates d’œuvres culturelles. Selon nos informations, la Commission nationale de l’informatique et des libertés (CNIL) doit en délibérer le 24 juin sur cette première demande en matière de filtrage du Net de la part de l’audiovisuel.