Objets connectés, vie privée et données personnelles : une équation difficile pour protéger l’utilisateur

Malgré un vaste arsenal juridique limitant les impacts négatifs des objets connectés, les risques d’intrusions demeurent pour les utilisateurs de ces appareils – du compteur électrique à la montre connectée, en passant par la
« mesure de soi ». Recueillir leur consentement est un préalable.

Par Christiane Féral-Schuhl*, avocate associée, cabinet Féral-Schuhl/Sainte-Marie

Selon une étude menée par Gartner, 20 milliards d’objets connectés seraient en circulation en 2020 (1). Qu’il s’agisse du domaine de la santé, du bien-être, du sport, de la domotique ou encore du loisir, l’attrait des utilisateurs pour les objets connectés est caractérisé. Paradoxalement, bien qu’avertis, ces derniers ne mesurent pas toujours les risques qui pèsent sur leur vie privée et leurs données personnelles. Ces deux notions – vie privée et données personnelles – ne sont pas synonymes, bien qu’intrinsèquement liées (2).

* Ancien bâtonnier du Barreau de Paris, et auteure de « Cyberdroit », dont
la 7e édition (2018-2019) paraîtra en novembre 2017 aux éditions Dalloz.

Vous aimez déjà les GAFA américains ? Vous allez bientôt adorer les BATX chinois !

Google, Apple, Facebook et Amazon pour GAFA : les géants américains du
Net sont connus de tous. Baidu, Alibaba, Tencent et Xiaomi pour BATX : leurs homologues chinois restent à découvrir. Edition Multimédi@ passe en revue
ces chinois qui se mettent en quatre pour conquérir le monde, dont l’Europe.

Les BATX sont valorisés ensemble jusqu’à 1.246 milliards de dollars, contre
2.895 milliards de dollars pour les GAFA (au 25-01-18). Mais Tencent dépasse la capitalisation boursière de Facebook et investit dans Spotify, Snap et Skydance.
La bataille de titans est engagée. Alibaba s’étend en Europe jusqu’en France. Xiaomi débarque en Espagne. Baidu, déjà présent à Amsterdam avec Baidu TV, arrive… en voiture autonome.

Uber : un service électronique d’intermédiation de transport, mais pas de la société de l’information

Le 20 décembre 2017, la Cour de justice de l’Union européenne (CJUE) a rendu un arrêt (1) important qui tranche une incertitude au niveau de la qualification juridique des services proposés par la nouvelle économie numérique. Uber est concerné au premier chef, mais il n’est pas le seul.

Fabrice Lorvo*, avocat associé, FTPA.

Rappelons ce truisme selon lequel la révolution numérique
a profondément modifié le monde économique. Mais aussi
le monde juridique. A quelle catégorie juridique existante rattacher ces nouveaux « services » ? On rappellera que la qualification juridique est le pain quotidien des juristes ; elle consiste à rattacher un acte ou un fait à une catégorie et lui appliquer la règle de droit afférant. Ce processus se décompose en deux phases : d’abord choisir les éléments caractéristiques du fait ou
de l’acte, puis le rattacher à une catégorie existante et lui appliquer la règle de droit.

Paiement en ligne et sur mobile : l’Europe ouvre la voie bancaire aux « fintech », aux GAFA et aux BATX

Depuis le 13 janvier 2018, la directive européenne sur les services de paiement
– dite DSP2 – est en vigueur. C’est une étape décisive pour le marché unique numérique : donner accès aux informations des comptes bancaires, afin d’ouvrir à la concurrence le marché des paiements en ligne ou sur mobile.

« Cet acte législatif constitue une nouvelle étape dans la création d’un marché unique numérique dans l’Union européenne (UE). Il encouragera le développement de systèmes de paiement en ligne et mobiles innovants, ce qui stimulera l’économie et la croissance. Avec l’entrée en application de la DSP2, la surfacturation appliquée aux cartes de débit et de crédit des consommateurs devient interdite. Les consommateurs de l’UE pourraient ainsi économiser plus de 550 millions d’euros par an (1). Ils bénéficieront aussi d’une protection accrue lorsqu’ils effectuent des paiements », a déclaré Valdis Dombrovskis (photo), vice-président de la Commission européenne,
en charge de la stabilité financière, des services financiers et de l’union des marchés des capitaux. Tout est dit.

Fin de la neutralité du Net : et qu’en dit l’Europe ?

En fait. Le 9 janvier, la Commission européenne a répondu à Edition Multimédi@ au sujet de la fin de la neutralité du Net aux Etats-Unis décidée mi-décembre 2017 par la FCC, laquelle a rejeté le 4 janvier les appels à un moratoire sous prétexte de millions de réactions qu’elle juge « identiques ou suspectes ».

En clair. La Commission européenne n’a pas vraiment réagi officiellement à la décision prise le 14décembre 2007 par la Federal Communications Commission (FCC)
– le régulateur américain des télécoms, actuellement sous les ordre de Donald Trump – de mettre un terme à la « Net Neutrality » (1) en abrogeant l’«Open Internet Order»
du 13 mars 2015 adopté par Barack Obama (2). C’est tout juste si Andrus Ansip, vice-président de la Commission européenne chargé du Marché unique numérique, s’est exprimé en publiant une tribune – parue notamment dans Le Monde daté du
13 décembre dernier – dans laquelle il tente de rassurer les Européens: «Il n’y a rien
à craindre» (3), les renvoyant au règlement « Internet ouvert » adopté par les eurodéputés en novembre 2015 et applicable depuis avril 2016. «Cela signifie que les FAI ne sont pas autorisés à bloquer, ralentir, restreindre, dégrader le trafic ou encore à le traiter de manière discriminatoire», a rappelé Andrus Ansip, tout en parlant de «trois exceptions» (décision judiciaire, sécurité du réseau, et congestion du trafic) et de
« services spécialisés » (IPTV, télémédecine, …) qui peuvent déroger à la règle sans dégrader « la qualité générale de l’accès à Internet ». Edition Multimédi@ a voulu savoir auprès de Bruxelles si, à part cette tribune dans la presse du commissaire européen «Marché unique numérique», il y avait une réaction plus officielle de la Commission européenne sur la fin de la neutralité de l’Internet aux Etats-Unis.
La porte-parole de Andrus Ansip, Nathalie Vandystadt, nous a répondu : « La neutralité du Net est une question très importante pour protéger le droit de chaque Européen d’avoir accès au contenu Internet sans discrimination. La Commission européenne contrôle donc de près l’application du règlement ‘’Internet ouvert’’ qui bannit blocage, étranglement et discrimination entre contenus, applications et services, ou catégories ». En Europe, c’est à l’Organe des régulateurs européens des communications électroniques (Orece, ou en anglais Berec) de veiller à ce que les «Arcep» du Vieux Continent contrôlent correctement le respect du principe de neutralité du Net – y compris le zero-rating dans le mobile. Son premier rapport sur le suivi de ses « Net Neutrality Guidelines » a été publié le 7 décembre dernier (https://lc.cx/gWJX). Presque rien à signaler, pour l’instant. @