Group items tagged

Cartographier et partager le génome du consommateur, tel est le travail d'Axciom - http://www.acxiom.com, la société qui scrute plus profondément dans la vie américaine que le FBI, explique Natasha Singer pour le NYTimes. Si vous êtes un américain adultes, il y a de fortes chances pour que la société connaisse votre âge, votre race, votre sexe, votre taille, votre état matrimonial, votre niveau d'éducation, votre orientation politique, vos habitudes d'achats, vos rêves de vacances... Avec ses 23 000 serveurs, Axciom est l'un des leaders "tranquille" du marketing de données. La firme a cumulé 77 millions de dollars de résultat l'année dernière pour 1,13 milliards de dollars de CA. Reste que les sociétés comme Axciom commencent à attirer l'attention des juges de la Fédération du commerce américaine. Axciom développe de nouvelles techniques pour dresser le profil des consommateurs, baptisée "vue à 360°", visant à créer des portraits complets, intégrant tant les données mobiles qu'en ligne et hors ligne, ou son système de classification PersonicX, qui classifie les consommateurs selon 70 profils types. Le Big Brother de l'Arkansas n'a pas que des amis. Beaucoup dénonce ses méthodes intrusives et manipulatrices. Pour Pam Dixon, directeur du World Privacy Forum, les algorithmes d'Acxiom sont autant dangereux pour ceux dont les critères sont retenus par le système que pour ceux qui en sont exclus. Pour l'instant, la loi n'oblige pas des sociétés comme Acxiom à montrer aux utilisateurs les données qu'ils possèdent sur eux. Mais la FTC a publié un récent rapport - http://www.nytimes.com/2012/03/27/business/ftc-seeks-privacy-legislation.html?pagewanted=all - appelant à davantage de transparence pour les courtiers en données. Leur catalogue de produits montre qu'ils proposent parfois des données sensibles à leurs clients (sur la confession, le poids, les jeux d'argents, les fumeurs, les demandeurs d'argents...). Reste que la comm

Facebook Privacy Watcher est une extension pour Firefox qui permet de gérer ses paramètres de confidentialité sur Facebook. http://www.daniel-puscher.de/fpw/

La loi de protection et de régulation des données lancée par la commission européenne - http://www.mlawgroup.de/news/publications/detail.php?we_objectID=227 - oblige désormais les sites à informer leurs lecteurs qu'ils sont tracés par des cookies. En janvier, les législateurs européens ont proposé une directive ambitieuse de protection des données permettant aux gens de demander copie des renseignements collectés par n'importe quelle société sur eux voire d'exiger que ces données soient supprimées. L'Europe s'ouvre à un laboratoire pour étudier l'impact économique de la confidentialité des données, estime Lucas Laursen pour la Technology Review. Les annonceurs dénoncent ces contrôles qu'ils estiment entraver l'investissement et l'innovation. Selon une étude de Catherine Tucker du MIT, les pays européens ayant mis en place la directive e-Privacy de 2002, ont vu l'efficacité des publicités en ligne baisser de 65 % ce qui n'est pas sans conséquence sur le financement par la publicité. Selon Joshua Lerner de la Harvard Business School, cette législation a également eut des conséquences sur les investissements des sociétés de capital-risque dans la publicité en ligne. Mais d'autres entrepreneurs se félicitent de cette nouvelle régulation. Jason Currill a lancé Ospero, une entreprise pour aider les européens à stocker leurs données localement. En fait, ce type de mesure pourrait également soutenir l'investissement vers de nouveaux systèmes plus respectueuses de la vie privée. Tucker estime que comparer l'expérience européenne et américaine peut permettre de mieux mesurer, à terme, les effets de cette législation. Le Financial Times, qui a décider d'afficher l'information sur les cookies sur tout ses sites, juge que cette politique n'a eut aucune incidence sur le trafic.

"La réduction du volume des données est une des bases du « respect de la vie privée par défaut » (« privacy by design »), qui stipule que la question de la protection des données se joue au niveau de l'architecture des systèmes de d'information. De la même manière que le risque sismique est pris en compte à chaque étape de la construction d'un bâtiment, cette théorie veut que les données personnelles soient protégées « à la source » par des systèmes qui se donnent justement pour objectif de segmenter l'information et qui fournissent un environnement favorable au respect des utilisateurs."

Pour David Meyer, nous avons besoin d'une meilleure réglementation. L'anonymisation ne suffira pas, comme le montre une récente étude portant sur une base de 1,5 millions d'utilisateurs d'un opérateur téléphonique. Il suffit de 4 points de données dans le temps et les lieux, pour identifier les utilisateurs avec 95% de fiabilité. Nos appareils mobiles peuvent permettre de nous suivre, mêmes éteints. Votre Fitbit peut permettre de vous identifier à votre démarche... La vente des données aux annonceurs afin de financer l'accès gratuit ne justifie par la création d'une telle société de surveillance, s'alarme David Meyer. Fitbit a pour but de vous aider à garder la forme, le fait qu'il puisse vous identifier est une incidence. Nous avons besoin d'une nouvelle politique pour les données. Nous n'allons pas arrêter demain de les collecter, mais nous avons besoin de directives pour protéger les gens. Faut-il imaginer des restrictions sur l'utilisation des données plutôt que sur leur collecte, comme l'a proposé un rapport récent du Forum économique mondial - http://www.nytimes.com/2013/03/24/technology/big-data-and-a-renewed-debate-over-privacy.html?smid=tw-share&_r=0 ? Le risque est que nous soyons contraint d'attendre une catastrophe pour passer aux actes.

Pour Simon Davies, fondateur de l'ONG britannique Privacy International, "Non, ça veut dire non". Comme dans le cadre du viol, le consentement sur l'usage de nos données devrait toujours être explicite. Une relation préalable - même régulière - ne donne aucun droit à utiliser nos données par devers nous. "Aujourd'hui, dans la plupart des activités en ligne, on dirait que quasiment toutes les utilisations de données personnelles sont permises, du moment qu'elles sont spécifiées dans les CGU ou que l'utilisateur a été informé". Ce n'est pas ainsi que la protection des données a été conçue et ce n'est pas une formule viable pour un nouvel âge de l'information illimité. Le règlement européen pour la protection des données personnelles est devenu un champ de bataille. La corrosion réglementaire est globale. Le pragmatisme triomphe bien souvent sur le principe. Le dialogue entre les Etats-Unis et l'Europe est en panne. Il est temps de prendre une position plus ferme et plus agressive sur la question de la vie privée... 

Des chercheurs de AT&T, la Rutgers University, Princeton et l'université Loyola ont mis au point un moyen d'extraire des données de téléphonie cellulaire pour faire des études sur la mobilité sans révéler l'identité des utilisateurs, en obfuscant les données permettant la réidentification. L'idée est de faire une représentation synthétique, proche de la représentation des données agrégées, mais sans induire les réels parcours des gens. La solution, utiliser un algorithme différentiel qui calcul le risque d'identification pour le réduire en altérant les données. L'idée est d'introduire du bruit dans le modèle pour réduire la ré-identification, explique Margaret Martonosi de Princeton. Leur méthode a été publié publiquement afin que d'autres chercheurs puissent l'utiliser. 

La Quadrature du Net initie une série de billets pour expliquer les enjeux de la nouvelle législation sur les données que s'apprête à voter la Commission européenne. Premier enjeu, défendre le consentement explicite : "Le contrôle des utilisateurs semble être problématique pour les géants de l'Internet, dont les bénéfices reposent largement sur la quantité de données personnelles qu'ils collectent. Ils redoutent qu'un plus grand contrôle donné aux utilisateurs amoindrisse les quantités de données qu'ils traitent. Ceci nous montre bien comment notre vie privée est considérée par ces entreprises : si leurs activités respectaient véritablement notre vie privée, pourquoi craindraient-elles que nous n'y consentions pas ? Exiger un consentement explicite ne porterait atteinte qu'aux entreprises qui ne respectent pas notre vie privée. Les autres, en revanche, ne pourraient que bénéficier du gain de confiance résultant du véritable contrôle donné aux utilisateurs."

Google a annoncé qu'il ne permettrait pas d'applications de reconnaissance faciale sur Google Glass, tant que des moyens de protections pour la vie privée ne seront pas mieux adaptées. Mais quel type de protection de la vie privée peut-on mettre en place face à ce genre de technologie ? Jusqu'à présent la réponse a été que si on vous prend en photo vous deviez pouvoir être au courant, mais cela ne permet juste aux surveillés d'être conscients de la surveillance. Dans un rapport, la FTC a suggéré que seuls les gens qui ont choisis de pouvoir être réidentifier par un programme de reconnaissance faciale doivent pouvoir l'être. Tracer la ligne de démarcation de la reconnaissance faciale va être très difficile, reconnait Joseph Jerome du Forum pour l'avenir de la vie privée. L'arrêt de la collecte de ces informations est elle aussi impossible. Reste que la régulation des usages potentiels serait peut-être une piste plus productive, même si les cas seront difficiles à catégoriser clairement...

Il y a peu de temps, Nick Bilton a invité du monde chez lui... Ses invités ont publié des photos sur les réseaux sociaux et des gens qui n'étaient pas à la fête lui en ont donc parlé... Désormais, tout le monde sait ce que vous faites sur les réseaux sociaux même si vous même n'en parlez point. Aurons-nous demain accès à des outils qui nous permettrons que notre nom n'apparaisse pas sur les réseaux sociaux dans les 3 prochaines heures ?

"L'élu du Congrès Edward Markey a déposé, lundi 30 janvier, un projet de loi (.pdf) baptisé "Mobile Device Privacy Act", (MDPA), qui oblige les opérateurs de téléphonie et les fabricants de smartphones à indiquer à leurs clients s'ils utilisent un logiciel de traçage, de type Carrier IQ."

La Commission Européenne a proposé à la fin du mois de janvier une réforme des règles de protections des données personnelles, pour améliorer le contrôle des individus sur leurs données (et réduire les coûts) ; A noter, parmi les mesures proposées, un droit à la portabilité des données, un droit à l'oubli renforcé, etc.

"La privacy n'a pas disparu, elle s'est transformée. De droit individuel, elle est devenue une négociation collective. Une négociation entre les Etats, les entreprises et les acteurs de la société civile pour décider qui a le droit d'accéder aux données personnelles et à quelles fins. Une négociation entre les utilisateurs mêmes, pour avoir le droit de décider chaque jour ce qu'ils vont partager et avec qui. Les révélations d'Edward Snowden, l'ancien employé de la CIA qui a dévoilé le système de surveillance de la masse par la National Security Agency, ont montré que la vie privéeest encore, douloureusement, au centre du débat public. Le « DataGate » a également été instrumental pour mettre en évidence l'ambiguïté et la duplicité de Facebook, tantôt complice, tantôt victime de la NSA. Se multiplient désormais les pressions contradictoires de la part des gouvernements nationaux qui d'une part imposent de révéler et d'autre part de protéger les données personnelles de leurs citoyens. Facebook risque dans les prochaines années d'être déchiré par ces tensions politiques et juridiques, auxquelles jusqu'à présent l'entreprise a réagi en niant l'évidence. Ces tensions pourraient, en dernière instance, représenter des signes avant-coureurs de son déclin culturel." Antonio Casilli.

Au dernier CES, le vice-président de Ford a fait mauvaise impression en affirmant "Nous connaissons tous ceux qui enfreignent la loi, nous savons quand vous le faites. Il y a un GPS dans votre voiture, nous savons donc ce que vous faites. Au fait, nous ne fournissons pas ces données à des tiers." Il a bu tenter de se rétracter (nous ne suivons pas les clients sans leur approbation ou leur autorisation...), force est de constater qu'il n'a pas convaincu. La cause de cette surveillance ? Les boites noire qui équipent désormais toutes les voitures vendues aux Etats-Unis et bientôt dans le reste du monde. Les véhicules recueillent donc une grande quantité d'information, et sans protection, nous pouvons nous attendre à toute sorte d'abus, souligne un représentant de l'Electronic Privacy Information Center. En fait, selon un récent rapport, les fabricants n'informent pas vraiment leurs clients de ces collectes ni à qui elles sont destinées. Aucun des constructeur automobile ne permet à ses clients qu'y accéder, de les rectifier ou de les supprimer. Les consommateurs n'ont donc aucun pouvoir sur l'usage qui en est fait. Reste que cela n'incite pas forcément les gens à changer de comportement (comment faire, d'ailleurs quand c'est devenu la règle pour tous les véhicules ?). Pour le professeur de droit Dorothy Glancy, cela est aussi du au fait que les gens ont du mal à comprendre les implications de cette collecte, ni avec qui elle est partagée... Que se passera-t-il quand ils se rendront compte que ces données peuvent servir à les classer dans la catégorie des chauffards qui requièrent une surveillance accrue de la police ?

Julien Pierre revient longuement et en détail sur la déclaration de Vinton Cerf sur la vie privée comme anomalie. Cerf expliquait d'une manière plus modérée, dans une réponse à une question suite à une présentation, que la protection de la vie privée est à considérer comme une anomalie, si on regarde l'histoire de la vie privée sur le temps long, comme l'ont fait les historiens Georges Duby et Paul Ariès. Vinton Cerf s'interroge sur la difficulté à protéger la vie privée, plus que la nécessité à abolir cette protection. L'anonymat n'est-il pas une illusion de la société de masse ? Notre comportement est le premier a la dégrader. Pour lui, la protection de la vie privée sera demain plus difficile à établir explique-t-il en s'adressant aux firmes commerciales, aux utilisateurs, aux régulateurs... L'enjeu n'est donc pas celui d'un abandon !

Un plug-in pour navigateur pour faire des recherches en ligne sans que des sociétés tierces n'aient accès à votre historique de navigation ou de recherche. https://disconnect.me/

Alex Howard pour O'Reilly Radar interviewe Deven McGraw - @HealthPrivacy -, le directeur du projet de protection des renseignements personnels de la santé au Centre pour la Démocratie et la Technologie (CDT). Pour ce dernier, préserver la confidentialité des données de santé est primordial. Nul ne doit pouvoir obtenir et utiliser des données de santé qui puisse lui permettre de porter atteintes aux personnes auxquelles les données font référence. L'important est de bâtir un écosystème de confiance autour des données de santé et assurer aux gens qu'aucune donnée ne sera transmise à ceux qui n'ont pas besoin de les connaître. Or, nous en sommes loin. Les données de santé sont des données sensibles et toute la chaîne qui souhaite les utiliser doit en être conscient. Idéalement, pour que les gens soient informés, vous leur donnez une somme exhaustive d'information, mais ce n'est pas une solution. La recherche doit certes pouvoir accéder aux données, mais il faut que cela se fasse via des infrastructures fiables, transparentes, ouvertes, où la vie privée est respectée. Le débat ne doit pas être entre plus ou moins de vie privée, mais doit apporter un écosystème dans lequel les gens ont confiance. Les gens sont capables d'être à l'aise avec les nombreuses utilisations de leurs données (même s'ils seraient parfois surpris aujourd'hui), même vis-à-vis de l'utilisation de certaines d'entres elles qui ne leur sont pas nécessairement directement utiles à eux. Les êtres humains sont le plus souvent assez généreux, ce qu'ils n'aiment pas s'est être surpris par des usages inattendus.

Nous n'échapperons pas à la voiture connectée, estime Craig Timberg pour le Guardian. Selon ABI Research, 60 % des véhicules seront connectés à l'internet en 2017 (contre 11% en 2012). Et ce taux pourrait atteindre 80 % en Europe et Amérique du Nord. Les voitures vont recueillir de multiples données, des "mégaoctets par seconde" estime un technicien de Ford. Problème : "la technologie progresse beaucoup plus vite que la législation". A qui ces données vont-elles être transmises ? Qui y aura accès ? Et est-ce que le conducteur y aura accès lui-même ? Chaque fabricant produit ses propres systèmes embarqués, chacun avec ses règles spécifiques... Les consommateurs ne les regarderont pas tous, et les comprendront encore moins. General Motors a annoncé qu'elle ne transmettrait pas ces données à des tiers, mais peut-on vraiment le croire ? Le gouvernement lui-même ne sera-t-il pas intéressé par l'accès à ces données ?

A contrebalancer avec ces 10 usages usages vertueux : http://readwrite.com/2013/03/07/10-compelling-ways-people-plan-to-use-google-glass

La maison hyperconnectée intelligente de demain promet de changer la façon dont nous vivons : consommation énergétique plus efficace, appareils connectés qui communiques entre eux et se pilotent à distance ou de manière autonome, sécurité domestique... L'information disponible dans une maison intelligente peut être vraiment extrêmement détaillée, estime l'EFF. A l'heure de la maison intelligente, un téléphone volé, c'est aussi la télécommande domestique volée. La réflexion à se faire quand on observe ces services est de se dire si je peux avoir accès à ces informations, d'autres aussi peuvent y avoir accès.