Group items tagged

L'Europe semble aujourd'hui sur le point de concrétiser un ensemble de directives sanctionnant financièrement le manque de diligence, que certaines entreprises mettent à sécuriser les données personnelles de leurs clients, salariés ou fournisseurs. Et donc d'informer les clients de l'exposition et de la sécurité de leurs données personnelles possédées par les entreprises.

The Economist Intelligence Unit, l'entité de recherche du magazine The Exonomist a publié récemment un rapport d'étude à propos des Big Data (commandité par Wipro) et la manière dont les entreprises appréhendent ce virage. Avantages certains, obstacles et difficultés identifiées, types d'applications… plusieurs dirigeants se sont prononcés pour donner leur vision ainsi que pour témoigner de leur expérience passée.

Un récent article du NY Times se penchait sur plusieurs cas dans lesquels des acteurs tiers s'insérant dans la relation entre de grandes entreprises et leurs clients se trouvaient mis à mal par ces entreprises. Doc Searls analyse ici cette situation, dans laquelle les organisations sont volontairement organisées comme des "confusopoles" dans lesquels les individus sont perdus, et explique comment passer de cette situation à une véritable économie de l'intention.

Il faut une loi sur le partage des données personnelles entre les entreprises qui les détiennent et les individus que ces données concernent. C'est ce que nous dit Alan Mitchell, avec en somme, de nombreuses raisons pour, malgré quelques objections quand au vécu des entreprises à très court terme.

Est-ce que nos données personnelles sont en sécurité entre les mains des entreprises? C'est une des raisons qui pousse de nombreux individus à être prudents sur les données qu'ils partagent. Petit aperçu des arguments actuels des entreprises anglaises engagées (ou pas) dans MiData, et de leur rapport changeant aux clients et à leurs données.

Est-ce que les développements que connait actuellement le management des données personnelles vont pousser les entreprises à repenser la valeur des données des leurs clients, qu'elles ont en leur main? Le projet MiData, récemment lancé par le gouvernement du Royaume-Uni, signifie d'une part un changement radical du rapport aux données des clients, mais entraîne également une réflexion sur la valeur possible de ces données. S'engager dans de tels projets de restitution de leurs données personnelles à leurs clients pourrait être une stratégie gagnant-gagnant, et les entreprises pourraient avoir tout intérêt à s'engager sur cette voie...

La Maison Blanche a proposé, à la fin du mois de février, d'établir une "déclaration des droits" pour protéger la vie privée en ligne, dans un document plus large intitulé "Consumer data privacy in a networked world". Aucune obligation pour l'instant pour les entreprises, mais de fortes orientations affirmées, s'inscrivant dans un ensemble de mesures plus étendues. Sept protections de base pour les internautes, et la possibilité d'un contrôle accru de leur part sur ce que font les entreprises du web de leurs données, un progrès pour les internautes américains. On peut cependant être sceptique sur la portée de ces règles, par rapport à la législation européenne... Une différence, expliquée par la volonté des US de protéger les intérêts d'entreprises majoritairement américaines?

Retour sur l'expérimentation MesInfos de la Fing consistant à permettre à des gens d'accéder aux données que les entreprises détiennent sur eux. Parmi les exemples de services innovants imaginés, le relevé bancaire intelligent qui permet pour chaque opération d'accéder au site marchand ou au ticket de caisse où l'opération a été passée, le vrai coût des courtes (prenant en compte temps passé, trajet, poids porté), l'identité augmenté (permettant de commander ou vendre sans donner son nom), ou les univers produits (une application permettant de vérifier si ses achats correspondent bien à se préférences de consommation). Y'en a d'autres : http://mesinfos.fing.org/services-tout/

Retour sur l'expérimentation MesInfos de la Fing consistant à permettre à des gens d'accéder aux données que les entreprises détiennent sur eux. Parmi les exemples de services innovants imaginés, le relevé bancaire intelligent qui permet pour chaque opération d'accéder au site marchand ou au ticket de caisse où l'opération a été passée, le vrai coût des courtes (prenant en compte temps passé, trajet, poids porté), l'identité augmenté (permettant de commander ou vendre sans donner son nom), ou les univers produits (une application permettant de vérifier si ses achats correspondent bien à se préférences de consommation). Y'en a d'autres : http://mesinfos.fing.org/services-tout/

L'amendement permettant aux législateurs de "forcer" les entreprises à rendre leurs données aux consommateurs a été officiellement promulgué le 12 janvier dernier. Si c'est une nouvelle importante, les animateurs de MiData reconnaissent que cela ne résoudra rien d'un coup de baguette magique...

Extrait du Baromètre de l'Intrusion de Publicis, édition 2015 (qui montre par ailleurs une réticence croissante à la dataphilie des entreprises) : "Le sentiment d'intrusion non seulement persiste mais semble même progresser au sein de la majorité des consommateurs. (...) La solution viendra peut-être aussi dans le fait de donner davantage la main au consommateur dans sa gestion de la privacy : 76,1 % des répondants à l'étude sont intéressés pour gérer eux-mêmes leurs données personnelles au travers d'outils dédiés! Cette approche est celle du VRM (Vendor Relationship Management). Le VRM retourne comme un gant le CRM. Avec le VRM, c'est le client qui gère sa relation avec les marques. Il fait le tri entre les marques qu'il aime et les autres. Il déclare ses centres d'intérêts pour éventuellement être abordé par certaines marques qu'il ne connaît pas. Si cette approche semble encore utopique aujourd'hui, elle a néanmoins le mérite de montrer la direction. Les consommateurs mûrissent et sont de plus en plus conscients de la valeur de leurs données et de l'intérêt des marques pour ces informations. Il ne faut plus hésiter à leur fournir les moyens de mieux gérer leur relation à la marque. Les deux parties ont tout à y gagner." Et pour 2016, un zoom dédié VRM ( http://www.cbnews.fr/etudes/le-barometre-de-l-intrusion-selon-publicis-eto-a1028213 ) produit un retour encore plus clair : 54,85% de oui à "seriez-vous intéressé à gérer vous-mêmes vos data perso ?"

"Distracted? What if technology was designed to help us spend our time well?" Le manifeste de Tristan Harris en faveur "d'une économie qui nous aide à bien utiliser notre temps, et dans laquelle les entreprises se font concurrence pour apporter une contribution clairement positive à nos vies."

Plug in Firefox qui propose de retourner une entreprise de « fichage » en fichant les ficheurs eux-mêmes : il permet de visualiser en direct l'identité de tous les « mouchards » rencontrés au fil de la navigation.

"Ce dispositif [...] vise à soutenir [...] les entreprises développant de nouveaux usages, services et contenus numériques innovants" Un initiative qui laisserait une place à MesInfos ?

(Reprise du résumé de l'article, réalisé par Arnaud Belleil pour la lettre de Cecurity.com) Le crowdsourcing, ou « externalisation ouverte », concerne le processus par lequel de très nombreux internautes bénévoles réalisent des tâches qui étaient traditionnellement assurées par les collaborateurs d'une entreprise. Ce concept s'applique désormais à la protection de la vie privée nous explique Technology Review qui rend compte d'une initiative de la Carnegie Mellon and Rutgers Unviversity. Des volontaires épluchent les conditions générales d'utilisation d'applications mobiles en matière d'usage des données personnelles. Ils produisent ensuite des indicateurs synthétiques de type notation, immédiatement compréhensibles par les utilisateurs.

Selon Helen Nissenbaum, la vie privée n'est pas binaire ; la mise en contexte et la situation sociale sont des données importante de l'équation. Le fait que plus d'informations soient disponibles à notre sujet n'est pas une mauvaise chose... si une contrepartie existe. Ce n'est finalement pas la collecte de données qui doit être évitée, mais leurs usages par les entreprises qui doit être rendu plus transparent, dans une logique de réciprocité de l'information. 

Des entreprises comme Allow ou Personal se pose en intermédiaire entre les usagers et les organisations qui souhaitent exploiter leurs données. Elles les "vendent" et en reversent le fruit aux usagers (en prenant une commission au passage...). 

L'article pointe la schyzophrénie américaine en matière de privacy : d'un côté des pressions pour que l'internaute contrôle ses données ou soit en position d'Opt In par défaut (NDLR : on est encore loin du partage et de la mise à disposition) et des initiatives comme le projet CISPA (Cyber Intelligence Sharing and Protection Act) autorisant les autorités américaines à accéder aux données collectées sur des particuliers par des entreprises privées, au motif d'assurer la cyber-sécurité du pays.

La loi sur les cookies informatiques est entrée en application, vendredi 25 mai au Royaume-Uni. Quand un internaute se connecte sur le site Web d'une entreprise britannique, la loi impose désormais qu'un petit message explicatif sur les cookies apparaisse. Selon le texte de loi, adaptation d'une législation européenne, l'utilisateur doit aussi consentir à la collecte des données.

Le kit de développement de facebook comprend depuis peu la possibilité de créer un bouton "want", qui serait un moyen pour les individus d'exprimer leur intention d'acheter un produit. Un premier pas de facebook vers l'économie de l'intention, bien que le bouton reste piloté par les entreprises.

Alan Mitchell, co-fondateur de MyDex et de Ctrl-shift, revenait en 2010 (avant même le lancement du projet MiData du gouvernement britannique) sur l'histoire de l'empowerment du consommateur ; avec une conclusion : si aujourd'hui, les entreprises ne font pas de l'empowerment des clients une de leurs activités, elles pourraient se retrouver à ne plus avoir d'activités, du tout.