De la collecte des données au lifestream, quelle régulation des données personnelles?

1. Economie numérique: les nouveaux enjeux de la protection des données personnelles Henri ISAAC Associate Dean for Research Rouen Business School his@rouenbs.fr

2. Agenda Pourquoi la question des données privée est une problématique centrale dans la société numérique? Evolutions des usages de l’Internet Evolutions commerciales de l’Internet Identité numérique Ombre numérique Le marché de la gestion de l’identité numérique Conclusions Henri ISAAC, octobre 2009 2

3. Les données personnelles au cœur de l’économie de la connaissance Le capitalisme a connu une première phase de développement économique fondée sur la standardisation des produits et l’extension de l’anonymat des transactions. Ce modèle est en voie d’épuisement au profit d’un modèle de développement fondé sur le sur-mesure et la personnalisation des relations économiques. Identifier le client, le salarié, le partenaire, le fournisseur, est donc un enjeu central dans l’économie de l’information et de la connaissance. D’où la place centrale de la collecte des données personnelles dans cette économie de l’information. Henri ISAAC, octobre 2009 3

4. De la collecte au lifestream La problématique n’est plus simplement la question de la collecte des données par des entreprises commerciales et/ou des prestataires techniques (FAI, hébergeur, cloudcomputing, etc…) L’évolution technique du Web transforme profondément la question dans la mesure où l’internaute/client/citoyen/individu devient émetteur de données consciemment ou non (ombre numérique). Certains individus publient régulièrement des données et des informations sur eux-mêmes, leurs activités, leur vie (lifestream). La question n’est plus simplement la régulation de la collecte mais également l’éducation à la problématique de l’identité numérique. Henri ISAAC, octobre 2009 4

5. Evolution de l’usage d’Internet « Web 1.0 » transposition des contenus physiques (musique, textes, images, etc…) vers le réseau numérique. Pas d’interactivité émetteur-récepteur (ex: http://info.cern.ch/, Tim Berners-Lee) « Web 1.5» Début d’une co-construction des contenus (partage de fichiers, travail collaboratif en ligne, wiki) Communautés en ligne (MMORPG, WOW, etc…) « Web 2.0 » Contenus massivement produit par les utilisateurs (User Generated Content, UGC) Blogs, réseaux sociaux (Facebook, LinkedIn, Twitter, Copainsdavant, etc…) Henri ISAAC, octobre 2009 5

6. Première forme du web Henri ISAAC, octobre 2009 6

7. Seconde étape du web Henri ISAAC, octobre 2009 7

8. Henri ISAAC, octobre 2009 8

9. Troisième étape du Web Henri ISAAC, octobre 2009 9

10. Henri ISAAC, octobre 2009 10

11. Evolution des usages commerciaux du Web Personnalisation (one-to-one): Personnalisation de l’offre Personnalisation de la relation (CRM) Intranet d’entreprise (ERM) Personnalisation de masse (Mass-customization) Configuration du produit ou du service Marketing comportemental (behavioralprofiling) Ciblage du message en fonction des comportements de navigation et d’achat Henri ISAAC, octobre 2009 11

12. Personnalisation du produit Henri ISAAC, octobre 2009 12

13. Zazzle.com: la personnalisation comme positionnement Henri ISAAC, octobre 2009 13

14. Employee Relationship Management (ERM) Contexte: pression démographique, pyramide des âges, pénurie d’expertise et de talents; le besoin de recruter et fidéliser se complique. Approche managériale centrée sur la personnalisation de la relation avec l’employé grâce auxoutils du système d’information. Dépassement des Intranets de première génération (plaquette, dispersion de l’information, surcharge informationnelle). Accès à l’ensemble des informations en fonction d’un profil utilisateur (B.U., départements, métiers, etc…). Exemples : Bouygues Telecom, St Gobain Henri ISAAC, octobre 2009 14

15. Henri ISAAC, octobre 2009 15

16. Personnalisation de la relation client Henri ISAAC, octobre 2009 16

17. Personnalisation comportementale Henri ISAAC, octobre 2009 17

18. Personnalisation comportementale Combinaison de différentes données collectées à différents moments Exemple d’Amazon.fr: Historique d’achats Préférences déclarées du client (évaluations) Commentaires sur les produits Recherches effectuées sur le site Historique de navigation Moteur de filtrage collaboratif (collaborative filteringengine) Comparaison du profil à un ensemble de profils pour la recommandation Henri ISAAC, octobre 2009 18

19. Identité numérique Source: Fredcavazza Henri ISAAC, octobre 2009 19

20. Source: Fredcavazza Henri ISAAC, octobre 2009 20

21. Source: webilus.com Henri ISAAC, octobre 2009 21

22. Source: InternetActus Henri ISAAC, octobre 2009 22

23. Ombre numérique Données que nous générons à notre insu sur le web ou dans différents univers numériques : la consultation des blogs, l’historique des recherches en ligne mais aussi la trace des paiements, les déplacements en vélib, les dossiers médicaux, les caméras de surveillance IP D’après une étude IDC, pour la première fois en 2008, l’ombre numérique moyenne est en train de dépasser les données volontairement émises, contrôlées par chaque individu. Henri ISAAC, octobre 2009 23

24. Type de données de l’ombre numérique Henri ISAAC, octobre 2009 24

25. Le marché de la réputation en ligne Approche défensive Protection contre l’usurpation d’identité Nettoyage des Traces numériques Brouillage de l’ombre numérique Approche active Suivi d’opinions et de rumeurs Cartographie d’opinions Personalbranding Coaching numérique Henri ISAAC, octobre 2009 25

26. Le commerce de l’identité Henri ISAAC, octobre 2009 26

27. Henri ISAAC, octobre 2009 27

28. Conclusions L’activité économique s‘oriente vers la personnalisation de l’offre et des interactions marchandes, générant un besoin de données nouvelles dont le numérique facilite l’obtention. L’activité d’un individu dans une société numérique: Génère une multitude de données traduisant une identité numérique (consciente ou non) Est tracée par différents acteurs avec des finalités différentes L’identité d’un individu s’étend dans l’espace digital générant des enjeux complexes (éthiques, sociétaux, juridiques) La régulation de la collecte de données et de leurs usages sont une absolue nécessité (aussi bien en interne d’une entreprise qu’au niveau de la société) Henri ISAAC, octobre 2009 28

29. Sources H., Isaac, [2003], « Technologies de l’information et management : la nouvelle frontière éthique de l’entreprise ? », in H. Mesure, L’Harmattan. http://fr.wikipedia.org/wiki/Identit%C3%A9_num%C3%A9rique_%28Internet%29 http://www.internetactu.net/2009/04/03/le-nouveau-paysage-des-donnees-personnelles-quelles-consequences-sur-les-droits-des-individus/#toc7 « The Diverse and Exploding Digital Universe: An UpdatedForecast of Worldwide Information GrowthThrough 2011 », IDCDigitalIdentity Management (Hardcover) Digital Identity Phillip Windley (2005), O'Reilly Media, Inc., 254 pages. Digital Identity Management, (2007)Birch, David Birch,AshgatePublishing, edition,220 pages Henri ISAAC, octobre 2009 29

30. Pour aller plus loin « IBM and the Holocaust: The Strategic Alliance between Nazi Germany and America’s Most Powerful Corporation. », (2001 ), Black E., New York:Crown. « L'identité numérique en question », (2008), O. Iteanu, O. Salvatori, Eyrolles, 166 p., Paris. « L'Identité à l'ère numérique », (2009), G. Desgens-Pasanau, E. Freyssinet, 179 p., Dalloz-Sirey. « Sociogeek, identité numérique et réseaux sociaux », (2009), D. Carton, FYP Editions. « L'évolution des cultures numériques, de la mutation du lien social à l'organisation du travail », (2009), C. Licoppe , 256 p., Fyp Editions. Henri ISAAC, octobre 2009 30