En direct
Best of
Best of du 14 au 20 novembre
En direct
Articles populaires
Période :
24 heures
7 jours
01.

Elon Musk est devenu le 2ème homme le plus riche au monde et voilà pourquoi la France aurait singulièrement besoin de s'en inspirer

02.

Filmés en train de violenter un producteur de musique dans l'entrée d'un studio 3 policiers parisiens (qui l'ont accusé, à tort, de rébellion) suspendus

03.

Haro sur le nucléaire et l'hydraulique: l’Europe frappée d’imbécillité énergétique ?

04.

Le veganisme bon pour la santé ? Pas pour les os en tous cas, une large étude révèle un risque nettement supérieur de fracture

05.

« La France aimez-la ou quittez-la ». Et qui a dit ça ? Le secrétaire général de la Ligue islamique mondiale !

06.

70.000 euros par mois en 2019, une Bentley, un bateau, des appartements et maisons, le ministre de la Justice dévoile son patrimoine

07.

Un Officier de la CIA mort au combat en Somalie

01.

Julie Gayet tente de sauver son couple, Ingrid Chauvin liquide le sien, celui de Nabilla tangue; Sophie Marceau fait des câlins aux arbres, Aya Nakamura se la pète; Meghan Markle & Katy Perry, voisines et ennemies, Kylie & Kendall Jenner soeurs et idem

02.

Boycott de CNews : quand Decathlon veut faire du profit sur le dos de la liberté d’expression

03.

PSG-LEIPZIG : 1-0 Les Parisiens préservent leurs chances en remportant une victoire inquiétante

04.

Le veganisme bon pour la santé ? Pas pour les os en tous cas, une large étude révèle un risque nettement supérieur de fracture

05.

Carnage en vue sur les banques européennes ?

06.

Migrants de la place de la République : "damned if you do, damned if you don't"

01.

Immigration : les dernières statistiques révèlent l'ampleur des flux vers la France. Mais qui saurait les contrôler ?

02.

Covid-19 : Emmanuel Macron annonce enfin (et sans en avoir l’air) un changement de stratégie

03.

Barbara Pompili et Eric Dupond-Moretti annoncent la création d'un "délit d'écocide"

04.

Aucun lien entre le terrorisme et l'immigration !

05.

Martin Gurri : "Les vents de révolte ne sont pas prêts d’arrêter de souffler en Occident car nos élites et institutions ne sont plus adaptées au monde actuel"

06.

Migrants de la place de la République : "damned if you do, damned if you don't"

ça vient d'être publié
pépites > Religion
Vatican
Coronavirus : une crise qui révèle ce qu'il y a dans nos coeurs estime le pape dans une longue tribune publiée par le New York Times où il évoque en détail la grave maladie qui l'a touché dans sa jeunesse
il y a 33 min 43 sec
décryptage > Politique
Stratégie de lutte contre le virus

Pour protéger mamie du Covid, le gouvernement veut la pousser dans les orties

il y a 1 heure 43 min
pépites > Politique
Couac
Article 24 : le ministre des Relations avec le Parlement déclare que les députés auront le dernier mot
il y a 2 heures 22 min
décryptage > France
Appel aux autorités

Dans la peau d’un autiste

il y a 2 heures 47 min
pépites > Politique
Police
Emmanuel Macron aurait été choqué par la vidéo montrant un producteur de musique frappé, et aurait recadré Gérald Darmanin
il y a 3 heures 20 min
décryptage > International
Opérations américaines en Afrique

Un Officier de la CIA mort au combat en Somalie

il y a 3 heures 47 min
rendez-vous > International
Géopolitico-scanner
Elections américaines : derrière les suspicions de fraude, une lutte totale opposant "Patriotes" et "mondialistes" à l'échelle occidentale?
il y a 4 heures 3 min
pépites > Société
Couac
A peine voté, l'article 24 de la loi sécurité globale va être réécrit par une commission indépendante : la majorité est énervée
il y a 4 heures 50 min
décryptage > France
Forces de l'ordre

Violences contre un producteur : ce problème d’encadrement de la police nationale auquel doit absolument s’attaquer le gouvernement

il y a 5 heures 18 min
décryptage > International
Attractivité

Shanghai remplace Londres comme ville la plus connectée au reste du monde : l’Asie a-t-elle définitivement supplanté l’Occident avec le Covid ?

il y a 6 heures 31 sec
décryptage > High-tech
Usage d'Internet

Nos e-mails sont-ils vraiment une menace pour l'environnement ?

il y a 1 heure 8 min
pépite vidéo > Politique
"Images insoutenables"
Producteur tabassé : Agnès Pannier-Runacher estime que les policiers "ont franchi la ligne rouge"
il y a 2 heures 9 min
décryptage > Justice
Législation

Haine en ligne : à Bruxelles comme à Paris, une réponse législative pas à la hauteur du défi sociétal

il y a 2 heures 24 min
light > Culture
Star
Isabelle Huppert meilleure actrice du monde au XXIe siècle selon le New York Times
il y a 2 heures 56 min
décryptage > Terrorisme
Justice

Procès de l’attentat de Villepinte : l’Iran en ligne de mire

il y a 3 heures 31 min
pépites > International
Petit pas
Donald Trump a déclaré hier qu'il partirait de la Maison Blanche après l'intronisation de son rival mais il aura du mal car il y a eu une "fraude massive"
il y a 3 heures 51 min
décryptage > Europe
Wirecard, Volkswagen...

Peut-on encore avoir confiance dans le capitalisme allemand ? Une série de scandales laissent planer le doute

il y a 4 heures 26 min
décryptage > Economie
Solutions pour sauver les emplois

Voilà comment le Covid-19 a exacerbé la fracture entre travailleurs qualifiés et non qualifiés malgré les dispositifs de chômage partiel

il y a 4 heures 52 min
décryptage > Santé
Lutte contre la pandémie

Recul du Covid : ces (mauvais) chiffres qui relativisent le satisfecit que décerne Olivier Véran à la France

il y a 5 heures 35 min
light > Insolite
Aux décibels
Si le comptoir vous manque, vous pouvez toujours écouter le brouhaha des cafés en streaming
il y a 21 heures 42 min
© LIONEL BONAVENTURE / AFP
© LIONEL BONAVENTURE / AFP
Un cookie ?

RGPD : un dispositif encore peu efficace et qui affaiblit les entreprises européennes

Publié le 30 novembre 2018
Entré en vigueur en mai 2018, le RGPD (Règlement Général de Protection des Données) est un texte européen censé pour encadrer le traitement des données de manière égalitaire sur tout le territoire de l’Union Européenne. Six mois après, quel premier bilan en tirer ?
Etienne Drouard
Suivre
Vous devez être abonné pour suivre un auteur.
Abonnez-vous
«Vos abonnements garantissent notre indépendance»
Etienne Drouard est avocat spécialisé en droit de l’informatique et des réseaux de communication électronique. Ancien membre de la CNIL (Commission nationale de l'informatique et des libertés), ses activités portent sur l’ensemble des débats de...
Voir la bio
Ajouter au classeur
Vous devez être abonné pour ajouter un article à votre classeur.
Abonnez-vous
«Vos abonnements garantissent notre indépendance»
Lecture Zen
Vous devez être abonné pour voir un article en lecture zen.
Abonnez-vous
«Vos abonnements garantissent notre indépendance»
Entré en vigueur en mai 2018, le RGPD (Règlement Général de Protection des Données) est un texte européen censé pour encadrer le traitement des données de manière égalitaire sur tout le territoire de l’Union Européenne. Six mois après, quel premier bilan en tirer ?

Atlantico: Six mois après son entrée en vigueur, où en est l'application du RGPD ?

Etienne Drouard : Il est en train d'être appliqué par les entreprises. On sait aujourd'hui que 85% d'entre elles n'ont pas encore bouclé leur inventaire des données personnelles qu'elles traitent. Elles ont énormément travaillé sur la pédagogie, la formation, elles se sont dotées d'une gouvernance avec les moyens qu'elles ont pour définir comment se coordonner sur le sujet. Elles ont rendu visibles sur internet les politiques modifiées, des informations adaptées au RGPD, elles mettent en place dans leur service client des réponses lorsque les personnes veulent exercer leur droit.

Par ailleurs les régulateurs courent derrière la montre. On peut dire que, et les entreprises, et les régulateurs ont pu observer la négociation du texte pendant 4 ans et ils travaillent désormais à l'interprétation comme  si le texte était incomplet. Par exemple jeudi dernier, les entreprises ont publié des lignes directrices qu'elles soumettent à une consultation publique pour savoir quel est le périmètre géographique du RGPD. Il était temps que ça vienne.

Est-ce qu'une entreprise extra-européenne va déclencher l'application du RGPD du seul fait qu'elle ait un sous-traitant européen ? La réponse est que si vous êtes un sous-traitant européen, cela va nécessairement déclencher l'application du RGPD. Cela montre que les régulateurs travaillent, les entreprises aussi et qu'on en est 6 mois plus tard encore dans un processus d'interprétation. Cela va encore durer.

Des plaintes ont récemment été déposées contre Google pour infraction au RGPD. Assiste-t-on déjà à des fraudes de certaines entreprises ?

Ce sont les régulateurs qui le diront. Mais pour l'instant ils ont un énorme travail: ces enquêtes sont lourdes et prennent du temps. Les plaintes ont été déposées le jour de l'entrée en vigueur, ce qui me laisse songeur quant à leur validité. Déposer une plainte le jour de l'entrée en vigueur d'une loi pour dénoncer le fait qu'une entreprise n'est pas conforme à cette même loi, ça ne peut que faire référence à une situation qui datait de la veille, donc lorsque le texte n'était pas encore en vigueur.

Dans l'application de la loi, si le dépôt de ces plaintes est intervenu un peu plus tard, il aurait pu se reposer sur une certaine réalité postérieure à l'entrée en vigueur. C'est tout ce que les régulateurs doivent démêler et ils doivent le faire ensemble. Aujourd'hui ce qui me parait essentiel, ça n'est pas tant que l'on décide de cibler de grandes entreprises fraudeuses mais plutôt que, si on les sanctionne, cela doit être solide comme du béton. Sinon c'est la protection des données personnelles qui sera fragilisé.

C'est pourquoi les régulateurs ne se précipitent pas. Ils doivent se mettre d'accord sur une même lecture des sujets. Parce que la promesse du RGPD, c'est l'harmonisation absolue de l'interprétation par les régulateurs. Tout cela prend du temps pendant lequel chacun fait ce qu'il peut pour avancer: les régulateurs sont extrêmement actifs, ils ont une hausse des plaintes, une hausse de devoirs d'interprétation.

Nous sommes dans une phase de fourmillement sur le plan réglementaire qui laisse passer une instrumentalisation du RGPD dans les rapports de force économiques. Lorsqu'on a peur du RGPD et qu'on se retrouve dans un contrat dans une position dominante, on demande une assurance-vie à son contractant, lui expliquant qu'en cas d'accord sur des données, il s'engage à respecter le RGPD ou alors sa responsabilité pourra être enclenchée. Aujourd'hui ce sont plutôt des rapports de force économiques dans les rapports contractuels qui nous montrent que pour être caricatural certains géants américains font payer le RGPD à des sociétés européennes en leur demandant des garanties qui les obligent ou à mentir ou à mourir. Elles apportent des garanties qu'elles ne sont pas capables de tenir sous peine de ne pas signer de contrats pourtant vitaux pour elles.

Le RGPD a été critiqué notamment parce qu'il désavantagerait les entreprises européennes comparées à certaines entreprises, notamment nord-américaines. Peut-on déjà constater ce désavantage, un écart qui se creuserait ?

Je ne peux pas donner de noms mais certaines sociétés européennes perdent  effectivement plus d'un million d'euros par semaine parce qu'elles ne peuvent plus pratiquer leur activité, par exemple de la publicité digitale si elles ne signent pas un accord de responsabilité totale. Aujourd'hui 43 Etats non-européens ont adopté une discussion de texte sur la protection des données personnelles.

On peut y voir une inspiration européenne envers le reste du monde. En réalité ces textes sont destinés à être des remparts au RGPD. Par exemple la Californie a mis une au point une loi de protection des données…  Le Japon, la Chine et la Russie ont fait de même. Cela leur permet d'affirmer que le RGPD s'arrête à leur frontière, puisqu'ils n'ont pas de niveau de protection nul. L'écart entre la loi locale et les endroits où le RGPD sera appliqué feront de ces pays des lieux où les sociétés seront plus compétitives.

La réaction du reste du monde à notre texte ne montre aucune critique envers le RGPD. Simplement on est dans la géopolitique et dans la compétition économique.

Les entreprises européennes risquent donc d'être les principales impactées par ce nouveau règlement ?

Oui. Il ne s'agit pas de souhaiter un nivellement par le bas des règles de protection des données personnelles mais le premier exemple que l'on a des interprétations du RGPD européen sont tellement strictes – plus strictes même que le RGPD – que forcément cela créé de l'insécurité et de la perte de valeur économique pour les entreprises européennes. C'est immédiat, mécanique. La manière dont le texte est interprété aujourd'hui n'est pas celle dans laquelle il a été adopté. 

 

Les commentaires de cet article sont à lire ci-après
Le sujet vous intéresse ?
Commentaires (1)
Ecrire un commentaire
Vous devez être abonné pour rédiger un commentaire.
Abonnez-vous
«Vos abonnements garantissent notre indépendance»
Nos articles sont ouverts aux commentaires sur une période de 7 jours.
Face à certains abus et dérives, nous vous rappelons que cet espace a vocation à partager vos avis sur nos contenus et à débattre mais en aucun cas à proférer des propos calomnieux, violents ou injurieux. Nous vous rappelons également que nous modérons ces commentaires et que nous pouvons être amenés à bloquer les comptes qui contreviendraient de façon récurrente à nos conditions d'utilisation.
*Toute validation est définitive, vous ne pourrez pas rééditer votre commentaire.
J'accuse
- 30/11/2018 - 18:53
Incompétence ou imbécillité ?
"L'UE protège !" Seulement si on en croit ses laudateurs.
La "protection" en question met à mal les entreprises européennes face à la concurrence internationale, alors qu'il ne semble pas que les textes équivalents des pays étrangers aient le même impact pour leurs entreprises.
En résumé, une mauvaise protection des données personnelles qui en plus met les entreprises européennes en difficulté. Bravo l'Europe !