Les gouvernements du monde entier sont très intéressés par le suivi de ce que les citoyens font en ligne. Ce type de surveillance numérique permet aux autorités d’obtenir des niveaux d’informations sans précédent sur leurs citoyens – même si ces personnes n’ont rien fait de mal.

Le moyen le plus efficace d’accéder à ce type d’informations habituelles, y compris des détails sur les sites Web que les gens visitent et avec qui ils choisissent de communiquer, est de forcer les fournisseurs d’accès Internet (FAI) et les entreprises de télécommunications à collecter ces données et à les stocker en leur nom.

Dans de nombreux pays, ce type de conservation des données est mis en œuvre grâce à une législation qui oblige tous les FAI à collecter et à stocker ces enregistrements d’activité pendant une certaine période, généralement entre 6 mois et deux ans. Celles-ci sont appelées directives de conservation des données obligatoires.

Pourquoi la conservation obligatoire des données est-elle problématique?

Pour les citoyens qui vivent leur vie quotidienne sans jamais se livrer à des activités illégales, ce type de surveillance de masse crée une grave atteinte à la vie privée.

Cela conduit à une surveillance de masse qui empiète sur la capacité des gens à communiquer librement et sans être suivis. Et, à long terme, cela peut conduire à des changements très préoccupants dans les comportements sociaux qui ont un impact direct sur les droits de l’homme et la liberté d’expression.

En fin de compte, ce type de surveillance de masse des données offre aux gouvernements la possibilité de distinguer des individus ayant des convictions et des idéologies politiques opposées. C’est le genre de tactique utilisée par les régimes oppressifs pour isoler et faire taire les citoyens qui osent s’y opposer.

C’est à cause du pouvoir démesuré que la surveillance constante confère aux gouvernements et de la manière dont elle peut être exploitée pour ancrer et soutenir des systèmes politiques indésirables, qu’elle pose problème.

Avant l’essor d’Internet, l’intimité que l’on pouvait obtenir dans leur maison en fermant leurs portes et en tirant leurs rideaux suffisait à empêcher une invasion constante de la vie privée. Maintenant, le cyberespace offre une fenêtre globale sur la vie des gens, qui ils sont, qui ils connaissent et ce qu’ils savent ou croient.

En permettant aux gouvernements d’accéder en permanence à ces informations personnelles sensibles sur les citoyens, la société civile permet à d’importants droits à la vie privée pour lesquels se battaient nos ancêtres depuis l’époque de la Magna Carta d’être rapidement érodés.

Une fois que ces droits nous ont été enlevés, il y a un danger très réel que nous ne puissions jamais les récupérer.

je n’ai rien à cacher

Alors que de nombreuses personnes utilisent cet argument pour légitimer la surveillance de masse aux mains des agences gouvernementales, il est essentiel de comprendre pourquoi il s’agit d’une façon de penser rétrograde.

Après tout, c’est parce que vous n’avez rien à cacher – et que vous n’avez rien fait de mal – que le gouvernement ne devrait pas vous surveiller en premier lieu!

C’est l’essence même de la vie privée, et c’est pourquoi nous existons dans une société où la police doit avoir de véritables soupçons (et des preuves raisonnables pour un mandat) avant de pouvoir entrer dans votre maison pour effectuer une perquisition.

En fin de compte, la possibilité d’exister dans le sanctuaire privé de votre maison sans être constamment envahi par les autorités est au cœur des principes de liberté et de liberté.

Sans ces droits, nous ne pourrions pas empêcher les autorités d’exiger qu’elles entrent chez nous. Cela ouvrirait la porte à de graves violations des droits de l’homme et la capacité des autorités d’agir en toute impunité.

Un réseau de données – le nouveau paradigme

Malheureusement, dans un monde où les citoyens utilisent constamment des appareils mobiles et des ordinateurs pour communiquer en ligne, les autorités n’ont plus besoin d’entrer physiquement chez vous pour voir ce que vous faites.

Internet offre une fenêtre globale sur qui vous êtes et ce que vous faites. En conséquence, le gouvernement peut vous connaître beaucoup plus intimement en surveillant vos habitudes en ligne qu’il ne le pourrait jamais à l’aide d’une recherche de maison traditionnelle.

En d’autres termes, en acceptant la rétention des données et la surveillance de masse, nous permettons à notre grand frère de nous surveiller en permanence. En fin de compte, ce n’est pas différent de permettre aux fouineurs du gouvernement de vivre à nos côtés dans nos maisons.

Ce que vos données disent de vous

La chose importante à retenir est que ce que vous faites en ligne peut être mis à profit pour en déduire des choses terriblement précises à votre sujet.

Les experts en données et en confidentialité avertissent souvent les consommateurs que des ensembles de données apparemment triviaux et disparates peuvent être utilisés pour déterminer des inférences secondaires d’une précision alarmante à leur sujet.

En raison des technologies émergentes telles que les algorithmes d’apprentissage automatique, le Big Data peut être reconstitué pour produire des résultats incroyablement invasifs qui détruisent presque complètement votre vie privée. Cela rend la conservation des données extrêmement problématique car elle peut conduire à une prise de décision qui cause des préjugés et de la discrimination.

De plus, en surveillant constamment avec qui les gens communiquent, le gouvernement crée un environnement qui est naturellement propice à l’exclusion, et où les gens perdent la liberté d’association de peur que l’invocation de ces droits puisse conduire à des jugements à leur encontre.

En conséquence, ce type de surveillance oppressive conduit toujours à des niveaux accrus d’autocensure et de division dans les pays où elle est présente.

Quel type d’informations implique la conservation des données?

La conservation des données implique généralement tout archivage de données permanent effectué par un sous-traitant de données aux fins de répondre aux exigences légales ou commerciales.

Cette conservation des données est généralement régie par une politique de conservation des données qui permet la conservation des données des consommateurs tout en garantissant le respect des lois et réglementations les concernant.

En ce qui concerne la conservation des données mandatée par le gouvernement par les FAI et les entreprises de télécommunications, cela concerne les données qui doivent être stockées afin qu’elles puissent être mises à la disposition des agences gouvernementales sur demande.

Cela inclut les métadonnées invasives qui permettent au gouvernement d’analyser exactement avec qui vous communiquez et quand, ainsi que les détails des sites Web que vous choisissez de visiter:

• Enregistrements détaillés des appels (appels téléphoniques effectués et reçus)
• Enregistrements d’e-mails (envoyés et reçus)
• Données de localisation
• Visites Web et historique

Quels pays ont des directives obligatoires sur la conservation des données?

• Australie. Période de conservation des données de deux ans pour les historiques de navigation et les métadonnées de télécommunications accessibles par le gouvernement sans mandat.
• Royaume-Uni. Période de conservation des données de 12 mois pour les enregistrements Internet et de télécommunications auxquels un grand nombre d’organismes gouvernementaux peuvent accéder sans mandat, notamment la police, les conseils locaux, le NHS et le bureau des impôts.
• Bulgarie. Période de conservation des données de six mois pour les opérateurs télécoms et les FAI qui peut être étendue à 12 mois si le fournisseur y est invité.
• Chypre. Période de conservation des données de six mois accessible uniquement avec un mandat.
• République Tchèque. Conservation obligatoire des données des métadonnées de télécommunication et des historiques de courbure entre 6 et 12 mois.
• Irlande. Deux ans pour les télécommunications et un an pour les données Internet
• Italie. Les FAI doivent conserver les historiques et métadonnées Internet pendant 12 mois. Les cybercafés et les points d’accès Wi-Fi doivent également collecter et conserver des données sur leurs clients.
• Danemark. Les FAI doivent conserver les enregistrements et les journaux de toutes les sessions et métadonnées pendant 12 mois.
• France. Période de conservation des données de 12 mois pour les historiques Web et les métadonnées de communication (accessible uniquement avec un mandat).
• Espagne. Période de conservation des données obligatoire d’un an pour les télécoms et les FAI. Accessible uniquement avec un mandat.
• Suède. Les FAI doivent conserver les historiques de navigation et les métadonnées pendant 6 mois
• Allemagne. Les FAI doivent conserver les historiques de navigation et les métadonnées pendant 10 semaines
• Hongrie. Période de conservation des données de 12 mois pour toutes les métadonnées de communication
• Malte. Un an pour les télécommunications et six mois pour les données Internet.
• Pologne. Conservation obligatoire des données pendant 12 mois (métadonnées et historiques de navigation Web ainsi que l’utilisation de services électroniques)
• Slovaquie. Les historiques Web et les métadonnées de communication Internet sont stockés pendant 6 mois, toutes les autres métadonnées de télécommunications sont conservées pendant 12 mois.
• Russie. La loi Yarovaya oblige tous les FAI et les fournisseurs de télécommunications à stocker toutes les métadonnées des appels téléphoniques, des SMS et des e-mails, ainsi que les enregistrements vocaux jusqu’à 6 mois.
• Norvège. La directive de l’UE sur la conservation des données est appliquée depuis 2014. Exige que tous les fournisseurs de télécommunications et les FAI conservent toutes les métadonnées de communication pendant au moins 6 mois.
• Serbie. Période de conservation des données de 12 mois pour toutes les métadonnées des communications électroniques
• Suisse. Les communications par téléphone mobile et les métadonnées par e-mail doivent être conservées pendant 6 mois par tout fournisseur de communication qui réalise plus de 100 millions de CHF de revenus annuels provenant de la Suisse. ProtonMail est exempté.
• Etats-Unis. Aucune directive obligatoire de conservation des données. Cependant, la NSA est connue pour s’engager dans la conservation de masse des données de toutes les communications et peut appliquer des mandats et des ordres de bâillon à toute entreprise pour accéder à toutes les données conservées dans ses fichiers. En outre, les FAI sont autorisés à conserver indéfiniment tout l’historique Web et les métadonnées afin de créer un flux de revenus à partir de ces informations, ces entreprises sont connues pour se conformer régulièrement aux demandes de données de la NSA.

Conservation des données d’entreprise

Outre la conservation obligatoire des données imposée aux FAI et aux entreprises de télécommunications par les gouvernements, il convient également de noter que les entreprises et les organisations se livrent à des pratiques de conservation des données.

Ce type de conservation des données est expliqué dans la politique de confidentialité de chaque service que vous choisissez d’utiliser, et il peut permettre aux entreprises et aux organisations d’effectuer des actions portant atteinte à la vie privée.

Ce type de surveillance des consommateurs est une forme de rétention de données extrêmement problématique, et c’est la raison pour laquelle de plus en plus de pays introduisent des réglementations sur la confidentialité des données comme le RGPD de l’UE.

Ce type de législation garantit que les entreprises doivent obtenir le consentement avant de récolter et de traiter des informations personnelles sur leurs utilisateurs. Il exige également que ces entreprises disposent d’une base légale pour acquérir des données sur les consommateurs.

Les réglementations sur la confidentialité des données confèrent également à chaque personne concernée des droits (tels que le droit de savoir quelles données sont conservées dans les fichiers à son sujet et le droit à l’effacement).

Capitalisme de surveillance

Lorsque les entreprises s’engagent dans la conservation de données sur leurs utilisateurs, on parle souvent de Capitalisme de surveillance.

Les données capturées aux fins du capitalisme de surveillance sont extrêmement précieuses car les entreprises peuvent les utiliser pour en déduire des informations sur leurs utilisateurs et pour créer des flux de revenus secondaires.

Selon les experts en données, les données personnelles sont si utiles et précieuses qu’elles devraient être considérées comme un type de monnaie. C’est en fait pourquoi tant de plateformes et de services en ligne sont disponibles sans paiement. Ces plates-formes utilisent vos données pour réaliser un profit, et pour cette raison, vous payez le service avec vos données plutôt qu’avec de l’argent.

Le problème avec ce type de structure est que sans aucune limitation sur la façon dont les données des consommateurs peuvent être utilisées, il est possible que les entreprises ne se contentent pas de conserver les données, mais aussi de les vendre à des tiers. En conséquence, le capitalisme de surveillance peut être comme un train galopant dans lequel vos données continuent d’être transmises, conservées et exploitées par un nombre croissant d’entreprises et d’organisations.

C’est pour cette raison que les réglementations sur la confidentialité des données telles que le RGPD de l’UE et la CCPA de Californie sont si importantes. Ils créent des limites légales sur la manière dont les données personnelles peuvent être exploitées et garantissent que toutes les données collectées et conservées par les entreprises ne peuvent pas être utilisées de manière illimitée.