ePrivacy : séparons le bon grain de l’ivraie

Paris, le 30 juin 2017 – Le débat sur le règlement ePrivacy devient de plus en plus vif et complexe, tant au sein du Parlement européen que de chaque État membre – le gouvernement français n’ayant pas encore annoncé sa position publique. De nombreux arguments et propositions sont apparus, tant pour renforcer la vie privée que pour sacrifier celle-ci au nom d’un certain modèle économique. La Quadrature du Net publie ainsi de nouvelles positions pour aider les décideurs publics à séparer le bon grain de l’ivraie et s’assurer que les avancées techniques constantes ne servent pas de prétexte pour remettre en cause des libertés fondamentales immuables.

Voici un résumé de nos positions :

1. Adopter un règlement spécifique aux communications électroniques. Le règlement général sur la protection des données (RGPD) adopté l’année dernière par l’UE s’appliquera à partir de mai 2018 à tout secteur d’activité. Face à la diversité des secteurs affectés, le législateur avait renoncé à y lister les cas concrets où les données peuvent être exploitées sans le consentement des individus, préférant prévoir des exceptions extrêmement larges et dangereuses. Le but d’un texte sectoriel comme ePrivacy est de préciser le RGPD pour définir les cas où le consentement n’est pas obligatoire.
2. Définir limitativement les dérogations au consentement. Le but de ePrivacy étant ainsi défini, le règlement n’a aucune raison d’intégrer des exceptions aussi larges qu’incertaines, tels que l’ « intérêt légitime », les « traitements ultérieurs » ou la « pseudonymisation ».
3. Préserver la liberté du consentement. Le RGPD prévoit qu’un consentement donné sous la menace de ne pas pouvoir accéder à un service (tel un site internet) n’est pas librement donné et n’est donc pas valide. Il s’agit du principe fondamental selon lequel les libertés ne peuvent jamais être des contreparties économiques. Certaines entreprises le remettent pourtant en cause, défendant une société où seuls les plus riches pourraient encore se payer le « luxe » de la vie privée.
4. Exiger un consentement complet pour l’analyse des communications. Les communications électroniques impliquent toujours au moins deux personnes : un expéditeur et un ou plusieurs destinataires. La proposition de règlement autorise une seule de ces personnes à accepter, à la place des autres, l’analyse de leurs communications. Le règlement doit exiger le consentement de tous. De plus, le règlement prévoit un consentement différent selon que l’analyse porte sur le contenu ou les métadonnées : cette distinction est injustifiable.
5. S’opposer au consentement automatique pour le pistage. La proposition de règlement accepte que les utilisateurs puissent donner leur consentement de façon automatique en configurant leurs logiciels de communication (typiquement leur navigateur Web). Leur consentement est ainsi donné en une seule fois à une infinité d’opérations différentes et avant même d’avoir été informé de l’auteur, de la finalité ou de la nature de ces opérations. Ceci est parfaitement contraire au consentement « spécifique » et « informé » exigé par le RGPD et doit être rejeté.
6. Exiger le consentement pour la géolocalisation. La proposition de règlement n’exige aucun consentement pour géolocaliser les individus à partir des informations émises par leurs appareils. Cette dérogation est inacceptable, en plus d’être contraire à la protection garantie par le droit en vigueur.
7. Encadrer la surveillance d’État. Le règlement doit intégrer en droit écrit les limites décisives posées par la Cour de justice de l’UE dans son arrêt Tele2¹Voir à ce sujet l’analyse et la tribune publiées par les Exégètes amateurs face à la surveillance d’État. Les seules mesures permises doivent être ciblées, autorisées par un juge, réduites à la lutte contre les crimes graves et limitées dans le temps (2 mois en matière d’obligation de conservation des métadonnées).

La proposition de règlement est actuellement examinée par les commissions du Parlement européen. Ces commissions auront bientôt toutes déposé leurs propositions d’amendements, qui ne seront débattues qu’à la rentrée prochaine. La Quadrature en publiera prochainement une analyse détaillée.