Les habitants de Californie sont-ils enfin prêts à prendre le contrôle de leurs données personnelles ? Depuis l’avènement des droits numériques dans cet État pionnier, la gestion des informations personnelles s’apparente à un véritable parcours du combattant. Pourquoi fallait-il jusqu’ici contacter un à un plus de 500 courtiers en données pour exercer son droit à l’oubli ?
La législation californienne, notamment le Delete Act adopté en 2023, promettait de simplifier ce processus complexe. La promesse : une seule demande suffirait à exiger la suppression de vos informations auprès de tous les data brokers enregistrés. Mais ce cadre légal, affiché comme un rempart contre la marchandisation de nos identités numériques, a-t-il vraiment changé la donne ?
Cet espoir semble aujourd’hui prendre corps avec l’arrivée de la plateforme DROP (Delete Requests and Opt-Out Platform). Pour la première fois, les résidents peuvent soumettre, après vérification, une requête globale qui sera transmise à tous les courtiers – actuels et futurs – répertoriés en Californie. La promesse de cette plateforme est simple : reprendre la main sur ses données numériques. Mais est-ce aussi efficace qu’annoncé ?
Un outil inédit, mais ses conséquences restent à prouver tant sur la rapidité que sur l’ampleur de la suppression des données.
La réalité, cependant, est moins immédiate. Les brokers ne commenceront à traiter ces requêtes qu’en août 2026, avec un délai de 90 jours pour chaque demande. Que se passera-t-il si vos données ne sont pas trouvées ou supprimées ? Il faudra alors fournir des informations complémentaires pour espérer faire aboutir le processus. Un système aussi massif peut-il éviter les failles ou les abus ?
Autre nuance d’importance : seules les données vendues ou achetées par les intermédiaires sont concernées. Vos informations détenues directement par une entreprise – dites « first party data » – ne sont pas effacées. De plus, certaines informations, telles que les plaques d’immatriculation ou les registres d’électeurs, restent publiques, tandis que les données médicales s’appuient sur d’autres législations telles que HIPAA. Le citoyen californien peut-il vraiment disparaître des radars du marketing et de la surveillance algorithmique ?
L’Agence de Protection de la Vie Privée de Californie souligne pourtant les bénéfices attendus : moins de démarchage sauvage, un risque de fraude ou d’usurpation réduit, et une protection renforcée contre les fuites de données. Mais ces attentes se solderont-elles par des résultats tangibles, ou s’effriteront-elles face aux limitations et aux exceptions de la loi ?
Enfin, les contrevenants s’exposent à une amende de 200 dollars par jour pour non-enregistrement ou non-suppression – un montant suffisant pour dissuader les abus dans un secteur aux profits colossaux ? Alors que les technologies de l’IA raffolent des données à grande échelle, ce modèle pourra-t-il inspirer d’autres États ou même des lois fédérales ?
Si la Californie pose les bases d’une gestion plus éthique de nos données, saura-t-elle transformer ces ambitions en une réalité où l’internaute redevient maître de son identité numérique ?
Source : Techcrunch
