Qu’est-ce que cache vraiment la nouvelle loi sur la vie privée votée au Massachusetts ? Derrière l’apparente victoire des parlementaires locaux contre les géants du numérique, se pose une autre question : pour qui cette loi est-elle véritablement bénéfique, les citoyens ou les entreprises ?
En adoptant à l’unanimité le Consumer Data Privacy Act, la Chambre des représentants du Massachusetts semble avoir marqué un point pour les droits des consommateurs. Mais quelles protections concrètes offre ce texte ? Est-ce une vraie avancée, ou une simple réponse face à l’absence de législation fédérale sur la vie privée aux États-Unis ? À travers ce patchwork de lois d’État, le Massachusetts rejoint-il réellement l’avant-garde mondiale, ou tente-t-il surtout de combler un vide laissé par Washington ?
La loi, si elle est entérinée prochainement par le gouverneur, s’appliquera à toutes les entreprises traitant les données de plus de 100 000 résidents. Cela concerne autant des startups technologiques que des mastodontes comme Google ou Meta. Mais comment définir exactement les données « sensibles » protégées ? Quelles conséquences pour les sociétés qui reposent sur le commerce des données ? Interdire la vente de données de localisation semble frappant, mais les multiples exceptions potentielles ne risquent-elles pas d’affaiblir la portée de la loi ?
À l’heure où la collecte et la revente de notre vie privée sont devenues monnaie courante, la législation du Massachusetts marque-t-elle vraiment le début d’une riposte efficace ?
La presse locale – WBUR, Lynn Journal – insiste sur le consensus politique rare derrière ce texte : la vie privée serait un « droit fondamental » pour tous les habitants de l’État. Pourtant, alors que la collecte et la vente des données de localisation font l’objet de controverses récurrentes depuis des années, la loi prévoit seulement leur interdiction avec le consentement exprès de l’utilisateur. Peut-on vraiment garantir la clarté et l’efficacité de ce consentement dans la pratique ?
Cette décision intervient aussi dans un contexte national tendu. La Maison-Blanche de Biden avait tenté d’instaurer un bannissement fédéral de la vente de données sensibles, mais son initiative a été enterrée sous l’administration Trump. Dès lors, Massachusetts veut-il donner l’exemple à suivre, ou tente-t-il simplement de limite les dégâts sur son propre territoire ? Les startups utilisant la géolocalisation sont désormais dans la ligne de mire : la menace pour leur modèle d’affaires est-elle réelle, ou des échappatoires survivront-elles ?
Du côté des associations, la réaction est largement positive. Evan Greer, directrice de Fight for the Future, salue un pas significatif contre la surveillance massive des entreprises. L’ACLU vante le nouveau rôle de « leader » du Massachusetts dans la protection de la vie privée. Mais ces louanges suffisent-elles à dissiper les doutes sur la mise en application concrète du texte ? Quid des lobbyistes de la Silicon Valley qui pourraient tenter d’amender ou contourner la loi ?
Au final, la vraie question reste entière : le Massachusetts parviendra-t-il à imposer une nouvelle norme de protection numérique ou n’est-ce qu’un galop d’essai avant une bataille plus large sur l’ensemble du territoire américain ?
Source : Techcrunch
