La protection des données personnelles à la façon européenne a souvent été perçue outre-Atlantique comme un frein rétrograde, voire protectionniste, à l’essor du secteur, tout comme les projets de l’UE de taxer les géants d’internet et les amendes vertigineuses qui ont touché Google ou Apple. Mais le vent a peut-être tourné avec le scandale Cambridge Analytica, du nom de la société qui a exploité à leur insu les données de dizaines de millions d’utilisateurs de Facebook, contraignant Mark Zuckerberg à multiplier les excuses… et à louer le strict modèle européen.

Sanctions jusqu’à 4% du chiffre d’affaires

Inconnu des profanes il y a quelques semaines, le Règlement général sur la protection des données (RGPD), qui entrera en vigueur le 25 mai dans l’UE deux ans après son adoption, a ainsi été plusieurs fois cité lors des auditions du patron de Facebook devant les parlementaires américains cette semaine. Ce sont des « étapes positives », a même déclaré M. Zuckerberg au sujet de ces normes qui vont contraindre les entreprises à obtenir le consentement explicite des utilisateurs européens pour l’exploitation de leurs données, avec des sanctions allant jusqu’à 4% du chiffre d’affaires mondial en cas de violation. « Je cherchais comment faire campagne pour notre règlement sur la protection des données. Voilà, c’est fait« , a observé depuis Bruxelles la commissaire européenne à la Justice, Vera Jourova, en lançant un ironique « Merci » au dirigeant du réseau social.

Législation européenne prise en exemple

Le patron de Facebook « avait toujours dit le contraire, il disait que ça allait tuer internet« , relève dans un entretien avec l’AFP la députée européenne Viviane Reding (PPE, droite), initiatrice du RGPD en tant que commissaire européenne en 2012. « Maintenant notre régulation est vue comme un pas positif pour un développement futur de l’internet« , se réjouit la Luxembourgeoise, comparant le « signal d’alarme » de Cambridge Analytica aux Etats-Unis à celui qu’avaient représenté dans l’UE les révélations de l’ancien consultant Edward Snowden sur les pratiques du renseignement américain.

Les sénateurs américains qui ont interrogé le patron de Facebook « ont profondément étudié la législation européenne« , relève Mme Reding, et ils ont compris « que ce modèle n’est pas destructeur d’internet, mais la base de son développement équilibré« . « Des parlementaires américains nous contactent au Parlement européen pour apprendre de notre expérience« , constate avec satisfaction l’eurodéputée portugaise Maria Joao Rodrigues (socialiste), rappelant combien le RGPD avait été contesté au départ par certains gouvernements européens.

« La clairvoyance dont l’UE a fait preuve est confirmée » face à ceux qui disaient « qu’il ne fallait pas créer d’obstacles pour l’économie numérique« , estime de son côté auprès de l’AFP l’eurodéputé Vert allemand Jan Albrecht, militant chevronné de la protection des données.

En attendant la loi

Les Américains « sont maintenant tenus de mettre en oeuvre les normes européennes dans leurs activités mondiales parce que le marché européen est suffisamment grand pour fixer des standards » internationaux, poursuit-il, appelant les Européens à « en être extrêmement fiers« . Pour Guillermo Beltra, expert au sein du Bureau européen des unions de consommateurs (BEUC), l’UE vise avec le RGPD à « faire en sorte que les développements technologiques s’adaptent aux valeurs de la société, au lieu de devoir adapter les valeurs de la société aux nouvelles technologies« . « Mais il faudra voir si cette bonne loi sur le papier sera efficace dans la pratique« , dit-il à l’AFP.

Les Européens, s’ils peuvent se féliciter de leur législation en matière de protection des données, ne s’épargneront pas pour autant une remise en cause de certaines pratiques au sein de l’UE, prévient de son côté Viviane Reding. « Des partis politiques ont souscrit à des systèmes similaires à celui de Cambridge Analytica en Europe« , note-t-elle, « ce n’est pas seulement pour Trump et le Brexit que ça a été utilisé« . « Il y a des partis politiques qui utilisent des méthodes interdites par la loi, donc il y aura des discussions assez pénibles pour les uns et les autres dans de nombreux pays européens« , selon elle.