Protection des données dès la conception et par défaut

Que signifient ces deux notions ?

La protection dès la conception signifie que tu intègres la vie privée dès la première conception d'un produit, d'un service ou d'un processus. Tu décides à l'avance quelles données sont vraiment nécessaires et comment les protéger, au lieu de colmater des failles après coup.

La protection par défaut signifie que le réglage par défaut est le plus respectueux de la vie privée. Un nouvel utilisateur devrait déjà être bien protégé sans rien modifier, par exemple parce qu'un profil n'est pas public par défaut.

Un exemple concret

Imagine que tu conçois un nouveau formulaire d'inscription. La protection dès la conception, c'est te demander quels champs sont vraiment nécessaires et supprimer les superflus. La protection par défaut, c'est une case newsletter décochée par défaut, pas cochée.

Le même état d'esprit s'applique à un dossier partagé (accès restreint par défaut), à une nouvelle application (seules les permissions nécessaires) ou à une enquête (anonyme quand c'est possible).

Pourquoi c'est judicieux, pas seulement obligatoire

Intégrer la vie privée en amont coûte moins cher et est plus efficace que de la réparer après coup. Colmater une faille dans un système en production coûte plus de temps, d'argent et de risque qu'un bon choix de conception.

Cela évite aussi les violations : des données que tu ne collectes délibérément pas, ou qui sont bien protégées par défaut, ne peuvent pas fuiter facilement. C'est la minimisation des données et la sécurité réunies dans la conception.

Ce que tu peux faire

Même sans être développeur, tu peux contribuer :

• Pour chaque nouveau processus, demande : de quelles données avons-nous vraiment besoin ?
• Choisis le réglage par défaut respectueux de la vie privée, même si l'option moins sûre est plus facile.
• Implique tôt la personne responsable de la vie privée, pas juste avant la mise en production.
• Pense à une analyse d'impact (AIPD) pour les traitements à haut risque.

Comment l'intégrer dans ton programme de sensibilisation

C'est un matériel pour ceux qui conçoivent les processus et les projets ; segmente vers ce public.

• Vise ce module sur les chefs de projet, les propriétaires de processus et les achats.
• Intègre la question « de quelles données avons-nous vraiment besoin ? » comme partie fixe de chaque lancement de projet.
• Relie-le à ton processus d'AIPD et implique tôt la personne responsable de la vie privée.
• Propose l'approfondissement via notre catalogue de formations.

Articles connexes

• La minimisation des données en pratique : ne collecter que le nécessaire
• Implications pour la vie privée des plateformes pilotées par l'IA

FAQ

Qu'est-ce que la protection des données dès la conception ?

Tu prends en compte la vie privée dès la première conception d'un produit, service ou processus, au lieu de colmater des failles après coup. C'est prévu à l'article 25 du RGPD.

Qu'est-ce que la protection par défaut ?

Le réglage par défaut est l'option la plus respectueuse de la vie privée. Un utilisateur est déjà bien protégé sans rien modifier, par exemple parce qu'un profil n'est pas public par défaut.

Cela ne concerne-t-il que les informaticiens ?

Non. Quiconque participe à la conception d'un formulaire, d'un processus ou d'un système peut contribuer : en demandant moins de données et en choisissant le réglage par défaut respectueux de la vie privée. La technique suit ces choix.

Quand une AIPD est-elle nécessaire ?

Pour les traitements présentant un risque élevé pour les droits et libertés des personnes, comme un profilage à grande échelle. L'AIPD fait partie de la protection dès la conception : tu évalues le risque avant de commencer.

Pourquoi en amont et non après coup ?

Intégrer la vie privée en amont coûte moins cher, est plus efficace et moins risqué que de la réparer après coup. Des données que tu ne collectes pas, ou protégées par défaut, ne peuvent pas fuiter facilement.