Données et stratégie numérique pour l'Europe : le guide de la réglementation des données de l'UE

L'Europe semble certes avoir une méfiance assez mesurée à l'égard des données.

Premièrement, il y avait le RGPD – la législation de l'UE qui donnait effectivement aux individus le contrôle (ou du moins, un certain degré de contrôle) sur leurs données. Aujourd'hui, Ursula von der Leyen – la nouvelle présidente de la Commission européenne (CE) – a présenté ses plans pour transformer la façon dont les entreprises de toutes formes et tailles utilisent leurs données d'origine européenne.

La nouvelle stratégie numérique de l'UE a été proposée dans trois livres blancs :

• Sur l'Intelligence Artificielle – Une approche européenne de l'excellence et de la confiance
• Une stratégie européenne pour les données
• Façonner l'avenir numérique de l'Europe

« Une stratégie européenne pour les données » est peut-être la lecture la plus intéressante. Cela propose un remaniement généralisé de la façon dont les entreprises technologiques perçoivent et utilisent les données qu'elles collectent , allant jusqu'à suggérer que les données acquises en privé doivent être accessibles au public.

Une décision aussi radicale ne manquera pas de contrarier les titans de la technologie comme Google, Amazon, Facebook et Apple (GAFA), et sa proposition a fait les gros titres depuis son annonce le 19 février.

Voyons donc ce que signifient spécifiquement ces plans, pourquoi ils sont une révélation fâcheuse pour les plus grandes entreprises technologiques, ce qui va changer à court et à long terme, et si oui ou non ils produiront réellement le effet souhaité.

Le contexte

Cette nouvelle approche stratégique intervient alors que l'on réalise de plus en plus que les individus et les organisations européens dépendent trop des données d'entreprises basées aux États-Unis ou en Asie, qui elles-mêmes finissent parfois par utiliser ces données à des fins peu scrupuleuses.

Dans la guerre technologique menée par les données, l'Europe est laissée dans la poussière. Ce livre blanc signale un changement de ton : l' Europe ne laissera plus les géants de la technologie dicter la façon dont ils accumulent, stockent et utilisent les données, mais au lieu de cela, ils devront s'aligner comme tout le monde.

Ce n'est pas la première fois que la CE et les géants de la technologie se croisent. Le RGPD a certainement jeté le chat parmi les pigeons, et la CE semble prendre une position ferme sur les attitudes (et pratiques) supralégales de ces entreprises.

Que disent les livres blancs ?

Il est juste de dire que les livres blancs ne sont pas nécessairement faciles à lire.

Pleins de jargon, avec des objectifs idéalistes qui manquent de détails, ce sont des explications de très haut niveau sur ce qui va arriver. Les plans précis sont encore assez flous. À ce stade, les livres blancs sont davantage des déclarations d'intentions que des lignes directrices normatives, bien que celles-ci soient formulées au cours des prochaines années.

Les livres blancs devraient mettre les roues en mouvement, la « stratégie européenne pour les données » en particulier donnant l'impulsion à une discussion mondiale sur la propriété des données, la monopolisation et l'avantage concurrentiel.

Étant donné qu'il s'agit du début d'une discussion à double sens, nous savons que le contenu de ce livre blanc (et le plan en général) va quelque peu changer — la Commission européenne (CE) doit recevoir des commentaires sur ce plan initial jusqu'en mai 19ème, qu'il prendra ensuite en compte lors de la création d'une stratégie plus concrète pour l'avenir.

Le principal point à noter est que la CE considère que les données sont un bien public. Comme pour le marché unique européen, il souhaite créer un marché des données unique et librement accessible auquel les particuliers et les entreprises peuvent tous puiser pour leur propre usage.

Pour citer le livre blanc (p.1) :

« Les citoyens devraient être habilités à prendre de meilleures décisions sur la base des informations glanées à partir de données non personnelles. Et ces données doivent être accessibles à tous, qu'ils soient publics ou privés, grands ou petits, start-up ou géants. Cela aidera la société à tirer le meilleur parti de l'innovation et de la concurrence et garantira que tout le monde bénéficie d'un dividende numérique. Cette Europe numérique doit refléter le meilleur de l'Europe – ouverte, juste, diversifiée, démocratique et confiante. »

Le livre blanc précise ensuite que les données peuvent non seulement être acquises et répliquées à très faible coût, mais qu'elles peuvent également être utilisées simultanément par plusieurs entreprises à la fois. Les CE pensent que si cela devenait une pratique courante, cela apporterait plus de valeur à la fois aux consommateurs et à l'économie dans son ensemble.

Cependant, il y a une certaine dichotomie ici. Bien qu'il réclame un marché des données ouvertes, il reconnaît qu'il peut bien y avoir des cas où les données doivent rester privées - comme le dit la CE, les données devraient être « aussi ouvertes que possible, aussi fermées que nécessaire ».

Hmm.

Pour certains observateurs, cela peut sembler un curieux changement d'état d'esprit - et à juste titre.

Premièrement, l'UE a introduit le RGPD : en encourageant le concept selon lequel les citoyens individuels ont le contrôle ultime sur leurs données. Lorsqu'il s'agit des données d'une entreprise, cependant, elle semble écarter cette idée : préférer faire des données un produit accessible au public lorsqu'elles sont utilisées à des fins commerciales.

Dès le départ, il semble que la CE ait décidé d'adopter une mentalité de smash-and-grab - et les commentaires de Thierry Breton , le chef de l'industrie de l'UE, ne font que soutenir cette perception :

« La bataille pour les données industrielles commence maintenant et l'Europe sera le principal champ de bataille. L'Europe possède la plus grande base industrielle. Les gagnants d'aujourd'hui ne seront pas les gagnants de demain.

Examinons cela un peu plus en détail.

Il y a trois insinuations principales qui se cachent derrière cette déclaration et la proposition plus généralement :

1. Les entreprises hors UE profitent des données européennes
2. Ils en profitent à un point tel que les entreprises de l'UE ont du mal à rivaliser
3. La seule façon pour les entreprises de l'UE de rivaliser est d'avoir accès aux mêmes données

Qu'est-ce que cela signifie pour les mastodontes de la technologie ?

Inutile de dire que ce sont de mauvaises nouvelles pour les grands géants de la technologie tels que Facebook, Amazon, Google et Apple.

Les données ont été leur principal avantage concurrentiel pendant des années. Bien sûr, ils ont introduit des plates-formes innovantes, mais les données qu'ils ont pu accumuler n'ont pas seulement été rentables en elles-mêmes - avec des estimations prudentes suggérant que les sociétés Internet gagnent 202 $ par an et par citoyen américain en vendant leurs données - mais c'est également des expériences utilisateur personnalisées pour que nous revenions jour après jour, mois après mois, année après année.

Il est clair que la CE n'est pas trop enthousiaste sur cette approche (p.8) :

« Un exemple est donné par les grandes plateformes en ligne, où un petit nombre d'acteurs peuvent accumuler de grandes quantités de données, rassemblant des informations importantes et des avantages concurrentiels grâce à la richesse et la variété des données qu'ils détiennent. »

Il fait valoir qu'à la suite de ces données, ces géants ont essentiellement transformé certains marchés en monopoles sans concurrence. Aucune autre entreprise n'a ces niveaux d'informations - par conséquent, elles ne peuvent pas commencer à offrir des services qui se rapprochent de ceux de ces géants de la technologie.

C'est peut-être vrai, mais le problème demeure : est-ce nécessairement injuste, ou est-ce juste malheureux ?

Si l'UE adopte effectivement ces politiques radicales de partage de données, nous pouvons probablement nous attendre à une lourde contestation juridique de la part des GAFA. Le RGPD a durement frappé ces quatre entreprises ; par exemple, Facebook et Google à eux seuls ont fait l'objet de poursuites judiciaires d'une valeur de 8,8 milliards de dollars … le premier jour de l'introduction de la législation.

Inutile de dire qu'il ne semble pas que ces entreprises se joignent volontairement aux nouveaux plans de l'UE pour prendre le contrôle de leurs données – elles se battront probablement bec et ongles pour préserver ce qui est effectivement leur principal avantage concurrentiel.

Ce ne sont pas seulement les données que la CE recherche non plus. Les plans de la CE incluent également des contrôles plus stricts sur le contenu – allant jusqu'à suggérer que ces géants de la technologie deviendront légalement responsables de tout le contenu publié sur leurs plateformes.

Et ce n'est pas tout. Il y a aussi la bombe T : la taxe.

« Shaping Europe's Digital Future », l'un des trois livres blancs récemment publiés, déclare (p.9) :

« Dans le monde numérique sans frontières, une poignée d'entreprises détenant la plus grande part de marché tirent l'essentiel des bénéfices de la valeur créée dans une économie basée sur les données… Ces bénéfices ne sont souvent pas imposés là où ils sont générés en conséquence. de règles fiscales dépassées en matière d'impôt sur les sociétés, ce qui fausse la concurrence. C'est pourquoi la Commission cherchera à relever les défis fiscaux liés à la numérisation de l'économie.

Ouf.

Ce sera une guerre aux proportions colossales : un organisme gouvernemental supranational contre un éventail de multinationales révolutionnaires qui changent le monde.

Et qu'en est-il des concurrents plus petits ?

Cependant, cela vaut également la peine d'examiner ce que cela pourrait signifier pour les petites entreprises. Si le plan fonctionne comme prévu, alors l'Europe pourrait potentiellement voir un pic soudain de startups perturbatrices et innovantes - toutes s'appuyant sur les données des géants de la technologie pour réaliser leurs propres ambitions commerciales.

Est-ce probable ? Peut-être, bien que l'idée que les données à elles seules fourniront l'impulsion nécessaire pour défier ces titans de la technologie soit un peu fantaisiste.

Bien sûr, ces entreprises utilisent les données à leur avantage, mais elles ont également introduit de nouveaux services appréciés des consommateurs du monde entier, elles ont généré plusieurs sources de revenus différentes (pas seulement pour elles mais aussi pour les annonceurs), et elles fournir une infrastructure de pointe.

Pour vraiment rivaliser avec ces géants, les startups innovantes devront rivaliser sur tous ces fronts : offrir une valeur bien au-delà de ce qui existe déjà sur le marché.

Cependant, le jeu est actuellement truqué : comment les petites entreprises peuvent-elles rivaliser lorsque les géants de la technologie fournissent actuellement l'infrastructure même qui leur permet d'exister ?

Par exemple, pensez à Amazon Web Services (AWS) — le principal fournisseur de services cloud d' Amazon . Compte tenu du grand nombre d'entreprises qui dépendent d'AWS pour mener leurs opérations quotidiennes, Amazon sera toujours une force dominante dans le monde de la technologie.

Mais cela ne correspond pas au nouveau récit de la CE et est directement opposé à son objectif primordial de desserrer l'emprise des titans de la technologie sur l'Europe.

Alors quelle est la solution ? Simple.

La CE a proposé d'introduire une nouvelle infrastructure cloud fédérée paneuropéenne, qui permettrait aux entreprises de se libérer de leur dépendance à l'égard d'Amazon (et autres). Si cela décolle, ce serait une étape majeure dans le relâchement du contrôle d'Amazon sur les entreprises européennes de toutes formes et tailles.

Quel avenir pour la scène technologique européenne ?

Tout bien considéré, il semble que cette nouvelle politique/orientation pourrait grandement aider les challengers technologiques européens au détriment de leurs plus grands concurrents. La CE pense que le fait de disposer d'une source unifiée de données industrielles fera de l'Europe une proposition attrayante pour les innovateurs de tous types et conduira à des progrès drastiques sur plusieurs fronts.

Armés de toutes les données disponibles, les perturbateurs auront tout ce dont ils ont besoin pour produire la prochaine grande chose : qu'il s'agisse d'une application d'IA, d'un dispositif médical ou d'une plate-forme de médias sociaux.

Tout cela semble bien, bien sûr , mais seulement tant que cette nouvelle stratégie de partage de données favorise effectivement l'innovation, plutôt que de décourager les innovateurs.

Et même si cela aide les entreprises technologiques européennes, il reste à voir si elles finiront ou non par atteindre des sommets aussi élevés que les GAFA.

Qu'est-ce qui va changer à court, moyen et long terme ?

Vous trouvez cette chronologie un peu difficile à suivre ? Ne vous inquiétez pas , vous n'êtes pas seul. Bien qu'il s'agisse d'une grande nouvelle et qu'elle promet d'apporter une multitude de changements, il est difficile de savoir exactement ce qui va se passer (et quand).

Cependant, essayons de comprendre ce qui est à l'ordre du jour à l'avenir :

Le court terme

Au cours des trois prochains mois environ (jusqu'au 19 mai), le CE recevra des commentaires sur son plan initial - qu'il synthétisera ensuite et utilisera pour orienter les modifications qu'il apportera à la proposition initiale. Les livres blancs finalisés devraient être publiés d'ici la fin de cette année.

La CE vise également à disposer d'un cadre solide pour les espaces de données communaux (où les entreprises se réuniront pour partager des données) d'ici la fin de 2020. À condition que tout se déroule comme prévu, ce projet pourrait être introduit dès 2022.

Le moyen terme

À un moment donné en 2021, il y aura une loi sur les données décrivant l'utilisation des données entre les entreprises (B2B) et entre les entreprises et les gouvernements (B2G). Cela sera suivi par la loi sur les services numériques (publiée fin 2021), qui fournira un cadre clair sur la réglementation des plateformes.

La CE s'est également engagée à développer son « projet à fort impact sur les espaces de données européens et les infrastructures cloud fédérées » de 2021 à 2027, en injectant 6 milliards d' euros dans le projet. On espère que tout cela sera terminé d'ici 2030, lorsqu'une infrastructure cloud véritablement fédérée desservira toutes les entreprises européennes.

Le long terme

Maintenant, celui-ci est un peu difficile à travailler. D'une part, la nouvelle approche de l'UE pourrait voir l'Europe défier la domination technologique américaine et chinoise. Avec un accès ouvert aux données, les meilleurs esprits de la technologie pourraient affluer sur le continent et produire des produits qui changent le monde.

Alternativement, cela pourrait en fait finir par faire le contraire. Imaginez que vous voulez créer une entreprise qui convainc les utilisateurs à renoncer volontairement à leurs plus intimes - et précieux - données.

Cela donnera évidemment à votre entreprise un gros coup de pouce, un avantage concurrentiel que vous pourrez utiliser pour augmenter votre part de marché. Mais pourquoi voudriez-vous créer cette entreprise en Europe ? Si vous le faisiez, alors vos concurrents auraient immédiatement accès à toutes vos données durement gagnées, et votre avantage concurrentiel disparaîtrait juste comme ça.

Égaliser les règles du jeu n'est pas nécessairement toujours bon pour l'innovation : repensez aux divers gouvernements du 20e siècle. Le principe général de reprendre possession des biens possédés par les « forts » et de les offrir aux masses n'a jamais encouragé le progrès à long terme.

Cette fois, peut-être que ce sera le cas , mais peut-être pas non plus.

Commentaire de conclusion

Le style Far West des États-Unis (où les innovateurs technologiques ont essentiellement fait ce qu'ils veulent jusqu'à ce qu'ils franchissent une ligne morale légale ou perçue) a certainement ses points négatifs. En l'absence de réglementation et de contrôle, ils ont commis de grosses bévues : souvent dues à leur traitement des données des utilisateurs individuels.

Cependant, ce n'est pas un hasard si les GAFA sont toutes des sociétés américaines. La véritable innovation nécessite la liberté, pas une réglementation autoritaire - même si cette réglementation est apparemment introduite pour déclencher une innovation généralisée.

Cette nouvelle approche data va faire basculer l'Europe dans un système de style hybride, quelque part entre le laisser-faire américain et la méthode chinoise (qui sans surprise s'oppose directement à ce style).

La méthode chinoise a été pour le PCC (le parti au pouvoir) de promouvoir certaines entreprises technologiques et de leur donner tout ce dont elles ont besoin pour réussir. En retour, le gouvernement a un accès illimité aux données de ces entreprises, et il peut également imposer un certain contrôle sur la manière (et où) ces entreprises opèrent.

Une innovation aussi étroitement contrôlée a vu la montée en puissance de géants comme Huawei, TikTok et WeChat (ou Weixin), mais cela s'est fait au détriment de la vie privée – à tel point que ces entreprises ne peuvent vraiment être considérées que moitié secteur privé et moitié -secteur public (au mieux).

Alors, que réserve l'avenir à l'Europe ?

Cela reste à voir. Si les choses se passent comme prévu, nous pourrions nous retrouver dans un marché technologique plus compétitif, et les GAFA commenceront lentement à perdre de leur puissance et de leur statut. D'un autre côté, si les choses tournent mal, l'Europe pourrait devenir un paria stérile dans le monde de la technologie : les innovateurs ayant peur de céder le contrôle total à une entité supranationale destinée à faire de l'avantage concurrentiel fondé sur les données une chose du passé.