Exercice 1 : Réseau social, identité numérique et modèle économique
Un réseau social n'est pas seulement un site où l'on discute : c'est un service qui garde la trace de qui parle à qui, et qui vit de cette trace. Les premières questions posent ce vocabulaire une fois pour toutes.
- a) Donnez une définition d'un réseau social en une phrase, puis citez trois services différents et dites, pour chacun, quel type de lien il enregistre entre deux comptes.
- b) Qu'appelle-t-on identité numérique ? Distinguez ce que vous PUBLIEZ, ce que d'autres publient SUR vous, et ce que le service DÉDUIT de votre activité.
- c) Le service est gratuit pour l'utilisateur. Expliquez alors qui paie, ce qui est vendu, et pourquoi la formule « si c'est gratuit, c'est vous le produit » est à la fois juste et imprécise.
- d) Qu'est-ce qu'une donnée personnelle au sens du règlement européen ? Une adresse IP en est-elle une ? Justifiez.
- e) Un compte est ouvert à 13 ans et fermé à 25 ans. Expliquez ce qui subsiste après la fermeture, et ce que signifie exactement le droit à l'effacement.
Voir la correction
Réponses
- a) Un service qui relie des profils et conserve la liste des liens : amitié réciproque, abonnement à sens unique, relation professionnelle
- b) L'ensemble des traces identifiantes : ce que vous publiez, ce que d'autres publient sur vous, ce que le service déduit
- c) Les annonceurs paient ; ce qui est vendu est un accès ciblé à votre attention, pas votre fichier
- d) Toute information se rapportant à une personne identifiable ; oui, l'adresse IP en est une, par recoupement
- e) Copies, captures, caches et sauvegardes subsistent ; le droit à l'effacement vise la plateforme, sous un mois, pas les tiers
a) Un réseau social est un service en ligne qui permet à des utilisateurs de créer un profil, de se relier à d'autres profils et d'échanger des contenus, le service conservant la liste de ces liens. Trois exemples et leur lien : un service de type Facebook enregistre une AMITIÉ, lien réciproque qui doit être accepté des deux côtés ; un service de type Instagram enregistre un ABONNEMENT, lien à sens unique qui ne demande aucun accord ; un service de type LinkedIn enregistre une RELATION PROFESSIONNELLE, réciproque mais qualifiée par l'entreprise et le poste. La nature du lien change tout : réciproque, il donne un graphe non orienté ; à sens unique, un graphe orienté, où le degré entrant et le degré sortant n'ont plus rien à voir.
b) L'identité numérique est l'ensemble des traces qui permettent de vous identifier en ligne. Elle a trois sources qu'il faut distinguer parce qu'on ne les maîtrise pas de la même façon. Ce que vous publiez : photos, messages, commentaires, la seule part que vous contrôlez entièrement. Ce que d'autres publient sur vous : une photo de groupe, une identification, un commentaire, part que vous ne contrôlez qu'en demandant le retrait. Ce que le service déduit : vos horaires de connexion, votre position, vos centres d'intérêt inférés de vos clics, part que vous ne voyez même pas. C'est la troisième qui a le plus de valeur marchande, et c'est celle dont les élèves ignorent presque toujours l'existence.
c) Ce sont les annonceurs qui paient. Ce qui est vendu n'est pas votre fichier de données, qui reste chez la plateforme : c'est un ACCÈS CIBLÉ à votre attention, autrement dit le droit d'afficher une annonce à un profil correspondant à des critères. La formule est juste sur le fond, puisque votre activité est la matière première du service. Elle est imprécise sur la forme, parce qu'une plateforme sérieuse ne revend pas sa base d'utilisateurs à un tiers : elle la garde, précisément parce qu'elle est son seul actif. Vendre le fichier reviendrait à vendre l'entreprise.
d) Une donnée personnelle est toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement. L'adresse IP en est une : seule, elle ne donne pas un nom, mais recoupée avec les registres du fournisseur d'accès elle permet d'identifier l'abonné. Le critère n'est donc pas « cette donnée contient-elle un nom », mais « peut-on remonter à une personne en la combinant avec autre chose ». C'est ce raisonnement par recoupement que les copies oublient, et il vaut la moitié des points de la question.
e) Fermer un compte fait disparaître le profil de la vue du public, mais pas nécessairement les données. Subsistent les copies faites par d'autres utilisateurs, les captures d'écran, les pages archivées par les moteurs, les messages reçus par des tiers, et les sauvegardes internes de la plateforme pendant leur durée de conservation. Le droit à l'effacement, souvent appelé droit à l'oubli, oblige le responsable du traitement à supprimer les données sur demande, dans un délai d'un mois, sauf obligation légale de conservation. Il s'impose à la plateforme, pas aux tiers qui ont recopié le contenu : c'est exactement là qu'il s'arrête.