Selon un rapport, peu d’Américains comprennent la confidentialité et le suivi en ligne

De nombreuses personnes aux États-Unis aimeraient contrôler les informations que les entreprises peuvent obtenir à leur sujet en ligne. Pourtant, lorsqu’ils ont été confrontés à une série de questions vraies ou fausses sur la façon dont les appareils et services numériques suivent les utilisateurs, la plupart des Américains ont eu du mal à y répondre, selon un rapport publié mardi par l’Annenberg School for Communication de l’Université de Pennsylvanie.

Le rapport a analysé les résultats d’une enquête sur la confidentialité des données qui comprenait plus de 2 000 adultes aux États-Unis. Très peu de personnes interrogées ont déclaré faire confiance à la manière dont les services en ligne traitent leurs données personnelles.

L’enquête a également testé les connaissances des gens sur la façon dont les applications, les sites Web et les appareils numériques peuvent recueillir et divulguer des informations sur la santé des gens, les habitudes de visionnage de la télévision et les vidéos des caméras de sonnette. Bien que beaucoup aient compris comment les entreprises peuvent suivre leurs e-mails et leurs visites de sites Web, une majorité semblait ignorer qu’il n’existe que des protections fédérales limitées pour les types de données personnelles que les services en ligne peuvent collecter sur les consommateurs.

Soixante-dix-sept pour cent des participants ont répondu à neuf ou moins des 17 questions vraies ou fausses, ce qui équivaut à une note F, selon le rapport. Une seule personne a reçu une note A, pour avoir répondu correctement à 16 des questions. Personne n’a répondu correctement à toutes.

Des chercheurs de l’Annenberg School for Communication de l’Université de Pennsylvanie ont demandé à 2 014 personnes aux États-Unis une série de déclarations vrai-faux. Les bonnes réponses sont dans gras.

Les résultats de l’enquête révèlent un profond manque de connaissances parmi les Américains alors que la Federal Trade Commission est sur le point de limiter le suivi des consommateurs en ligne par les entreprises – ou, comme les régulateurs l’ont appelé, la «surveillance commerciale». Et le rapport pourrait renforcer l’agenda des régulateurs car il met en évidence les faiblesses d’un cadre qui sert depuis des décennies de base à la réglementation de la confidentialité en ligne aux États-Unis.

Cette approche de longue date est connue sous le nom de « notification et consentement ». Il permet généralement aux services en ligne de collecter, d’utiliser, de conserver, de partager et de vendre librement une multitude de détails sur les consommateurs individuels, à condition que les entreprises informent d’abord les utilisateurs de leurs pratiques en matière de données et obtiennent leur consentement.

Le rapport s’ajoute à un nombre croissant de recherches suggérant que l’approche de notification et de consentement est devenue obsolète. Les chercheurs et les régulateurs affirment que les applications et les sites utilisent souvent des politiques de confidentialité longues et parfois inintelligibles pour inciter les gens à accepter des pratiques de suivi qu’ils ne comprennent peut-être pas. Ces critiques affirment que les pratiques de « notification et consentement » pour les services en ligne peuvent empêcher le consentement éclairé.

Un véritable « consentement exige que les gens aient des connaissances sur les pratiques commerciales d’extraction de données ainsi que la conviction qu’ils peuvent faire quelque chose à leur sujet », indique le rapport de l’école Annenberg. « Les Américains n’ont ni l’un ni l’autre. »

Soixante-dix-neuf pour cent des répondants à l’enquête ont déclaré qu’ils avaient «peu de contrôle sur ce que les spécialistes du marketing» pouvaient apprendre à leur sujet en ligne, tandis que 73% ont déclaré qu’ils n’avaient pas «le temps de suivre les moyens de contrôler les informations que les entreprises» détenaient à leur sujet.

« Le gros point à retenir ici est que le consentement est rompu, totalement rompu », a déclaré Joseph Turow, professeur d’études sur les médias à l’Université de Pennsylvanie et auteur principal du rapport, dans une interview. « L’idée générale selon laquelle le consentement, qu’il soit implicite ou explicite, est la solution à cette mer de collecte de données est totalement erronée – et c’est l’essentiel. »

Certains régulateurs de premier plan sont d’accord.

« Lorsqu’ils sont confrontés à des technologies de plus en plus critiques pour naviguer dans la vie moderne, les utilisateurs manquent souvent d’un véritable ensemble d’alternatives et ne peuvent raisonnablement pas renoncer à utiliser ces outils », a déclaré Lina M. Khan, présidente de la Federal Trade Commission, dans un discours l’année dernière. .

Au cours de la conférence, Mme Khan a proposé un « type de nouveau paradigme » qui pourrait imposer des « limites substantielles » au suivi des consommateurs.

Leigh Freund, directeur général de Network Advertising Initiative, un groupe de l’industrie de la publicité numérique, a déclaré que même si l’approche « avis et consentement » était « obsolète dans son application à bien des égards », elle pourrait toujours être un outil utile « en conjonction avec des limites raisonnables à la collecte et à l’utilisation des données, notamment en ce qui concerne les données sensibles.

Elle a ajouté que son groupe commercial soutenait un effort actuel au Congrès pour adopter une loi fédérale complète sur la protection de la vie privée des consommateurs qui imposerait des limites significatives à l’utilisation des données « tout en protégeant les avantages de la publicité basée sur les données pour les consommateurs, les petites entreprises et l’économie ».

Des chercheurs de l’Annenberg School for Communication de l’Université de Pennsylvanie ont interrogé 2 014 personnes aux États-Unis sur leurs sentiments à l’égard du contrôle de leurs données personnelles et des compromis en matière de confidentialité auxquels les consommateurs sont confrontés en ligne.

Les résultats de l’enquête remettent en question un argument de compromis données-services que l’industrie technologique utilise depuis longtemps pour justifier le suivi des consommateurs et pour empêcher les limites gouvernementales : les consommateurs peuvent utiliser librement une multitude d’outils numériques pratiques – tant qu’ils acceptent de permettre aux applications, sites, technologies publicitaires et sociétés d’analyse marketing de suivre leurs activités en ligne et d’utiliser leurs informations personnelles.

Mais le nouveau rapport suggère que de nombreux Américains ne souscrivent pas au marché de l’industrie.

Soixante-huit pour cent des répondants ont déclaré qu’ils ne pensaient pas qu’il était juste qu’un magasin puisse surveiller son activité en ligne s’il se connectait au Wi-Fi du détaillant. Et 61% ont indiqué qu’ils pensaient qu’il était inacceptable qu’un magasin utilise leurs informations personnelles pour améliorer les services qu’ils recevaient du magasin.

Seule une petite minorité – 18% – a déclaré ne pas se soucier de ce que les entreprises apprenaient à leur sujet en ligne.