Faults and Pitfalls in Implementing the Right to be Forgotten
Cet article identifie les incertitudes et les anti-modèles liés à l'informatique qui entravent le droit à l'oubli (RTBF), propose une approche en deux phases pour combler le fossé entre les exigences juridiques et la mise en œuvre technique, et démontre son efficacité en montrant comment elle aurait pu prévenir 80 % des violations du RTBF du RGPD tout en intégrant cette capacité dans Elasticsearch.
Article original sous licence CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète
Imaginez que vous avez un journal numérique qui n'oublie jamais. Chaque fois que vous publiez une photo, envoyez un e-mail ou achetez quelque chose en ligne, cette information est copiée, stockée et partagée à travers Internet. Pendant longtemps, le monde de l'informatique a fonctionné sur l'idée que « ce qui est écrit est écrit pour toujours ».
Puis, une nouvelle loi appelée le Droit à l'oubli (RTBF) est arrivée. C'est comme un bouton « annuler » juridique. Elle dit : « Si je change d'avis, ou si cette information n'est plus pertinente, j'ai le droit de demander aux entreprises de supprimer mes données personnelles. »
Les auteurs de cet article, une équipe de scientifiques informatiques et un juriste, ont remarqué un gros problème : les ordinateurs sont terribles pour « oublier ».
Voici une explication simple de leurs découvertes et solutions, en utilisant des analogies du quotidien.
Le Problème : « Supprimez-le simplement » est un piège
Lorsque les entreprises ont entendu parler du Droit à l'oubli pour la première fois, leur réaction a été : « N'est-ce pas simplement supprimer un fichier ? »
Les auteurs disent que c'est comme dire : « N'est-ce pas simplement manger pour la nutrition ? » ou « N'est-ce pas simplement faire l'amour pour la reproduction ? » Certes, ce sont des aspects de la situation, mais ils manquent l'essentiel. Supprimer des données ne consiste pas seulement à appuyer sur un bouton « supprimer ». C'est un puzzle juridique et technique complexe.
Parce que les entreprises l'ont trop simplifié, elles ont continué à avoir des ennuis. Au cours des cinq premières années de la loi (RGPD), les régulateurs ont émis une amende ou un avertissement pour un « échec de l'oubli » environ tous les 9 jours.
La Solution : Une recette en deux étapes
Les auteurs proposent une nouvelle façon de construire des systèmes capables d'oublier réellement. Ils l'appellent une Approche en deux phases :
Phase 1 : La carte juridique (Conception pilotée par le droit)
D'abord, ils traduisent le texte juridique confus en quatre tâches informatiques claires. Pensez-y comme transformer une recette vague (« faites en sorte que ce soit bon ») en étapes spécifiques (« hachez 2 oignons, faites bouillir pendant 10 minutes »).
- La Porte : Vous avez besoin d'un moyen pour que les gens puissent frapper à la porte et dire : « Supprimez mes données. »
- Le Juge : Vous avez besoin d'un système pour décider si la demande est valide. (Parfois, vous ne pouvez pas supprimer des données, par exemple si elles sont nécessaires pour une affaire judiciaire ou la sécurité publique).
- Le Nettoyeur (Traitement) : Vous devez nettoyer les données de la « mémoire de travail » de l'ordinateur (là où elles sont utilisées en ce moment).
- Le Coffre-fort (Stockage) : Vous devez extraire les données du stockage profond, des sauvegardes et des archives.
Phase 2 : La réalité (Affinement piloté par l'application)
Les lois sont écrites en traits larges, mais la vie réelle est désordonnée. Les auteurs ont examiné des milliers d'amendes réelles et d'erreurs commises par les entreprises au cours des cinq dernières années. Ils ont utilisé ce « scrapbook des échecs » pour corriger leur conception.
- Exemple : Ils ont constaté que de nombreuses entreprises ont échoué parce qu'elles rendaient trop difficile pour les gens de demander une suppression (comme exiger une signature physique pour une demande numérique).
- Exemple : D'autres ont échoué parce qu'elles ont supprimé les données de la base de données principale mais ont oublié de les supprimer des bandes de sauvegarde ou des journaux de « corbeille ».
Les « Anti-modèles » : Mauvaises habitudes que nous devons briser
Les auteurs ont identifié six habitudes courantes dans la conception informatique qui agissent comme du « poison » pour le Droit à l'oubli. Ils appellent cela des Anti-modèles :
- Utiliser les données personnelles comme clés : Imaginez un classeur où la seule façon d'ouvrir un tiroir est d'utiliser le numéro de téléphone de la personne comme clé. Si vous supprimez le numéro de téléphone, tout le classeur se brise. Les ordinateurs utilisent souvent des e-mails ou des identifiants comme « clés » pour trouver des données, rendant impossible la suppression de la personne sans casser le système.
- L'astuce du « bandeau » (Anonymisation au lieu de suppression) : Certaines entreprises disent : « Nous ne supprimerons pas vos données ; nous flouterons simplement votre visage afin que vous ne puissiez pas être reconnu. » Les auteurs disent que c'est un tour de passe-passe. Si l'entreprise détient toujours la clé « non floutée », elle ne vous a pas vraiment oublié. De plus, le floutage n'est pas toujours permanent.
- Le problème du « Sans étiquettes » : Imaginez un entrepôt rempli de boîtes sans étiquettes. Si quelqu'un dit : « Supprimez mes affaires », comment les trouvez-vous ? De nombreuses entreprises n'étiquettent pas leurs données avec « à qui cela appartient », donc lorsqu'une demande de suppression arrive, elles ne peuvent pas trouver les données spécifiques à supprimer.
- La suppression « superficielle » : C'est comme nettoyer une pièce en balayant simplement la poussière sous le tapis. Les données semblent disparues de l'écran principal, mais elles sont toujours là dans les journaux, les caches et les sauvegardes « sous le capot ».
- Le piège du « Registre » : Les entreprises conservent des journaux détaillés (des journaux intimes) de tout ce qu'elles font pour prouver qu'elles suivent les règles. Mais si elles écrivent chaque détail d'une demande de suppression dans un journal permanent, elles conservent accidentellement les données mêmes qu'elles étaient censées supprimer.
- La surcharge de la « Porte de sécurité » : Certaines entreprises rendent la preuve de votre identité si difficile (en demandant un passeport, une signature et un échantillon de sang) que les gens abandonnent. La loi stipule que le processus ne devrait pas être plus difficile que de créer un compte au départ.
L'essai routier : Elasticsearch
Pour prouver que leur idée fonctionne, les auteurs ont pris un logiciel de moteur de recherche populaire appelé Elasticsearch (utilisé par de nombreuses grandes entreprises) et ont essayé de le corriger.
Ils ont constaté qu'Elasticsearch était bon pour « cacher » les données mais mauvais pour les « effacer ». C'était comme une bibliothèque qui déplaçait les livres vers l'étagère du fond mais ne les brûlait pas. Les auteurs ont créé un outil de « Suppression de nettoyage ». Cet outil :
- Force le système à réellement effacer les données de la mémoire et des disques.
- Vérifie les sauvegardes et les journaux pour s'assurer que rien n'a été laissé derrière.
- Le fait assez rapidement pour que l'ordinateur ne ralentisse pas de manière perceptible.
La conclusion
L'article conclut que vous ne pouvez pas simplement « supprimer » votre chemin hors du Droit à l'oubli. Vous devez redéfinir la façon dont les ordinateurs pensent aux données.
En traitant l'« oubli » comme une opération sérieuse et de première classe — aussi importante que « sauvegarder » ou « rechercher » — et en apprenant des erreurs que les entreprises ont déjà commises, nous pouvons construire des systèmes qui respectent notre droit de disparaître du registre numérique lorsque nous choisissons de le faire.
Noyé(e) sous les articles dans votre domaine ?
Recevez des digests quotidiens des articles les plus récents correspondant à vos mots-clés de recherche — avec des résumés techniques, dans votre langue.