Question 1

Qu’est-ce que la confidentialité des données ?

Accepted Answer

La protection des données – également appelée confidentialité des informations – est le droit des individus de contrôler la manière dont leurs données personnelles sont collectées, utilisées, stockées, partagées et supprimées. Elle englobe les politiques, les pratiques et les cadres juridiques qui déterminent qui peut accéder à vos informations, à quelles fins et dans quelles conditions.

Question 2

Quelle est la différence entre la confidentialité des données et la sécurité des données ?

Accepted Answer

La confidentialité des données concerne les droits et les règles : qui est autorisé à accéder aux données, dans quel but et avec quel consentement. La sécurité des données concerne les défenses et les protections : comment empêcher techniquement tout accès non autorisé, toute violation ou toute perte de données. La protection des données est un concept plus large qui englobe les deux.

Question 3

Combien d'États américains auront des lois sur la protection des données en 2026 ?

Accepted Answer

En janvier 2026, une vingtaine d'États américains auront mis en place des cadres juridiques complets en matière de protection de la vie privée, y compris des lois à portée plus restreinte comme celle de la Floride. Trois nouvelles lois – celles de l'Indiana, du Kentucky et du Rhode Island – sont entrées en vigueur le 1er janvier 2026. Neuf autres États ont modifié leur législation existante en 2025.

Question 4

Comment la protection des données s'applique-t-elle à l'IA en 2026 ?

Accepted Answer

L'IA soulève des tensions fondamentales avec la protection des données, car les modèles complexes nécessitent d'énormes quantités de données personnelles pour leur entraînement. En 2026, la loi européenne sur l'IA est devenue pleinement applicable, la loi du Colorado sur la responsabilité algorithmique est entrée en vigueur et des technologies renforçant la protection de la vie privée, telles que le chiffrement homomorphe et la confidentialité différentielle, se développent rapidement comme solutions.

Question 5

Qu’est-ce que le Contrôle global de la confidentialité (GPC) ?

Accepted Answer

Le GPC est un signal intégré au navigateur qui indique à l'utilisateur son refus de la vente de ses données et de la publicité ciblée. En 2026, le respect du GPC ou de signaux de refus universels équivalents est obligatoire dans plus de dix États américains, dont la Californie, le Colorado, le Connecticut, l'Oregon, le Texas et le Montana. Le non-respect de ces signaux a entraîné des condamnations à des amendes se chiffrant en millions de dollars.

Question 6

Quels États américains exigeront la reconnaissance du GPC ou du signal de désabonnement universel en 2026 ?

Accepted Answer

À compter de mi-2026, les États américains qui exigent des entreprises qu'elles respectent les mécanismes de désinscription universels, y compris les GPC, sont la Californie, le Colorado, le Connecticut, l'Oregon, le Texas, le Montana, le Delaware, le Nebraska, le New Hampshire, le New Jersey et le Minnesota. D'autres États devraient suivre à mesure que de nouvelles lois sur la protection de la vie privée entreront en vigueur.

Question 7

Quelles technologies de protection de la vie privée permettent de concilier la formation de l'IA et la confidentialité des données ?

Accepted Answer

Les principales technologies d'analyse de données (PET) comprennent le chiffrement homomorphe (calculs sur des données chiffrées sans déchiffrement), le calcul multipartite sécurisé (analyse conjointe de données par plusieurs parties sans divulgation des données individuelles), la confidentialité différentielle (ajout de bruit statistique pour empêcher la réidentification) et l'apprentissage fédéré (entraînement de modèles sur des données distribuées sans centralisation). Le marché mondial des PET devrait passer d'environ 3 à 4 milliards de dollars en 2024 à 12 à 28 milliards de dollars au début des années 2030.

Question 8

Comment réaliser une analyse d'impact relative à la protection des données (AIPD) pour les données d'entraînement de l'IA ?

Accepted Answer

Une analyse d'impact relative à la protection des données (AIPD) pour les données d'entraînement d'IA doit : (1) recenser toutes les sources de données personnelles alimentant le processus d'entraînement ; (2) évaluer la nécessité et la proportionnalité de l'utilisation des données au regard de la finalité déclarée ; (3) évaluer les risques pour les personnes physiques, notamment les biais, la réidentification et les préjudices liés à l'interprétation des données ; (4) documenter les mesures de protection techniques et organisationnelles mises en place, telles que l'anonymisation, les contrôles d'accès et les pistes d'audit ; et (5) consulter un délégué à la protection des données ou une autorité de contrôle en cas de risque résiduel élevé. Conformément à la réglementation européenne sur l'IA, cette analyse est une condition préalable pour les systèmes d'IA à haut risque.

Question 9

Quelle est la différence entre un lien GPC et un lien « Ne pas vendre » ?

Accepted Answer

Un lien « Ne pas vendre mes informations personnelles » est un mécanisme propre à chaque site web permettant aux utilisateurs de se désinscrire manuellement. Le GPC (Global Policy Center), quant à lui, est un signal intégré au navigateur qui communique automatiquement le choix de désinscription à tous les sites visités, fonctionnant ainsi comme un mécanisme de désinscription universel. En vertu de la loi californienne et de plusieurs autres lois étatiques sur la protection de la vie privée, les entreprises sont tenues de respecter les deux. Le GPC est généralement considéré comme plus efficace car il s'applique globalement, évitant ainsi une intervention sur chaque site web individuel.