Une application que nous utilisons au quotidien modifie ses conditions. Un compte indispensable se retrouve bloqué. Un service permet de télécharger nos fichiers, mais une autre plateforme ne peut pas les importer. C’est à ces moments-là que nous découvrons que la vie numérique ne dépend pas seulement de l’accès à Internet : elle dépend aussi de la marge réelle que nous conservons pour comprendre, décider et changer.
Cette marge constitue le cœur de la souveraineté numérique personnelle. Elle ne signifie pas maîtriser chaque serveur ni vivre sans intermédiaires. Elle signifie pouvoir choisir ses dépendances numériques dans des conditions compréhensibles, gérer des aspects importants de sa propre identité et de ses propres données, et quitter un service sans se heurter à des obstacles disproportionnés.
Il s’agit donc d’une question d’autonomie pratique. Ce qui importe, c’est ce qu’une personne peut faire, et pas seulement ce qu’une plateforme promet dans ses conditions d’utilisation.
Idée clé : La souveraineté numérique personnelle n’est pas une indépendance absolue. C’est conserver une capacité de décision au sein de dépendances inévitables.
Ce que recouvre la souveraineté numérique personnelle
Notre vie numérique se partage entre appareils, comptes, services, identifiants et données. Chaque élément soulève des décisions différentes : qui peut y accéder, quelles informations sont collectées, comment récupérer un compte, s’il est possible de transférer des contenus ou ce qui se passe lorsque la relation avec un fournisseur prend fin.
C’est pourquoi il convient d’adopter une définition opérationnelle. Une personne gagne en souveraineté numérique lorsqu’elle peut :
- comprendre les conditions essentielles d’un service ;
- décider des autorisations et des utilisations qu’elle accepte ;
- protéger l’accès à ses comptes et à ses appareils ;
- obtenir et rectifier les informations pertinentes la concernant ;
- transférer des données lorsque cela est techniquement et juridiquement possible ;
- choisir des alternatives et partir à un coût raisonnable.
Rien de tout cela ne confère un contrôle absolu. D’autres parties peuvent conserver des conversations ou des registres légitimes, et exercer des droits sur le traitement des données n’équivaut pas à posséder l’ensemble de leurs copies. La souveraineté personnelle élargit la capacité d’action ; elle ne transforme pas la sphère numérique en une propriété fermée.
Ce n’est pas la même chose que la vie privée ou la sécurité
Ces concepts sont liés, mais ils répondent à des questions différentes.
La vie privée numérique demande qui sait quoi sur nous et à quelles fins. La sécurité numérique demande comment sont protégés les comptes, les appareils et les informations face aux accès ou aux dommages non autorisés. La souveraineté numérique personnelle demande quelles décisions la personne conserve et si elle dispose d’une issue réelle.
Un compte peut être sécurisé tout en enfermant l’utilisateur dans un écosystème difficile à quitter. Un service peut collecter peu de données, mais empêcher une exportation utile. L’inverse peut aussi se produire : un plus grand contrôle technique peut engendrer des responsabilités en matière de sécurité difficiles à gérer.
La relation entre ces questions est développée plus en détail lorsque l’on aborde la vie privée et la sécurité numérique. Ici, une règle suffit : protéger l’information est une composante de l’autonomie, et non sa définition complète.
Elle ne doit pas non plus être confondue avec la souveraineté technologique d’un État ou la souveraineté des données d’une organisation. Ici, l’échelle est individuelle : la façon dont une personne choisit, délègue et peut changer de cap.
Identité numérique : plus qu’un mot de passe
L’identité numérique ne se résume pas à une seule fiche. Elle comprend des processus par lesquels un service vérifie des attributs, authentifie une personne ou accepte une identité gérée par un autre fournisseur. Les lignes directrices du NIST distinguent les fonctions de preuve d’identité, d’authentification et de fédération.
Cela devient visible lorsqu’il faut choisir entre se connecter à l’aide d’une grande plateforme ou créer un compte indépendant. La première option réduit les frictions ; la seconde évite de concentrer les accès auprès d’un unique intermédiaire. La décision dépend de la sensibilité du service et du coût lié à la perte du fournisseur central.
Les justificatifs vérifiables offrent une autre architecture. Le standard Verifiable Credentials Data Model 2.0 du W3C distingue l’émetteur, le titulaire et le vérificateur. Cependant, la vérification cryptographique d’un justificatif ne prouve pas que son contenu soit véridique, n’élimine pas la nécessité d’accorder sa confiance à l’émetteur et ne garantit pas l’anonymat.
Distinction utile : Une technologie peut permettre de vérifier l’origine et l’intégrité d’un justificatif sans déterminer qui mérite confiance ni à quelles fins l’information sera utilisée.
Information, consentement et droits effectifs
Il n’y a pas de décision libre lorsque les conditions essentielles demeurent cachées ou s’avèrent impossibles à comprendre. Savoir quelles données sont collectées, à quelles fins elles sont utilisées, pendant combien de temps elles sont conservées et avec qui elles sont partagées constitue une condition élémentaire d’autonomie d’action.
Dans l’Union européenne et l’Espace économique européen, le Règlement général sur la protection des données reconnaît, sous certaines conditions et avec des exceptions, des droits d’information, d’accès, de rectification, d’effacement et de portabilité. Selon la Commission européenne, la portabilité s’applique à certaines données fournies par la personne et traitées par des moyens automatisés sur la base du consentement ou d’un contrat. Il ne s’agit pas d’un droit universel ni absolu, et d’autres pays établissent des cadres différents.
Le consentement a lui aussi des limites. En vertu du RGPD, lorsqu’il est utilisé comme base juridique, il doit être libre, spécifique, éclairé et univoque ; le retirer doit être aussi simple que de le donner. Mais le consentement n’est pas la seule base juridique pouvant autoriser un traitement, et cliquer sur « accepter » ne transforme pas automatiquement une relation inégale ou confuse en une décision de fond.
La souveraineté exige davantage qu’un écran d’autorisations : elle requiert des informations intelligibles, des choix pertinents et des décisions révisables. Le débat sur la propriété sur les données personnelles montre pourquoi parler de droits est souvent plus précis que d’affirmer que chaque personne « possède » toute donnée la concernant.
Transférer des données ne permet pas toujours de partir
Télécharger une copie est précieux, mais ce n’est pas nécessairement suffisant. Imaginons qu’un réseau social permette d’exporter des photographies, des textes et une liste de contacts. Même si un autre service peut stocker ces fichiers, il ne pourra peut-être pas reconstituer les conversations, les connexions, les recommandations ou les communautés qui donnaient de la valeur au compte d’origine.
C’est ici qu’apparaît la différence entre portabilité et interopérabilité. La première permet de recevoir ou de transférer des données. La seconde facilite leur interprétation et leur utilisation compatibles par des systèmes distincts. Un rapport de l’OCDE sur la portabilité, l’interopérabilité et la concurrence explique que toutes deux peuvent réduire les coûts de changement et favoriser le choix, mais que leurs résultats dépendent de la conception, des standards et des incitations.
Une alternative compatible peut également manquer des personnes ou des institutions dont l’utilisateur a besoin. Les effets de réseau ne disparaissent pas en cliquant sur « exporter ». La sortie effective doit être évaluée dans la pratique : ce que l’on conserve, ce que l’on perd et si l’alternative remplit la fonction nécessaire.
Avertissement : Disposer d’une copie des données améliore la situation de l’utilisateur, mais ne garantit pas qu’il puisse reproduire ailleurs le service, la communauté ou les relations qu’il laisse derrière lui.
Le confort peut aussi être un choix libre
Davantage d’autonomie n’équivaut pas toujours à gérer personnellement chaque détail. Déléguer les sauvegardes, utiliser un compte fédéré ou accepter des recommandations personnalisées peut être raisonnable. Le confort a de la valeur, et un choix libre peut consister à déléguer.
La question décisive est de savoir dans quelles conditions s’opère cette délégation. La décision est plus autonome lorsque la personne comprend l’échange, peut ajuster des options importantes, dispose d’alternatives et ne se retrouve pas piégée par des barrières artificielles. En revanche, l’accumulation d’autorisations opaques, de formats fermés ou de mécanismes de résiliation délibérément difficiles réduit sa marge de décision.
Il existe aussi des coûts de l’autre côté. Gérer des comptes ou héberger des informations exige du temps et des connaissances ; conserver des clés peut aggraver une erreur. La responsabilité individuelle compte, mais elle ne remplace pas celle des plateformes, des régulateurs et des concepteurs de standards. Des règles claires, la concurrence et l’interopérabilité peuvent créer des options qu’aucun utilisateur isolé ne pourrait produire.
Comment évaluer sa propre marge de décision
La souveraineté numérique ne s’atteint pas d’un seul coup. Elle peut s’évaluer de manière progressive à l’aide de quelques questions concrètes :
- Compréhension : sais-je quelle fonction remplit ce service et quelles sont ses conditions essentielles ?
- Accès : puis-je récupérer le compte et le protéger sans dépendre d’un seul point de vulnérabilité ?
- Choix : puis-je refuser des usages secondaires sans perdre injustement la fonction principale ?
- Portabilité : puis-je obtenir mes données dans un format qui m’est réellement utile ?
- Sortie : que perdrais-je si je changeais et quelle part de ce coût est inévitable ?
- Proportion : l’effort pour acquérir plus de contrôle est-il proportionné à l’importance et au risque de la décision ?
Tous les comptes ne méritent pas la même attention. Il convient de commencer par les dépendances critiques : messagerie principale, identité, finances, fichiers irremplaçables et canaux de récupération. Dans ces domaines, connaître les conditions, maintenir à jour les méthodes d’accès et disposer de copies exploitables apporte souvent plus d’autonomie que d’adopter l’outil à la mode.
Une société numérique libre n’exige pas des individus isolés ni techniquement autosuffisants. Elle exige des personnes capables de consentir de manière éclairée, des prestataires qui se font concurrence, des standards qui facilitent le changement et des règles qui rendent opposables des engagements élémentaires. L’objectif raisonnable n’est pas de contrôler chaque pièce de l’infrastructure, mais d’éviter que le confort d’aujourd’hui ne supprime inutilement les options de demain.
En synthèse : Être souverain sur le plan numérique, c’est pouvoir être dépendant sans rester sans défense : comprendre la relation, en accepter les coûts et conserver une issue raisonnable.
Partager