Les Crises Les Crises
1.mars.20171.3.2017 // Les Crises

Droit à l’oubli : la CJUE va examiner la désindexation des données sensibles dans Google, par Marc Rees

Merci 27
J'envoie

Source : Nextinpact, Marc Rees, 24/02/2017

Saisi par quatre personnes, le Conseil d’État a décidé de saisir la Cour de justice de l’Union européenne d’un train de questions sur le terrain du « droit à l’oubli » ou droit à l’effacement dans les moteurs de recherche.

Quatre personnes, quatre profils différents, mais un problème commun : la faculté pour les moteurs de recherche d’indexer des informations parfois sensibles diffusées dans la presse.

Le droit à l’effacement

Premier cas, une conseillère régionale d’Île-de-France avait réclamé de Google l’effacement d’un lien vers une vidéo se moquant de ses anciennes activités publiques. Elle était mise en scène au côté du maire de la commune dont elle était directrice de cabinet. La vidéo, en fait une image fixe, évoquait une relation intime avec une incidence sur son parcours.

Dans la deuxième affaire, un ex-représentant de l’Église de scientologie réclamait le déréférencement d’un lien vers un article de Libération de septembre 2008 repris par le site du Centre contre les manipulations mentales. Il aurait, selon ces contenus, proposé de l’argent aux enfants d’une défunte, adepte de l’Église de scientologie, et ce en échange de leur renoncement à intenter une action judiciaire.

Dans l’avant-dernier cas, un ancien conseiller de Gérard Longuet a sollicité l’effacement de plusieurs liens hypertextes évoquant sa mise en examen dans les années 90, alors qu’il a bénéficié en 2010 d’un non-lieu. Enfin, un ex-animateur d’école sollicitait le retrait de sept liens sur Google, dirigeant vers des articles du Figaro et de Nice Matin relatif à sa condamnation en 2010 pour des actes pédophiles.

Ces personnes peuvent-elles réclamer un droit au déréférencement ? Google comme la CNIL ont dit non en chœur. L’un et l’autre se sont appuyés sur une jurisprudence de la Cour de justice de l’Union européenne. Le 13 mai 2014, celle-ci a d’un, considéré que les moteurs de recherches étaient responsables des traitements effectués par leurs outils d’indexation, de deux, posé les critères permettant à un citoyen d’obtenir un coup de gomme.

Il faut ainsi que les données soient « adéquates, pertinentes et non excessives au regard des finalités pour lesquelles elles sont collectées et pour lesquelles elles sont traitées ultérieurement ». Ou encore qu’elles soient « exactes et, si nécessaire, mises à jour », etc. Aucun de ces critères n’était rempli selon le moteur ou l’autorité de contrôle.

Aux limites des données sensibles

Seul hic, à l’instar du rapporteur public, le Conseil d’État a été contraint de s’infiltrer dans les méandres du droit au déréférencement, cet univers dans lequel Google a toujours rechigné à mettre le moindre pied. Les quatre affaires ont en effet trait à des données très sensibles, celles « qui révèlent l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l’appartenance syndicale » ou qui sont relatives « à la santé et à la vie sexuelle ».

Or, à leur égard, le droit européen pose un principe d’interdiction de collecte ou de traitement. De même, les traitements relatifs aux infractions ne peuvent être mis en œuvre que par certaines entités telles les juridictions ou encore les auxiliaires de justice. Une question surgit, évidente, mais complexe : ces interdictions de principe pèsent-elles sur les moteurs de recherche ?

On imagine sans mal les conséquences si une interdiction de principe pesait a priori sur les moteurs, ces systèmes gorgés d’algorithmes et de robots où l’humain intervient le moins possible. Cette problématique a été considérée comme « sérieuse» par le Conseil d’État, au point que celui-ci a décidé de transmettre la patate chaude à la Cour de justice.

Puisque rien n’est simple en matière de traitement de données personnelles, on en arrive donc à deux scénarios. Ou bien l’interdiction pèse sur les moteurs, ou bien elle ne pèse pas sur leurs épaules. Ces alternatives ne sont pas neutres.

Hypothèse 1 : l’interdiction de traitement pèse sur les moteurs

Dans l’affirmative, en effet, une série de nouvelles questions se pose. Google, Bing, Qwant et les autres sont-ils alors obligés à faire droit aux demandes de déréférencement relatives à des liens pointant vers des pages web traitant de telles données ?

Mieux. Le droit européen prévoit plusieurs exceptions à l’interdiction de traiter ces données sensibles. Ce peut être le consentement de la personne ou bien parce qu’on est face à « des données manifestement rendues publiques par la personne concernée » ou enfin que le traitement est « nécessaire à la constatation, à l’exercice ou à la défense d’un droit en justice ». Justement. Ces exceptions peuvent-elles être opposées par Google aux personnes réclamant le « droit à l’oubli » ?

La directive autorise aussi une autre exception, celle des traitements de données effectuées à des fins journalistiques (ou pour l’expression artistique). Pour bien compliquer la tâche, il s’agit maintenant de savoir si les moteurs, eux aussi, peuvent se prévaloir « de cette circonstance pour refuser de faire droit à une demande de déréférencement ».

Hypothèse 2 : l’interdiction ne pèse pas sur les moteurs

 

Lire la suite sur : Nextinpact, Marc Rees, 24/02/2017

Nous vous proposons cet article afin d'élargir votre champ de réflexion. Cela ne signifie pas forcément que nous approuvions la vision développée ici. Dans tous les cas, notre responsabilité s'arrête aux propos que nous reportons ici. [Lire plus]Nous ne sommes nullement engagés par les propos que l'auteur aurait pu tenir par ailleurs - et encore moins par ceux qu'il pourrait tenir dans le futur. Merci cependant de nous signaler par le formulaire de contact toute information concernant l'auteur qui pourrait nuire à sa réputation. 

Commentaire recommandé

Fritz // 01.03.2017 à 07h10

Ah, la Cour de Justice de l’UE va trancher, me voilà rassuré… A propos, c’est le Conseil d’État qui avait entériné la supériorité du droit européen sur le droit français, avec l’arrêt Nicolo (1989).

Ce faisant, cette noble institution a enterré la souveraineté nationale, 200 ans après le serment du jeu de Paume et la Déclaration des droits de l’homme (Art. 3 : « Le principe de toute souveraineté réside essentiellement dans la nation »). Voyez comment la bannière étoilée de l’UE flotte fièrement sur la façade du Palais Royal…

14 réactions et commentaires

  • gibbon // 01.03.2017 à 06h36

    Conclusion : utiliser un autre moteur de recherche, il n’y aura pas de désindexation.

    C’est marrant à quel point ça devient ridicule : c’est Facebook qui vérifie les infos et c’est Google qui fait les recherches. S’il y avait de la vraie concurrence dans le secteur avec 10 réseaux sociaux et 20 moteurs de recherche à peu près aussi gros les uns que les autres, je me demande comment ils feraient pour « réguler ».

      +7

    Alerter
    • RGT // 01.03.2017 à 09h48

      Utiliser un autre moteur de recherche ne changera rien…

      Les moteurs de recherche balayent automatiquement TOUTES les pages de TOUS les sites et indexent les données en permanence.

      Le seul moyen de ne pas être indexé par un moteur de recherche est de placer une balise dans l’entête du site:
      META NAME= »ROBOTS » CONTENT= »NOINDEX, NOFOLLOW »

      NOINDEX : ne pas indexer
      NOFOLLOW : Ne pas suivre les liens du site.

      Il existe toute une série de balises spécifiant les restrictions du site qui « devraient » être respectées…

      Le moteur doit théoriquement suivre ces instructions…

      Théoriquement seulement car j’ai la certitude que s’ils tombent sur ces balises ils doivent immédiatement penser que vous avez quelque chose de « croustillant » à cacher, ce qui les incite à aller voir plus loin…

      Si le moteur de recherche passe outre cette balise vous pouvez toujours porter plainte mais si c’est contre Gogol je vous souhaite bonne chance…

        +3

      Alerter
      • Crapaud Rouge // 01.03.2017 à 13h14

        « quelque chose de “croustillant” à cacher » : pas nécessairement. Beaucoup de sites, en particulier les commerçants, ne veulent pas que des pages subalternes soient indexées, parce que cela ne leur apporterait rien en visibilité, et parce que les robots ne feraient donc que pomper inutilement de la bande passante. Et si un robot s’avise de passer outre les consignes, le site peut le blacklister.

          +3

        Alerter
      • Vladimir K // 01.03.2017 à 16h39

        Ça va bien plus loin que ce que dit l’article. Avez-vous déjà remarqué, que quand vous faites une recherche sur Google, et que vous allez ensuite sur Facebook, Amazon… vous avez des publicités qui sont liées à votre recherche Google ?

        Par exemple, vous vous renseignez sur le prix des billets entre Paris et Stockholm sur Expedia, et oh miracle, quand vous allez sur Amazon, on vous suggère des guides touristiques pour la Suède.

        Avez-vous remarqué que parfois, Facebook ou Linkedin vous suggère des personnes dont peut de gens sont au courant que vous vous connaissez ?

        Enfin il y a les outils comme Google Analytics et Facebook Pixel, qui corrèlent tout un tas d’informations possibles sur vous : ce que vous avez regardé, ce que vous avez acheté, et si vous étiez connecté à votre compte google (ou FB), bingo !

          +7

        Alerter
        • kibler // 02.03.2017 à 13h08

          pour les publicités, c’est du « retargeting ». Critéo, entreprise française en est le champion mondial. Ils sont côtés au Nasdaq.
          Quand vous visitez un site internet sans acheter, vous laisser des données qui font que sur le site que vous visitez ensuite, de la pub de l’ancien site visité apparaisse.

          C’est juste pour vous inciter à revenir vers le site et à acheter ce qu’ils vendent…

          Quand ils vous suggèrent des personnes, c’est qu’ils ont accès à vos répertoires de contacts, par exemple via votre boite mail…

          c’est du webmarketing

            +1

          Alerter
          • Vladimir K // 02.03.2017 à 13h51

            À partir du moment ou des services de sécurité ont un accès « open bar » à ces données, ça va plus loin que le webmarketing.

              +1

            Alerter
  • Fritz // 01.03.2017 à 07h10

    Ah, la Cour de Justice de l’UE va trancher, me voilà rassuré… A propos, c’est le Conseil d’État qui avait entériné la supériorité du droit européen sur le droit français, avec l’arrêt Nicolo (1989).

    Ce faisant, cette noble institution a enterré la souveraineté nationale, 200 ans après le serment du jeu de Paume et la Déclaration des droits de l’homme (Art. 3 : « Le principe de toute souveraineté réside essentiellement dans la nation »). Voyez comment la bannière étoilée de l’UE flotte fièrement sur la façade du Palais Royal…

      +42

    Alerter
  • L’illustre inconnu // 01.03.2017 à 11h24

    A noter de Nextinpact est à l’équilibre financier avec ses abonnements 😉

      +0

    Alerter
  • Astro Popote // 01.03.2017 à 18h47

    Bonjour,

    Je sais que cela n’a rien à voir, mais là c’est grave et je ne sais pas comment vérifier l’info, je suis nulle en droit.
    Il semble que le gouvernement sortant ait vraiment décidé de foutre la pagaille, en modifiant en douce les articles du code civil…
    http://www.astroemail.com/legalis/1382-1240.html

    C’est vrai ? Qui peut regarder ?

      +1

    Alerter
  • Afficher tous les commentaires

Les commentaires sont fermés.

Et recevez nos publications