Protection des données : Le défi des bibliothèques à l’ère du numérique ?
Billet de blog proposé par Eva Brancato, Seeun Kim Chung, Thaïs Miranda et Michèle Oppliger
Dans un paysage numérique en constante évolution, les bibliothèques jouent un rôle essentiel de facilitatrices d’accès à l’information et à la connaissance. Cependant, elles sont également confrontées à un défi de taille : garantir la confidentialité des données de leurs usagers.
L’augmentation massive des données et la prise de conscience croissante des risques liés à leur utilisation ont placé la protection des données au cœur des préoccupations. Ces inquiétudes se sont accentuées suite à des violations de données et des pratiques douteuses ayant compromis la confidentialité des informations personnelles.
Pour répondre à ces préoccupations, les gouvernements mondiaux ont promulgué des lois afin de renforcer la confidentialité des données.
Les bibliothèques doivent équilibrer la fourniture de services efficaces tout en préservant la vie privée de leurs usagers. Cela nécessite une expertise professionnelle, une conduite éthique et une adaptation aux normes de protection des données.
La protection des données est devenue un enjeu crucial, exigeant une gestion plus attentive et responsable des informations personnelles, tant au niveau individuel qu’institutionnel.
Quels sont les défis et les responsabilités des professionnels des bibliothèques en matière de protection des données privées, et comment peuvent-ils assurer une gestion appropriée des données personnelles tout en maintenant leur rôle essentiel dans notre société ?
Entre lois et devoirs : les bibliothèques face aux enjeux de confidentialité des données
Les bibliothécaires jouent un rôle essentiel dans la protection des données des utilisateurs en éduquant ces derniers sur la collecte et l’utilisation des données tout en assurant une transparence dans leur traitement. Dans le cadre des bibliothèques, les données personnelles des utilisateurs incluent des informations d’identification comme le nom, le prénom, l’adresse, la date de naissance ainsi que des données spécifiques liées aux services offerts, comme le numéro de lecteur ou les historiques de prêts.
Une des priorités des professionnels est donc de minimiser la collecte de données, ne recueillant que ce qui est nécessaire pour fournir des services de qualité, tout en mettant en place des mesures de sécurité pour prévenir les accès non autorisés, garantir la protection et la confidentialité des utilisateurs.
Il est important de souligner que les bibliothèques sont tenues de se conformer aux lois et réglementations spécifiques à leur juridiction en matière de protection des données, telles que le RGPD en Europe, la LPRPDE au Canada, le Patriot Act aux États-Unis ou la LPD en Suisse.
Par exemple, le RGPD exige un consentement explicite des individus pour la collecte de leurs données, tandis que la LPRPDE au Canada stipule des règles similaires pour les organisations privées exerçant des activités commerciales. Au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé (L.R.Q. P-39.1) définit les données personnelles comme « tout renseignement qui concerne une personne physique et permet de l’identifier ». Ainsi, tant les données descriptives que les données d’usage associées à un usager ou une usagère identifiable peuvent être qualifiées de « personnelles ».
Aux États-Unis, le Patriot Act accorde des pouvoirs étendus aux autorités gouvernementales pour accéder aux données, soulevant des inquiétudes concernant la confidentialité des informations des usagers détenues par les bibliothèques. Les bibliothécaires doivent naviguer dans ces limites légales pour protéger la vie privée des usagers tout en les informant des implications possibles sur leurs données.
La nLPD en Suisse régule la collecte, le stockage et l’utilisation des données personnelles, exigeant des bibliothécaires qu’ils respectent ces réglementations, limitent la collecte de données au nécessaire et protègent ces informations contre les accès non autorisés. Elle définit les données personnelles (données) comme étant « toutes les informations qui se rapportent à une personne identifiée ou identifiable ; personne concernée : la personne physique dont les données personnelles font l’objet d’un traitement ».
Ainsi dans chaque juridiction, les bibliothécaires ont la responsabilité de se conformer à ces lois, de protéger la vie privée des usagers et de les éduquer sur leurs droits concernant le traitement de leurs données conformément à ces réglementations spécifiques.
En cas d’incidents majeurs ou de législations controversées affectant la confidentialité des données, le personnel agit en informant les usagers des risques et prend des mesures pour limiter l’impact sur leur vie privée.
Former et s’informer : Une garantie de sécurité et de protection
D’après un sondage ACEI (2020), réalisé un an après le début de la pandémie de Covid-19, 84% des Canadiens expriment leur inquiétude quant à la pratique des grandes entreprises technologiques. Cette enquête a été menée à une époque où Internet s’est révélé plus essentiel que jamais. Ces entreprises ont accès aux données des utilisateurs et les partagent avec des tiers sans leur consentement, ce que l’autrice Shoshana Zuboff qualifie de « capitalisme de surveillance ». Environ la moitié des personnes interrogées se disent très préoccupées par cette situation.
Afin d’autonomiser les citoyens dans la sphère numérique et de transformer les « publics connus » (known publics) en individus bien informés et actifs (knowing publics), il est nécessaire de développer et de promouvoir les compétences informationnelles par le biais d’une éducation accessible à tous. Dans cette optique, les bibliothèques, en tant que tiers-lieux favorisant l’accès au savoir pour tous, pourraient jouer un rôle clé en formant les usagers à l’utilisation des outils numériques tout en les sensibilisant aux enjeux.
Cependant, l’enquête menée par Tommon et Dawn (2018) a montré que même si 97% des bibliothécaires sont en consensus sur le fait que les bibliothèques ne devraient pas partager d’informations personnelles sans consentement ou ordre juridique. Dans certaines situations, les bibliothécaires ne soient pas informés des pratiques reliées à la protection des données et à leurs applications concrètes. De plus, il semble qu’ils n’aient pas bénéficié d’une formation adéquate sur les questions associées au respect de la vie privée au sein de leur institution. M. Chovet (2019) constate une situation similaire en France, où il manque d’offre de formations destinées aux employés des bibliothèques universitaires et territoriales.
Voici quelques exemples d’engagement des professionnels pour sensibiliser les personnels et les usagers des bibliothèques à la protection de leurs données personnelles : Data Privacy Project, CrytoParty (aussi nommés Café Vie Privée), « Kit pour protéger les données personnelles en bibliothèques » créé par Thomas Fourmeux, Formation offerte à BAnQ et le projet « Les voyageurs du numérique » sous la houlette de Bibliothèques sans frontières, etc.
Comme le précise l’IFLA (2015), il est crucial que les professionnels des bibliothèques et des services d’information aient une formation en matière de protection des données de la vie privée pour ensuite habiliter les usagers à assurer la sécurité de leurs données personnelles en développant leurs compétences en numératie.
Nouvelle ère, nouveaux défis : les bibliothèques se redessinent
Dans le secteur des bibliothèques et des archives, une asymétrie d’information préoccupante émerge entre les institutions et leur public. Les bibliothèques collectent des données personnelles et d’usage et détiennent souvent des données détaillées sur les méthodes de collectes. Les usagers, pour leur part, manquent souvent d’un accès facile ou d’une compréhension claire de ces informations. Il n’existe bien souvent pas de politique de confidentialité ou cette dernière se perd dans les interfaces numériques.
Un déséquilibre apparait entraînant une perte de contrôle de la protection de la vie privée pour les usagers, qui peuvent ne pas être pleinement conscients de quelles données sont collectées et comment elles sont utilisées.
Il apparait ainsi crucial d’informer clairement les usagers sur les pratiques de collecte de données, de promouvoir la transparence et de sensibiliser le public aux enjeux de la confidentialité. Ce processus permettrait d’obtenir un consentement éclairé et réel de la part des usagers avant de collecter leurs données.
Une autre problématique apparait avec la numérisation. Effectivement, les bibliothèques suisses n’ont pas beaucoup de marge de manœuvre vis-à-vis du choix de leur logiciel de gestion de bibliothèque. Un des exemples surprenants est celui du Système de gestion de bibliothèque (SIGB) Alma. Les bibliothèques rattachées à ExLibris, comme les vaudoises, qui ont pris ce SIGB depuis quelques années, se retrouvent avec des données utilisateurs hébergés à Amsterdam, et non plus à Martigny. La confidentialité des données peut-elle être garantie lorsque les données ne sont même pas en Suisse ? La sécurité des données peut-elle être assurée ?
Pour respecter les droits des usagers, il faut pouvoir appliquer les lois suisses (nLPD) pour ses données qui se trouvent dans des pays régis par d’autres réglementations, comme la RGPD en Europe.
De même, pour la conservation et la modification des données, avec la plateforme SLSP, il est difficile de modifier les données personnelles et même impossibles par les usagers eux-mêmes. La suppression d’un compte utilisateur n’est pas toujours possible suivant les systèmes de gestion de bibliothèque et cela va à l’encontre des lois et droits. En conséquence, une conservation excessive dans le temps des données peut-être à déplorer.
L’éthique joue un rôle central dans les pratiques professionnelles des bibliothèques. Les codes éthiques (code de Bibliosuisse, code d’éthique de FCAB-CFLA) nous offrent des repères importants pour guider les actions vers une conduite optimale. L’un des points clés à retenir c’est qu’il est essentiel d’intégrer des principes éthiques solides dans les pratiques professionnelles et les aligner avec les valeurs de confidentialité et de liberté d’information.
Le constat final est que les formations ne devraient pas s’adresser qu’aux utilisateurs, mais également aux professionnels des bibliothèques pour qu’ils soient informés des évolutions technologiques et législatives liées à la protection des données.
Tous égaux face à la protection des données ?
Dès lors, l’inclusion numérique devient un impératif. Les bibliothèques émergent comme des acteurs principaux pour garantir l’égalité d’accès à la formation, essentielle à la sécurité des données personnelles. Les fossés numériques, influencés par une multitude de facteurs sociodémographiques, psychologiques, réglementaires, situationnels et méthodologiques, peuvent créer des disparités concernant la protection des données personnelles. Cependant, l’approche inclusive adoptée par les bibliothèques, en offrant une formation adaptée à tous, devient primordiale pour combler ces différences. En plaçant la bibliothèque au cœur de cette mission d’éducation, nous œuvrons pour une compréhension uniforme et une utilisation responsable des données dans l’environnement numérique, favorisant ainsi une inclusion numérique réellement égalitaire.
OpenEdition vous propose de citer ce billet de la manière suivante :
Benoît Epron (11 décembre 2023). Protection des données : Le défi des bibliothèques à l’ère du numérique ? Architecture de l'Information. Consulté le 19 mars 2025 à l’adresse https://doi.org/10.58079/be2k