En 2017, The Economist a publié un article souvent cité affirmant que « les données sont le nouveau pétrole ». L’article soulignait que les cinq entreprises les plus valorisées au monde traitent des données.
Les entreprises citées sont Apple, Microsoft, Alphabet (Google), Amazon et Facebook.
Quatre ans plus tard, ces cinq entreprises figurent toujours dans le top six. Seule Saudi Aramco les a rejointes après son introduction en bourse – il est peut-être ironique que les entreprises qualifiées de « nouveau pétrole » entourent la plus grande entreprise pétrolière au monde, celle de « l’ancien pétrole ».
Mais le pétrole est-il la matière première pertinente à laquelle comparer les données ?
- Le pétrole est une ressource finie qui, une fois utilisée, ne peut pas être réutilisée.
- Le pétrole est difficile (et coûteux) à trouver, à extraire et à transporter.
- Avec le temps, dans le cadre des plans mondiaux de décarbonation, sa valeur pourrait diminuer.
Les données, quant à elles, sont une ressource en expansion : à chaque seconde, le monde en est inondé davantage. Elles peuvent être utilisées à de multiples fins, réutilisées et transférées, de manière légitime comme illégale. Avec le temps, la valeur d’une donnée individuelle devrait diminuer – les résultats d’examens obtenus à 18 ans ont peu de chances d’être pertinents pour un nouvel emploi à 55 ans.
Si des données sont perdues, les conséquences peuvent aller du simple désagrément à la catastrophe. Pendant ce temps, des États et des criminels dépensent des sommes considérables pour recueillir des données sur leurs ennemis ou leurs victimes. En tant que propriétaires des données, nous ne voulons pas qu’elles tombent entre de mauvaises mains ni qu’elles soient utilisées de manière inappropriée.
Les législateurs ont compris la valeur des données et ont adopté des lois et des réglementations visant à les contrôler. Cela devrait être une bonne nouvelle pour les organisations, même si elles doivent mettre en place des processus dont elles n’avaient pas pensé auparavant qu’ils étaient nécessaires. De même que les voitures sont devenues plus sûres grâce à l’introduction des ceintures de sécurité, des airbags et d’autres dispositifs de sécurité, nous devrions accueillir les réglementations qui protègent les données.
C’est parce que la perte d’un seul élément de données peut être désastreuse, selon le type d’information qui tombe entre de mauvaises mains. Un plan militaire, les plans d’un médicament, voire les images de vidéosurveillance d’un politicien commettant un acte répréhensible peuvent entraîner des pertes humaines et briser des carrières.
Pendant ce temps, une simple adresse e-mail, rarement utilisée, peut être peu préoccupante – la valeur des données dépend donc de nombreux facteurs.
Une analogie plus juste
Plutôt que le pétrole, les données devraient être considérées comme le nouvel uranium, qui :
- Peut être utilisé à bon escient – pour produire de l’énergie. Une livre d’uranium peut produire autant d’énergie que trois millions de livres de charbon grâce à la fission.
- Peut être utilisé pour fabriquer des armes.
- A une demi-vie, ce qui réduit lentement sa valeur en tant que matière première.
- Est radioactif – et très dangereux en cas de mauvaise utilisation.
- Doit être traçable – en raison des risques qu’il présente.
Les organisations qui stockent des données qui ne leur appartiennent pas doivent comprendre qu’elles ne les détiennent qu’à titre de prêt et qu’elles ont de la valeur. Même s’il ne s’agit « que d’un nom et d’une adresse e-mail », ces données constituent un élément important de l’identité numérique d’une personne. En tant qu’individus, nous avons le droit de savoir où se trouvent toutes nos données, de les suivre, d’empêcher leur utilisation et de pouvoir les supprimer.
Nous sommes tous des consommateurs et, dans la plupart des pays dotés de lois sur la confidentialité, nous sommes désormais propriétaires de nos données. Les personnes qui ont des enfants peuvent défendre les données d’identité de ces derniers plus farouchement que les leurs. Nombre d’entre nous sont également des professionnels et détiennent les données d’autres personnes. Nous devons les traiter comme de l’uranium, avec le plus grand soin et la diligence requise – ne jamais en faire un mauvais usage et être prêts à les restituer, les mettre à jour ou les supprimer dès qu’on nous le demande.
Comme l’uranium, les données ont une valeur presque inestimable.
À propos de l’auteur :
Rehan Jalil est le PDG de Securiti.