La Cnil aux abonnés absents

La commission doit pourtant veiller à la sécurisation des informations.

par Catherine Maussion

tag : vie privée

Mais que fait le gendarme ? Jamais Téléperformance n’a eu droit à un contrôle de la Cnil (Commission nationale informatique et liberté). Quant à Canal +, la dernière enquête sur place remonte à 2001. Mais c’était sur un autre sujet : Vivendi, le propriétaire de Canal +, époque Messier, en plein fantasme sur la convergence, avait demandé le feu vert pour fusionner toutes ses bases d’abonnés (téléphone, Internet, abonnés Canal + …).

La protection des données personnelles figure pourtant en bonne place des missions imparties à la Cnil. Alors, peut-on parler de laxisme ? Thomas Dautieu, responsable du service des contrôles, explique qu’avec une trentaine de collaborateurs dédiés à son service, «on est forcément limité dans les visites». Mais sur «l’affaire Sarko», il ajoute : «Evidemment, on a suivi l’affaire depuis le début.» Puis : «On est face à un problème de sécurisation de bases de données toujours plus riches. Et cet épisode renforce notre volonté de vérifier les process.»

Le fait est qu’aucune réglementation précise ne pèse sur les entreprises qui exploitent d’énormes fichiers. Sans texte spécifique listant leurs obligations, elles ont juste «une obligation de moyens». Lorsqu’une petite équipe de la Cnil débarque pour un contrôle, sa tâche consiste à évaluer l’ampleur des dispositifs mis en œuvre pour sécuriser l’accès aux infos sensibles. Oblige-t-on le salarié à changer régulièrement de mot de passe, limite-t-on son accès aux seuls éléments indispensables, lui interdit-on d’imprimer ce qui apparaît à l’écran ? Ou encore les ports USB ont-ils été bloqués ? Cette dernière précaution visant à empêcher un employé malveillant de copier des données sur une clé USB.

En 2007, 164 missions de contrôles ont été opérées dans les entreprises, tous secteurs confondus. Mais aucune n’a porté spécifiquement sur les centres de relations clients pour vérifier cette obligation de moyens. Certes, tous les opérateurs télécoms et Internet ont reçu la visite de la Cnil : «Mais c’était pour vérifier s’ils respectaient bien leurs obligations de conservations des données, dans le cadre de la lutte antiterroriste.» Rien à voir avec la protection des clients… Quant au nombre de victimes, mode Sarkozy, la Cnil dit être incapable de les chiffrer : «Les gens n’ont pas le réflexe de nous saisir.»

Paru dans Libération du 18 mars 2009

Il y a 1 réaction à cet article.

Lire les réactions.
Réagir à cet article.

Partager cet article

Partager Tweet