Partie commune 3.3 et 3.4 : données, algorithmes, chaînes de blocs et écosystèmes

Les notions à connaître

Données personnelles

Toute information qui se rapporte à une personne physique identifiée ou identifiable, directement ou par recoupement : nom, adresse électronique, numéro de téléphone, photo, adresse IP (Internet Protocol : le numéro qui identifie un appareil connecté à internet), données de géolocalisation, historique d'achats. Les organisations en collectent en masse (clients, usagers, salariés) : leur exploitation crée de la valeur, mais aussi des risques pour la vie privée.

Le règlement général sur la protection des données (RGPD)

Règlement de l'Union européenne (UE), applicable depuis le 25 mai 2018. Principes : une base légale pour chaque traitement (consentement libre et donné par un acte positif, contrat, obligation légale…), une finalité précise, seules les données nécessaires (minimisation), une durée de conservation limitée, la sécurité des données et l'information des personnes. Droits des personnes : accès, rectification, effacement, opposition, portabilité. Les organisations désignent souvent un délégué à la protection des données. Sanction maximale : 20 millions d'euros ou, pour une entreprise, 4 % de son chiffre d'affaires annuel mondial si ce montant est plus élevé.

Le contrôle de la CNIL

La Commission nationale de l'informatique et des libertés (CNIL) conseille, contrôle et sanctionne en France. Exemples : le 1 er septembre 2025, une amende de 325 millions d'euros contre une société de services en ligne pour des manquements sur les cookies et la prospection ; le 8 janvier 2026, 27 millions d'euros contre un opérateur de téléphonie mobile pour une conservation trop longue et une sécurité insuffisante des données.

Données stratégiques

Informations qui font la valeur et l'avance de l'organisation : fichiers clients, procédés de fabrication, plans et brevets en cours de dépôt, tarifs négociés, données financières, projets. Elles constituent un patrimoine à protéger contre la perte, le vol et l'espionnage : sauvegardes régulières, droits d'accès limités, chiffrement, mots de passe robustes, sensibilisation des salariés à l'hameçonnage, clauses de confidentialité.

Transparence des algorithmes publics

Quand une administration prend une décision individuelle sur le fondement d'un traitement algorithmique (attribution d'une aide, calcul d'un droit, affectation), la décision doit comporter une mention explicite qui en informe l'intéressé, et l'administration doit lui communiquer, s'il le demande, les règles qui définissent ce traitement et ses principales caractéristiques (article L311-3-1 du code des relations entre le public et l'administration, issu de la loi pour une République numérique du 7 octobre 2016). Objectif : permettre de comprendre et de contester la décision, garantir l'égalité devant le service public.

Chaîne de blocs (blockchain)

Registre numérique partagé entre de nombreux participants : les transactions sont regroupées en blocs, horodatés et reliés les uns aux autres, et chaque participant en détient une copie. Modifier une information passée supposerait de modifier tous les blocs suivants sur la majorité des copies : le registre est en pratique infalsifiable. Usages : traçabilité des produits (alimentation, luxe), certification de diplômes ou de documents, cryptoactifs, contrats intelligents (programmes qui exécutent automatiquement un engagement quand une condition est remplie, par exemple payer un fournisseur à la livraison enregistrée).

Intérêts et limites des chaînes de blocs

Intérêts : sécuriser les échanges et les rendre traçables sans tiers de confiance central (banque, notaire, plateforme), automatiser l'exécution des contrats, renforcer la confiance des clients. Limites : une donnée fausse au moment de son enregistrement reste fausse, la chaîne garantit qu'elle n'a pas été modifiée, pas qu'elle est vraie ; certaines chaînes consomment beaucoup d'énergie ; l'impossibilité d'effacer se heurte au droit à l'effacement des données personnelles ; la gouvernance et la responsabilité en cas d'erreur restent à organiser.

Stratégie d'implantation

Choix du lieu où l'organisation installe ses activités, selon plusieurs critères : proximité des clients et des fournisseurs, coût du foncier et de la main-d'œuvre, compétences disponibles et organismes de formation, infrastructures de transport et numériques, services publics, aides et fiscalité locales, présence de laboratoires et de partenaires, qualité de vie pour attirer les salariés. Les inégalités d'accès au numérique (zones mal desservies) pèsent sur ce choix.

Les erreurs à éviter en management, sciences de gestion et numérique

• ✗ Croire qu'une donnée personnelle se limite au nom et au prénom.

  ✓ Toute information qui permet d'identifier une personne, même indirectement, est une donnée personnelle : adresse électronique, numéro de téléphone, adresse IP (Internet Protocol : le numéro qui identifie un appareil connecté à internet), géolocalisation, photo, historique d'achats.

• ✗ Penser qu'une case pré-cochée vaut consentement.

  ✓ Le consentement doit être libre, éclairé et donné par un acte positif de la personne : cocher elle-même une case, cliquer sur un bouton. Une case pré-cochée ou le silence ne valent pas consentement.

• ✗ Croire qu'une information enregistrée dans une chaîne de blocs est forcément vraie.

  ✓ La chaîne de blocs garantit qu'une information n'a pas été modifiée après son enregistrement, pas qu'elle était exacte au départ. Si un participant enregistre une donnée fausse, elle reste fausse, et difficile à corriger.

• ✗ Réduire le choix d'implantation au seul coût de la main-d'œuvre.

  ✓ Le coût compte, mais aussi la proximité des clients, les compétences disponibles, les infrastructures (transport, très haut débit), les partenaires de l'écosystème, les aides locales et la qualité de vie. Une délocalisation fondée sur le seul coût peut coûter cher en délais, en qualité et en image.

Sais-tu répondre à ces questions ?

Les corrigés détaillés sont dans le quiz du chapitre.

1. Parmi ces informations, laquelle est une donnée personnelle ?
2. Qu'est-ce qu'une chaîne de blocs (blockchain) ?
3. Une entreprise réalise un chiffre d'affaires annuel mondial de 1 milliard d'euros. Quel est le montant maximal de l'amende qu'elle encourt pour une violation grave du règlement général sur la protection des données (RGPD) ?
4. Sur le site d'une enseigne, la case « J'accepte de recevoir les offres de nos partenaires » est cochée d'avance. Ce consentement est-il valable ?
5. Une élève se voit refuser une aide départementale attribuée par un algorithme. Que peut-elle obtenir de l'administration ?