Articles 2003

---

Accueil > Publication > Articles 2003

LA CITATION : LES RFIDS SONT DES IDENTIFIANTS PERSONNELS

(article mis en ligne le 19 décembre 2003)

On parle de plus en plus des puces RFID, ces étiquettes intelligentes de nouvelle génération destinées, à terme, à remplacer les codes barre. Juste un problème de logistique ? Non ! Pour la Cnil, « les RFIDs sont des identifiants personnels au sens de la loi Informatique et Libertés ». Plutôt une bonne nouvelle pour un débat qui risque prochainement d'avoir une ampleur comparable à celui suscité par les OGM. Quelques instantanés en vrac sur un univers en pleine effervescence.

 

L'analyse de la Cnil. Comment peut-on arriver à la conclusion qu'une étiquette - même intelligente - est une donnée personnelle ? « Du fait de leur dissémination massive, de la nature individuelle des identifiants de chacun des objets marqués, de leur caractère invisible, et des risques de profilage des individus ». Pour la Cnil, l'essentiel n'est pas la protection des données personnelles mais bien la protection de la vie privée. Et c'est très bien ainsi.

La Californie envisage une réglementation RFID. Après une série d'auditions publiques en août 2003 sur le thème des RFID, l'État de Californie envisage d'adopter une loi au cours de l'année 2004. La Californie est traditionnellement en pointe pour les questions de privacy.

Les RFID sont parmi nous. Les cartes de transport sans contact Navigo de la RATP en sont équipées.

Les RFID sont partout. Philips Semiconductors, leader du secteur, en a déjà commercialisé près d'un milliard.

Wall-Mart met la pression. Le numéro un mondial de la distribution a demandé à ses 100 premiers fournisseurs d'adopter cette technologie pour 2005. Dans le même temps, l'enseigne qui démentait avoir mené la moindre expérimentation en magasin a été prise la main dans le sac. A Cincinnati, les clientes de Wall-Mart qui achetaient du rouge à lèvre auraient été filmées à distance par Procter & Gamble. Sympa !

Accenture rêve l'armoire à pharmacie du futur. Avec les puces RFID, Accenture imagine une armoire à pharmacie intelligente. Elle m'identifie automatiquement grâce à la reconnaissance faciale - ici les RFID ne sont pas en cause - puis, si je me saisi d'un médicament qui ne m'est pas destiné, le meuble me rappelle à l'ordre : « c'est le traitement de votre épouse, pas le vôtre ! ». Le frigo qui cafte au médecin sur mes habitudes de consommation, c'est pour quand ?

30 associations exigent un moratoire. 30 associations actives dans le domaine de la protection de la vie privée et la défense des libertés civiles ont demandé publiquement un moratoire sur l'usage de cette technologie. Le mouvement est mené par Katherine Albrecht de CASPIAN (Consumer Against Supermarket Privacy Invasion and Numbering). L'appel est signé par l'ACLU, l'Electronic Frontier Foundation, l'EPIC, le Center for Democracy and Technology (CDT), Jason Catlett, Beth Givens, Simon Davies, Simson Garfinkel, ? Bref, tous les grands noms de la privacy. Tous ? Pas tout à fait.

Une 31ème trouve que les craintes sont exagérées. Jim Harper, le responsable de Privacilla, une organisation qui se consacre au thème de la privacy avec une orientation très libérale, trouve que tout cela est excessif. Pour lui, on serait plutôt dans le registre de la mauvaise science-fiction et non dans celui du débat public sur les atteintes à la vie privée. Si les consommateurs sont si inquiets, poursuit-il, ils imposeront aux commerçants de vendre des produits garantis sans RFID. Libéral, on vous avait prévenu.

Et les premières technologies anti-RFID apparaissent. Pendant ce temps là, apparaissent en Allemagne et au Danemark les premières technologies anti-RFID. Pas assez vite pour la Cnil qui souhaite que la recherche se consacre aux dispositifs techniques garantissant la neutralisation des RFIDs.

 

Sources :

Cnil, « La radio-identification », 23 novembre 2003
http://www.cnil.fr/frame.htm?/thematic/techno/rfid.htm
privacyrights.org, « Position Statement on the Use of RFID on Consumer Products », 20 novembre 2003
http://www.privacyrights.org/ar/RFIDposition.htm
Privacilla, « Privacilla Critizes Anti-Commercial Screed Against RFID Tags », 14 novembre 2003
http://www.privacilla.org/releases/press027.html
Howard Wolinski, « Chipping Away At Your Privacy », 13 novembre 2003, CRM Daily
http://www.crmdaily.com/perl/story/22690.html
Alexandre Piquard, « Des solutions pour protéger le consommateur face aux «étiquettes intelligentes », 18 novembre 2003, ZDNet
http://www.zdnet.fr/actualites/technologie/0,39020809,39132311,00.htm
Cyril Fievet, compte-rendu du « RFID Privacy Workshop » du MIT (Massachusetts Institute of Technnology), FING
http://www.fing.org/index.php?num=4272,1
Ashlee Vance, « Wall-Mart turns customers into RFID lab rats », 13 novembre 2003, The Registrer
http://www.theregister.co.uk/content/5/33982.html