Little Syster, un futur Yuka de la protection des données personnelles ?

Changement des conditions d’utilisation de la messagerie Whatsapp, propriété de Facebook, ouverture par la Commission nationale de l’informatique et des libertés (CNIL) d’une enquête sur Clubhouse, le nouveau réseau social audio américain, accusation de surexploitation des données personnelles des utilisateurs de la plateforme TikTok par le Bureau européen des unions de consommateurs (BEUC), etc. Nos données personnelles sont-elles suffisamment protégées ? Depuis le scandale Cambridge Analytica, c’est une question que l’on ne cesse de se poser tant le siphonnage des données personnelles semble être devenu une pratique courante des géants et des acteurs du numérique, malgré l’entrée en vigueur il y a maintenant près de deux ans du Règlement général sur la protection des données (RGPD) en Europe.

Une jeune start-up française, créée en août 2020, baptisée « Little Syster » par opposition à big brother dans le roman de George Orwell 1984, s’est donnée pour mission de noter les services en ligne en fonction de leur capacité à respecter leurs engagements sur les données personnelles.

La start-up a lancé en début 2021 un Little Syster-score », un référentiel de notation de services en ligne, avec une note allant de A à E avec quatre critères retenus : la transparence de l’information, l’utilisation respectueuse des données, la maîtrise des risques de sécurité et la politique de choix des partenaires.

« Nous avons développé un outil très puissant avec un laboratoire de recherche français pour éplucher les conditions générales d’utilisation, décompiler les sites Internet et les applications afin d’identifier les traqueurs, vérifier si le système d’information (SI) est facilement hackable ou pas, et explorer les mécanismes de transfert de données », confie Matthieu Daguenet, PDG et fondateur de Little Syster.

Matthieu Daguenet, PDG et fondateur de Little Syster

L’application est encore en version bêta et propose seulement cinquante services numériques scorés. À partir d’avril 2021, 1 800 services numériques seront scorés, mais avec seulement 1 % de services publics en ligne.

Une application qui vient à point nommé : le 22 octobre 2020, le Sénat a adopté une proposition de loi de Laurent Lafon, sénateur UDI du Val-de-Marne et président de la Commission de la culture, de l’éducation et de la communication, sur la création d’un cyber-score pour évaluer la sécurité d’un site (protection des données personnelles, risque de failles, etc.). Elle doit encore passer devant les députés, probablement pas avant 2022. Ce cyber-score dont les critères seraient fixés par l’Agence nationale de la sécurité des systèmes d’information (ANSSI) s’appliquerait aux réseaux sociaux, services cloud et market places. La notation s’inspirerait de celle du nutri-score des produits alimentaires (une notation de A à E et une jauge allant du vert au rouge).

D’ici là, Little Syster espère secrètement avoir le même succès que Yuka, l’application aux 20 millions d’utilisateurs qui évalue l’impact des produits alimentaires et cosmétiques sur la santé… et qui a lancé l’éco-score, un nouvel indicateur qui évalue l’impact environnemental des produits alimentaires.