Privacy by Design

Définition

Privacy by Design (protection de la vie privée dès la conception) est un cadre développé dans les années 1990 par Ann Cavoukian, ancienne commissaire à la protection de la vie privée de l'Ontario. Il pose le principe que la protection de la vie privée doit être intégrée dans la conception même des systèmes, des processus et des organisations, et non ajoutée a posteriori comme une mesure corrective. Ce concept s'articule autour de sept principes fondateurs : proactif plutôt que réactif, protection de la vie privée comme paramètre par défaut, intégration dans la conception du système, fonctionnalité totale (pas de compromis privé/sécurité), sécurité de bout en bout, visibilité et transparence, et respect de la vie privée de l'utilisateur. Le RGPD a consacré ce principe à l'Article 25 sous la terminologie "Protection des données dès la conception et par défaut". Il impose aux responsables de traitement de mettre en œuvre des mesures techniques et organisationnelles appropriées dès la conception, puis de manière continue. Le non-respect de cet article peut entraîner des sanctions allant jusqu'à 10 millions d'euros ou 2% du chiffre d'affaires mondial annuel. En pratique, Privacy by Design signifie : collecter le minimum de données nécessaires (minimisation), anonymiser ou pseudonymiser les données dès que possible, supprimer automatiquement les données en fin de rétention, chiffrer les données sensibles, implémenter des contrôles d'accès stricts, et permettre aux utilisateurs d'exercer leurs droits (accès, rectification, effacement, portabilité) facilement. Pour les équipes de développement, Privacy by Design s'intègre naturellement dans les pratiques DevSecOps via les Privacy Impact Assessments (PIA/DPIA), les threat models prenant en compte les risques vie privée, les code reviews orientées protection des données, et les tests de conformité RGPD intégrés aux pipelines CI/CD. Les data architects et les DPO (Data Protection Officers) collaborent pour définir des architectures minimisant la collecte de données personnelles : tokenisation, chiffrement homomorphe, techniques de differential privacy pour les analyses statistiques, et anonymisation irréversible pour les données de test.