Eric Hoffer a déclaré : « La seule façon de prédire l'avenir est d'avoir le pouvoir de le façonner. » Mais cela est étroitement lié à la confidentialité des données, car les gouvernements, les entreprises et les consommateurs continuent de façonner ce paysage de la confidentialité en constante évolution.
Nous prévoyons ici quelques développements critiques qui affecteront la confidentialité des données en 2023.
Prédiction : 2023 ne sera pas l’année d’une loi fédérale américaine.
Il y aura probablement une intensification des mesures d'application de la loi aux États-Unis, car Sephora a mis le CCPA à l'épreuve avec un règlement de $1,2 million pour violation de la « ne pas vendre » disposition. En outre, de nombreux États américains adoptent des lois sur la confidentialité des données, certaines entrant en vigueur en 2023, comme CPRA (amendement CCPA) et Virginie (VCDPA), ce qui ne fera que faire pression sur les responsables gouvernementaux et les organismes de réglementation en faveur d’une loi fédérale.
Alors que les discussions sur le Loi américaine sur la protection des données et de la vie privée (ADPA) continuez, il ne semble pas que nous verrons une version finale adoptée par le Congrès en 2023.
Prédiction : L’écosystème mondial de la confidentialité des données va continuer à se réchauffer.
l'Australie Optus, deuxième plus grande entreprise de télécommunications, a subi une violation de données si importante qu'elle a incité les législateurs à introduire une législation.
L’Asie du Sud-Est est une région qui gagne en popularité, puisque l’Indonésie a adopté le projet de loi sur la protection des données personnelles et que l’Inde réorganise son projet de loi sur la protection des données personnelles numériques.
Alors que l’Argentine est potentiellement en train de se réformer Loi sur la protection des données personnelles, adoptée en 2000, le Canada a également introduit une nouvelle législation fédérale sur la protection de la vie privée et l’IA très similaire à la loi sur les données de l’UE dans l’UE.
Les activités liées à la protection des données se poursuivent dans le monde entier, alors que les décideurs politiques se lancent dans une course contre la montre pour protéger les données de leurs citoyens.
Prédiction : les transferts de données devraient devenir plus faciles entre les États-Unis et l’UE/le Royaume-Uni.
Le président Joe Biden a signé un nouveau décret exécutif définissant un cadre pour les transferts de données, renforçant ainsi la protection des données personnelles de l'UE vers les États-Unis. Cet accord devrait limiter l'accès des gouvernements aux données. Cependant, pour les entreprises transférant des données entre les États-Unis et l'UE, la sécurité juridique est renforcée. transferts de donnéesEn 2023, cet accord pourrait avoir un impact significatif, mais cela dépend des limites et de la volonté réelle des gouvernements d’adhérer à ces pratiques en matière de données.
Prédiction : la nouvelle loi britannique sur la protection des données ne fera aucune différence.
Le Royaume-Uni va aller de l'avant et réformer sa législation sur la protection des données. La seule question en suspens est l'adéquation de cette protection à l'UE. Les responsables du gouvernement britannique affirment que les réformes s'inspireront étroitement des principes fondamentaux de la GDPRSi tel est le cas, une nouvelle loi britannique aura peu d'impact sur ceux qui ont établi une approche unique de la confidentialité des données à travers l'Europe. 2023 devrait être l'année où le Royaume-Uni rattrapera l'UE.
Prédiction : Il y aura encore plus d’amendes dignes d’intérêt.
En 2022, de nombreuses amendes dignes d’intérêt ont été prononcées, et leur montant devrait augmenter en 2023 à mesure que les organisations continuent de s’adapter aux réglementations nouvelles et existantes en matière de confidentialité.
Vous trouverez ci-dessous quelques-unes des principales amendes pour 2022
- Instagram Meta Platforms Inc. – Irlande | 405 000 000 €
- Epic Games – États-Unis | $275 000 000
- Twitter – États-Unis | $150 000 000
- Clearview Al Inc. – Italie | 20 000 000 €
- Clearview Al Inc. – Grèce | 20 000 000 €
- Clearview Al Inc. – France | 20 000 000 €
- Meta Platforms Ireland Limited – Irlande | 17 000 000 €
Certaines de ces amendes sont exorbitantes, et si l'on additionne les amendes les plus élevées, elles atteignent presque un milliard ($US). La seule question que je me pose à propos de ces amendes est : qu'advient-il de cet argent ?
Prédiction : La technologie de surveillance/reconnaissance faciale (applications d'IA) sera un point fort pour les régulateurs de la vie privée.
L’expansion rapide des technologies de reconnaissance faciale (FRT) a constitué un problème important en matière de confidentialité des données, avec plusieurs inconvénients liés à l’utilisation de cette technologie pour identifier des individus sans leur consentement approprié.
La FRT a même incité l’Union européenne à rédiger un Loi sur l'intelligence artificielle restreindre l'utilisation de la technologie FRT dans des cas d'utilisation professionnels spécifiques. Même aux États-Unis, de nombreuses lois ont été adoptées pour encadrer la technologie FRT.
Le FTR devrait croître à mesure que les investissements, notamment dans les villes intelligentes, adopteront cette technologie. Cependant, en 2023, on peut s'attendre à une croissance similaire. préoccupations en matière de confidentialité obligera les régulateurs à envisager des règles plus strictes pour équilibrer ses avantages et ses dommages potentiels.
Prédiction : l’IA continuera de proliférer dans le domaine de la confidentialité des données.
À mesure que l'IA se développe dans tous les secteurs, elle façonnera à jamais notre monde, pour le meilleur et pour le pire. De plus, l'IA a gagné en importance dans de nombreux domaines de la vie quotidienne ; elle doit donc être scrutée à la loupe.
Le défi en 2023 et au-delà résidera dans la manière dont les gouvernements et les entreprises aborderont l'utilisation éthique de l'IA. Parallèlement, les régulateurs devront trouver un équilibre entre la protection des droits des consommateurs et la promotion du développement de nouvelles technologies.
Conclusion
Les professionnels de la protection de la vie privée doivent prendre en compte de nombreuses autres considérations à la fin de 2022, mais il s'agit avant tout de s'adapter à la nature imprévisible du contexte. Mieux comprendre ces changements constants et se préparer aux évolutions à venir confidentialité des données Grâce aux changements, les équipes peuvent atteindre leurs objectifs et définir leurs attentes.
Ici à BigID, nous garderons un œil attentif sur ces développements de 2023 alors que nous aidons les organisations à surmonter la tempête de la confidentialité des données.
En attendant, découvrez BigID en action et planifier une démo pour parler avec nos experts en confidentialité.