P3P, un standard de protection de la vie privée

Outre altlantique, les problèmes de respect de la vie privée commencent à toucher un public de plus en plus large. Ainsi plusieurs sociétés américaines se sont récemment alliées dans une organisation destinée à assurer les respect de la vie privé des internautes et l'utilisation des informations personnelles. Parmi elles, on peut compter IBM, E-Trade, Compaq ou AT&T. Ainsi d'après Lou Gerstner, CEO d'IBM, "l'industrie doit prouver aux consommateurs que le secteur privé est un utilisateur responsable de leur informations personnelles". Par ailleurs, le World Wide Web Consortium organise à New York cette semaine, un événement de lancement de la technologie P3P, qui standardise la façon dont les sites web communiquent leur politique d'utilisation des informations personnelles. Plusieurs entreprises (Microsoft, IBM ou AOL) devraient annoncer leur soutien à cette norme.

Le standard P3P (Platform for Privacy Preference Project) doit pouvoir être utilisé par des agents intelligents. Ainsi, l'internaute peut définir sa propre politique en ce qui concerne le dépôt de ses informations personnelles. Ensuite, son agent peut se charger de communiquer ses préférences au site, leur interdisant, par exemple, de communiquer des informations à des tiers. Il est de même possible de demander à demeurer anonyme. A ce moment-là, uniquement l'adresse IP sera engeristrée, pour une durée définie à l'avance dans les préférences du navigateur. Il faut préciser que cette plate-forme ne peut s'assurer que le site respecte bien les préférences de l'internaute. Enfin, le P3P est plutôt destiné aux sites américains, qui ont très peu d'obligations légales concernant le respect de la vie privée. En Europe, et particulièrement en France, l'utilisation de cette technologie ne dispensera pas un site du respect des dispositions légales. [Ludovic Blin, JDNet]