Avis du Comité européen des régions — Créer une économie européenne fondée sur les données

13.2.2018

FR

Journal officiel de l'Union européenne

C 54/43

1.

souligne le rôle essentiel des collectivités locales et régionales dans la mise en œuvre des recommandations sur le marché unique numérique, dans la mesure où elles assurent la fourniture de services numériques aux citoyens, ainsi que la création et la gestion d’infrastructures numériques et la production de données. Les services numériques constituent également le moteur de la croissance économique au niveau local et régional, et ouvrent de vastes perspectives en matière d’innovation, de création de PME et d’esprit d’entreprise, de création d’emplois et de progrès sociétal;

2.

partage l’avis de la Commission selon lequel l’UE et les États membres devraient jouer un rôle de pionniers, en prenant la tête, en étroite collaboration avec les collectivités locales et régionales, des efforts déployés au niveau européen, national et local pour transformer davantage les procédures et les structures de gouvernance, par un recours aux technologies de l’information et de la communication et à la production de données, afin d’améliorer la pertinence, la qualité et la productivité du travail ainsi que l’efficacité des pouvoirs publics et de réduire le poids de la bureaucratie pour le grand public et les entreprises;

3.

demande à la Commission de soutenir lesdites collectivités dans leurs activités de financement, en continuant à autoriser le déploiement prioritaire des Fonds ESI en faveur des infrastructures numériques, par exemple pour développer les données et les compétences dans toutes les régions d’Europe, et en reconnaissant les obstacles technologiques rencontrés dans le cadre des projets de développement du numérique dans les zones rurales et montagneuses, les îles, ainsi que les régions peu peuplées, qu’il conviendrait de considérer comme des services d’intérêt économique général;

4.

attire l’attention sur le fait que les régions défavorisées ne disposent ni des infrastructures de base, ni de l’expertise nécessaires à la mise en place d’une économie fondée sur les données numériques et recommande à cet égard de prévoir pour ces régions une aide réglementaire visant à favoriser leur accès au marché unique européen du numérique;

5.

reconnaît que le recoupement des données est un élément important du marché unique numérique. Cette nouvelle tendance mondiale représente pour les collectivités territoriales et les entreprises un énorme potentiel dans divers domaines, allant de la santé, de l’environnement, de la sécurité alimentaire, du climat et de l’utilisation efficace des ressources à l’énergie, aux systèmes de transport intelligents et aux villes et régions intelligentes;

6.

se réjouit de l’intention annoncée par la Commission de lutter contre les restrictions à la libre circulation des données motivées par des raisons autres que la protection des données à caractère personnel au sein de l’UE et contre les restrictions injustifiées quant à la localisation des données à des fins de stockage ou de traitement;

7.

convient que les échanges de données restent actuellement limités. Des marchés de données commencent à apparaître, mais leur utilisation par le secteur public ou privé ou dans le cadre de partenariats public-privé n’est pas très répandue. Les utilisateurs potentiels pourraient ne pas disposer des outils et des compétences adéquats pour pouvoir quantifier la valeur économique de leurs données et pourraient craindre de perdre ou de compromettre leur avantage concurrentiel lorsque des données deviennent disponibles pour leurs concurrents. Le propriétaire des données ne perd rien en les partageant: au contraire, le partage des connaissances accroît la valeur des données;

8.

relève la diversité des sources et types de données produites par des machines ou des processus fondés sur des technologies émergentes telles que l’internet des objets. Elles offrent à différents types d’acteurs du marché — notamment les fabricants, les chercheurs et les fournisseurs d’infrastructures, et en particulier les villes et les régions intelligentes en cours de développement, relevant de la compétence des collectivités territoriales — de nombreuses possibilités de développer à plus grande échelle des technologies habilitantes, des idées et des produits en lien avec l’internet des objets;

9.

insiste sur le fait que l’ouverture des données lues par des machines améliore le partage des données et réduit la nécessité de demandes ad hoc de données, souvent coûteuses. Des séries d’indicateurs complets permettent d’informer le débat public et d’améliorer le processus décisionnel au niveau local et sont susceptibles de modifier favorablement la façon dont la politique est élaborée, mise en œuvre, gérée et contrôlée à l’échelon local et régional;

10.

souligne que les villes et les régions ont un rôle essentiel à jouer lorsqu’il s’agit de créer des bases de données d’information publique, de garantir la sécurité des données, de développer les compétences numériques nécessaires, ainsi que d’assurer et de faciliter le financement des infrastructures et des réseaux à haut débit. Un environnement adéquat pour l’échange transrégional et transfrontalier de services en ligne peut grandement contribuer à la fourniture de services de haut niveau et à la mise en place d’une économie fondée sur les données;

11.

insiste sur la contribution que les collectivités locales et régionales peuvent également apporter à tous les stades de la collecte de données et de la fourniture de services aux citoyens et aux entreprises. Elles peuvent notamment soutenir les compétences numériques et entrepreneuriales en vue d’une pleine exploitation des nouvelles technologies, analyser les mégadonnées, sensibiliser à la cybersécurité, accroître l’employabilité et créer de nouveaux débouchés commerciaux. De telles démarches peuvent être observées en pratique dans plusieurs villes et régions d’Europe, qui offrent des exemples de bonne coopération avec leurs autorités nationales et les centres de recherche dans le domaine de l’innovation et de l’interopérabilité du secteur public;

12.

accueille favorablement l’initiative «Actions innovatrices urbaines» menée sous la houlette de la Commission et financée par le Fonds européen de développement régional (FEDER), qui permet aux villes de définir et de tester des solutions innovantes telles que la production de données pour le développement urbain durable;

13.

fait observer que les collectivités territoriales doivent pouvoir contribuer de manière concrète et approfondie à l’élaboration des actes législatifs qui auront une incidence sur leurs compétences en matière d’économie des données; toute nouvelle réglementation est susceptible d’induire pour les communes et les régions des charges administratives et des coûts inutiles qui, de l’avis du Comité des régions, ne sont pas proportionnels aux avantages que les citoyens en retireront;

14.

insiste sur le fait que les citoyens attendent des normes de protection des données strictes et efficaces, en particulier au sein du marché unique numérique. La protection des données ne doit jamais être considérée comme une entrave, mais bien comme une partie intégrante du marché unique numérique. Il est dès lors essentiel de créer un cadre juridique clair et approprié en la matière pour l’économie fondée sur les données;

15.

souligne qu’il importe de déterminer si de telles données produites par des machines sont des données à caractère personnel (c’est-à-dire liées à une personne physique vivante) et sont par conséquent soumises au règlement général sur la protection des données, des données à caractère non personnel, ou une combinaison des deux;

16.

demande que le cadre réglementaire de l’UE reste adapté à l’environnement numérique, afin de soutenir l’innovation et d’exploiter pleinement le potentiel du marché unique et les investissements dans l’économie de l’Union;

17.

juge nécessaire de garantir la sécurité juridique, tant pour les utilisateurs que pour les fabricants de dispositifs de production de données, en ce qui concerne leur responsabilité éventuelle;

18.

convient que l’UE doit veiller à ce que les données circulent par-delà les frontières et entre les secteurs, et puissent être consultées et réutilisées de manière optimale. Une approche européenne coordonnée est essentielle au développement de l’économie fondée sur les données dans le cadre du marché unique numérique;

19.

approuve l’approche de la Commission consistant à utiliser les accords de libre-échange pour fixer des règles pour le commerce électronique et les flux de données transfrontières et s’attaquer à de nouvelles formes de protectionnisme numérique, dans le plein respect et sans préjudice des règles de l’UE sur la protection des données;

20.

admet que pour réaliser tout le potentiel de l’économie européenne fondée sur les données, toute action des États membres ayant une incidence sur le stockage ou le traitement de données doit s’inspirer d’un «principe de libre circulation des données au sein de l’UE», corollaire des obligations qui incombent aux États membres en vertu des dispositions du traité et de la législation dérivée relatives à la libre circulation des services et à la liberté d’établissement;

21.

accueille favorablement le règlement général sur la protection des données (RGPD) et reconnaît que les préoccupations relatives à la protection de la vie privée sont légitimes. L’existence de règles strictes en matière de protection des données permettra de susciter la confiance nécessaire pour que l’économie numérique se développe dans l’ensemble du marché intérieur, de lutter contre diverses formes de vulnérabilité des TIC et de cybercriminalité potentielle, et d’élaborer des stratégies préventives efficaces et cohérentes;

22.

approuve le réexamen proposé de la directive «vie privée et communications électroniques» afin de garantir un niveau élevé de protection, en parfaite cohérence avec le RGPD;

23.

recommande un renforcement de la coopération entre autorités nationales et collectivités territoriales, ou entre ces autorités et le secteur privé, car cela permettrait, bien mieux que des restrictions relatives à la localisation, d’assurer la disponibilité de données à des fins de réglementation ou de contrôle, disponibilité qui n’est nullement remise en question;

24.

reconnaît que la sécurité du stockage et du traitement des données est bien mieux assurée par les bonnes pratiques de gestion les plus perfectionnées dans le domaine des TIC, appliquées à une échelle largement supérieure à celle des systèmes individuels;

25.

souligne que le nouveau train de mesures devrait contribuer à améliorer la prévention, la détection et le traitement des incidents de cybersécurité, et à promouvoir un échange d’informations et une coordination plus efficaces entre les États membres et la Commission en cas d’incidents majeurs. Pour y parvenir, il conviendra que les États membres, les institutions européennes, les collectivités locales et régionales, le secteur privé et la société civile coopèrent dans le cadre d’un véritable partenariat;

26.

estime qu’étant donné la menace que constituent les atteintes à la sécurité pour les services d’utilité publique, comme les réseaux de transport, la gestion de l’eau à l’échelon local, le réseau électrique et l’énergie, et le fait que les collectivités locales et régionales utilisent et possèdent de nombreux produits et services d’information numériques, celles-ci ont un rôle de premier plan à jouer dans la lutte contre la cybercriminalité, le recoupement des données informatiques et la protection de la sécurité des données;

27.

souligne que les cyberattaques ont tendance à exploiter l’un des cinq principaux points faibles des technologies numériques, qui constituent la pierre angulaire des villes et régions intelligentes. Citons notamment la précarité de la sécurité logicielle et du cryptage des données, l’utilisation de systèmes dépassés et non sécurisés ainsi que le manque de maintenance, les nombreuses interdépendances et les surfaces d’attaque vastes et complexes, les effets de cascade selon lesquels les entités hautement interconnectées se transmettent rapidement les unes aux autres toute conséquence néfaste, et de multiples vulnérabilités résultant d’erreurs humaines ou d’actes de malfaisance délibérés des salariés;

28.

fait observer qu’en raison de failles de sécurité dans la production de données, les cyberattaques visant de grandes infrastructures urbaines et d’importants systèmes de gestion des villes se sont multipliées, ce qui n’a pas été sans conséquence pour la sûreté et la sécurité des personnes. Un ensemble plus vaste d’interventions systémiques et coordonnées est nécessaire afin d’atténuer et de prévenir les risques et de garantir l’adoption de lois non seulement grâce à des initiatives du marché mais aussi par une action des pouvoirs publics en matière de réglementation et de contrôle de son application;

29.

insiste sur le fait que la sécurité de l’internet des objets est très variable, certains systèmes étant dépourvus de dispositifs de cryptage ou ne nécessitant ni nom d’utilisateur ni mot de passe, d’autres étant ouverts aux infections par des logiciels malveillants ou des modifications du micrologiciel. En raison de ses interdépendances complexes, l’internet des objets présente une grande surface d’attaque et de multiples vulnérabilités;

30.

relève que les collectivités locales et régionales et les fournisseurs de services publics et d’infrastructure devraient élaborer et mettre en œuvre des formations poussées en matière de sécurité, à l’intention de toutes les organisations, mais surtout celles qui sont impliquées dans la passation en ligne de marchés publics relatifs à des technologies pour les «villes intelligentes» ainsi que dans le déploiement et la gestion quotidienne de ces dernières;

31.

plaide en faveur d’une extension et d’un approfondissement des stratégies d’atténuation des risques, de manière à ce que l’approche axée sur la sécurité dès la conception soit de fait intégrée dans tous les futurs marchés publics en matière de villes et régions intelligentes. Ces stratégies devraient prévoir une évaluation complète des infrastructures urbaines et systèmes d’information existants et des mises à jour de sécurité ou leur remplacement, la formation d’équipes d’intervention en mesure de réagir à des problèmes touchant à la sécurité essentielle ou à des urgences informatiques dans les administrations municipales, dotées de compétences et de responsabilités spécialisées allant au-delà de la gestion informatique générale, et un changement radical dans la formation de base et la formation professionnelle continue en matière de sécurité, tant au sein des pouvoirs publics que dans le secteur privé;

32.

souligne que la production de données à caractère personnel soulève des questions dans tous les domaines d’action des pouvoirs publics locaux et régionaux. Les collectivités territoriales sont des producteurs et des contrôleurs de données — celles-ci étant transversales et concernant des domaines tels que la politique de sécurité et la justice, l’économie, la communication, l’éducation, la santé, l’administration, les transports, l’environnement ou la protection des consommateurs;

33.

insiste sur la nécessité de traçabilité et d’identification claire des sources de données en tant que conditions préalables à un contrôle effectif des données sur le marché. Afin d’établir la confiance dans le système, des protocoles fiables et éventuellement normalisés pour l’identification continue des sources de données peuvent être nécessaires;

34.

est favorable à l’idée d’accorder aux collectivités locales et régionales l’accès aux données lorsque c’est dans l’«intérêt général» et que cela permettrait d’améliorer considérablement le fonctionnement du secteur public, par exemple dans le cas de l’optimisation des systèmes de gestion de la circulation s’appuyant sur les données en temps réel provenant des voitures particulières;

35.

approuve la priorité accordée au fait que toute mesure politique adoptée devra tenir compte de cette réalité économique et du cadre juridique relatif à la protection des données à caractère personnel, tout en respectant les droits fondamentaux de la personne;

36.

relève qu’il n’existe pas actuellement, au niveau local, national ou européen, de cadre politique complet relatif aux données brutes produites par des machines qui ne sont pas considérées comme des données à caractère personnel ou relatif aux conditions de leur exploitation et de leur négociabilité;

37.

met également en garde contre l’imposition de contraintes excessives aux individus dans l’exercice de leur droit à contrôler leurs propres informations afin de renforcer la protection des données à caractère personnel, en les privant de la possibilité de donner leur consentement, notamment en ce qui concerne les collectivités locales et régionales;

38.

souligne la responsabilité majeure qui incombe aux autorités indépendantes chargées de la protection des données pour ce qui est des données à caractère personnel, ainsi que la nécessité de prévoir des instruments d’incitation supplémentaires pour récompenser les responsables du traitement des données de leurs efforts en matière de protection des données, par exemple en facilitant la charge de la preuve pour les responsables du traitement des données qui se soumettent à des normes d’autorégulation ou des codes de conduite exigeants;

39.

demande que soient résolus les problèmes liés à l’insécurité juridique concernant les données brutes produites par des machines et à l’absence de droits de propriété intellectuelle. Il est possible de tirer avantage des lacunes du cadre réglementaire ou de l’insécurité juridique décrite ci-dessus en imposant aux utilisateurs des clauses contractuelles abusives ou en ayant recours à des moyens techniques tels que des formats propriétaires ou le cryptage;

40.

convient que parmi les problématiques émergentes dans l’économie fondée sur les données figurent la portabilité des données à caractère non personnel, l’interopérabilité des services pour permettre l’échange des données et l’adoption de normes appropriées pour la mise en œuvre d’une véritable portabilité;

41.

salue l’engagement de la Commission à soutenir des normes appropriées afin d’améliorer l’interopérabilité, la portabilité et la sécurité des services d’informatique en nuage par une meilleure intégration des travaux des communautés «open source» dans le processus d’élaboration des normes au niveau européen;

42.

se félicite de l’approche rigoureuse en matière de règles de portabilité codifiées par des normes; prend acte de la possibilité que des initiatives expérimentales sectorielles soient envisagées et demande que les collectivités territoriales soient associées à la collaboration entre les diverses parties prenantes, dont les organismes de normalisation, les entreprises et la communauté technique;

43.

insiste sur le fait qu’une conception plus large de l’interopérabilité, en tant qu’élément présentant un intérêt non seulement pour l’administration publique, mais aussi pour tous les secteurs, est indispensable au déploiement de l’internet des objets et à la continuité du flux de données entre les régions. Il apparaît indispensable de disposer de formats, normes et spécifications communs et les régions y contribuent en s’attelant à mettre en œuvre, dans le cadre de gouvernance qui est le leur, les prescriptions des directives sur l’information du secteur public et, en particulier, les mesures définies dans le récent «cadre d’interopérabilité européen»;

44.

indique que l’utilisation accrue des données et l’augmentation de la consultation simultanée de celles-ci, la tendance aux téléchargements ascendants et descendants à grande vitesse ainsi que la nécessité d’assurer des transferts généralisés et instantanés, qui doivent être à la fois réactifs et fiables, nécessiteront la mise à disposition de réseaux extrêmement performants et d’infrastructures à haut débit au plus près des utilisateurs finaux dans toute l’Europe;

45.

estime opportun que la Commission prenne des mesures visant à rendre interconnectables et interopérables les nuages existant déjà ou en cours de développement au niveau national, régional et, éventuellement, local en exploitant les possibilités de la normalisation, tout en soulignant qu’il importe de mettre en œuvre à l’échelon local des actions qui soient utiles pour conférer de l’efficacité aux spécifications destinées aux applications du nuage;

46.

insiste sur le fait qu’une véritable portabilité des données à caractère non personnel devrait aussi tenir compte de considérations plus générales en matière de gouvernance des données ayant trait à la transparence pour les utilisateurs, à la gestion de l’accès et à l’interopérabilité pour relier entre elles différentes plateformes de manière à stimuler l’innovation;

47.

réclame une approche coordonnée et résolue en matière d’évaluation des risques liés à la production de données, en particulier ceux jugés nuisibles pour le développement de l’économie fondée sur les données dans l’UE et pour le fonctionnement des services de données et technologies transfrontaliers dans le marché intérieur;

48.

soutient que toute éventuelle solution future devrait aussi tenir compte des intérêts légitimes des acteurs du marché, y compris les collectivités territoriales, qui investissent dans le développement de produits, afin de garantir un juste retour sur leurs investissements et de contribuer ainsi à l’innovation. Elle devrait, dans le même temps, assurer une répartition équitable des avantages entre les détenteurs de données, les responsables du traitement et les fournisseurs d’applications dans les chaînes de valeur;

49.

souligne que les collectivités locales et régionales sont en position de promouvoir l’innovation et la compétitivité dans l’économie fondée sur les données au moyen de solutions sur mesure portant sur l’offre et la demande, dont le déploiement du haut débit, l’économie numérique, l’insertion numérique et l’administration en ligne. En outre, elles fournissent des infrastructures d’éducation et de formation, mettent en œuvre les initiatives de financement de l’UE et facilitent les coopérations et les échanges fructueux avec d’autres autorités publiques, y compris par-delà les frontières;

50.

appelle de ses vœux une plateforme européenne des systèmes de production de données, similaire aux plateformes de l’administration en ligne et du haut débit créées récemment;

51.

conclut qu’il convient de mieux reconnaître le rôle des villes et des régions de l’UE dans la mise en œuvre durable de la stratégie numérique et dans la construction de l’économie de l’UE fondée sur les données. Les collectivités locales et régionales comptent parmi les principaux destinataires des recommandations énoncées dans la stratégie et doivent être considérées comme des acteurs et partenaires clés de sa mise en œuvre.