Avec les Big Data et la biométrie, Big Brother s’invite au bureau. Sciences et avenirs

Les murs ont des oreilles, dit le proverbe… et votre open space, à défaut de cloisons, disposera peut-être bientôt de ses mouchards, pour votre propre bien puisqu’il s’agira d’éviter les usurpations d’identité ou d’évaluer votre productivité. Presque de quoi regretter la bonne vieille pointeuse. C’est en tout cas une tendance déjà en vogue au Royaume-Uni et aux États-Unis, où l’on promet de faire mouliner l’intelligence artificielle pour vous évaluer à partir de vos indicateurs de performance… mais aussi de données issues de capteurs physiques. Certaines solutions technologiques émergent déjà, comme le britannique StatusToday ou l’américain Humanyze. Explications à travers ces deux exemples concrets.

Argument cybersécuritaire

La phase du prototype est déjà derrière : diverses sociétés commencent à s’équiper. C’est ainsi que l’assureur Hiscox s’est récemment doté de StatusToday, ainsi que le relate le New Scientist. L’enjeu principal, pour la firme dont les employés accèdent de façon routinière à des données personnelles sensibles ? Celui de la sécurité informatique : le dispositif a ainsi permis d’identifier une étrange activité sur le compte utilisateur d’un employé ayant quitté la société depuis longtemps… et de confondre ainsi un hacker exploitant la plus grande des failles de sécurité d’un système, à savoir : l’humain. L’agence du renseignement britannique a d’ailleurs fait entrer Status Today dans son programme d’incubation de start-up dans le domaine de la sécurité.

MÉTADONNÉES. Pour fonctionner, Status Today se base sur différentes sources de données, principalement liées au contexte (ce qu’on appelle méta-données) : les fichiers accédés sur le réseau, le nombre de fois où le badge est passé pour ouvrir une porte … « De quoi définir l’empreinte numérique d’un utilisateur, expliquait au New Scientist Mircea Dumitrescu, son directeur technique. « Ainsi, si l’empreinte numérique ne concorde pas avec les indicateurs de présence physique, une alerte est levée. Nous pouvons aussi identifier les employés qui répondent aux tentatives de hameçonnage (ou phishing) par e-mail ». Et l’enjeu va au-delà de la seule sécurité informatique. « Nous ne surveillons pas si votre ordinateur à un virus », précise Dumitrescu. « C’est le comportement humain que nous surveillons. »

Servitude volontaire

Humanyze va encore plus loin, en intégrant dans son système les données d’un badge truffé de capteurs biométriques, transmettant entre autre les mouvements, les paroles et la localisation de l’employé (tout du moins de ceux s’étant portés volontaires). La solution est actuellement expérimentée par certains services du NHS (l’équivalent de notre Sécurité sociale) britannique, ainsi que certains sites du cabinet d’audit Deloitte ou encore du cabinet de conseil en stratégie Boston Consulting Group (BCG) aux États-Unis. Pour le cabinet stratégique BCG, qui vend ses prestations de conseil à de grands noms de l’économie, il s’agit aussi de tester la solution avant d’éventuellement pouvoir la recommander à ses clients. « Nous cherchons à documenter notre expérience afin de créer une étude de cas qui pourra faire date », a expliqué Ross Love, partenaire opérationnel du BCG à New York. Et le dispositif va assez loin, puisqu’il comptabilise le temps que passe un individu sans parler à personne, puis à qui est adressé la première phrase rompant une période de silence. Une façon quelque peu angoissante d’étendre les indicateurs de performance bien connus des managers… et de glisser, en quelque sorte, des data analytics (l’analyse de données ou d’indicateurs chiffrés) aux people analytics (ou analyse de comportement)

Des salariés privés de vie privée ?

De l’autre côté de l’Atlantique comme de la Manche, des voix offusquées se sont élevées face à ces systèmes. « Les salariés ont des droits à la vie privée, et ne devraient pas avoir à y renoncer au travail« , s’est indigné Javier Ruiz Diaz, directeur des campagnes digitales de l’organisation Open Rights Group. « Les employés devraient toujours avoir le choix, poursuit Paul Bernal, professeur en droit des technologies à l’Université d’East Anglia. D’autant plus que le climat résultant pourrait être contre-productif : les gens changent de comportement lorsqu’ils sont épiés. »

FRANCE. En France (et d’ailleurs partout ailleurs en Europe), le cadre réglementaire nécessite le consentement de la personne avant de pouvoir collecter ses données, et introduit le principe de loyauté dans leur traitement, ainsi que nous l’expliquait l’avocat Olivier Haas. Rappelons à titre d’exemple que de nombreuses conversations téléphoniques de support sont déjà enregistrées, avec devoir d’information envers le client. En France, comme aux Royaume-Uni, de tels dispositifs sur le lieu de travail exigeraient l’accord du salarié. Mais on comprend que dans la pratique, s’ils se généralisent, il puisse être difficile de dire non à son employeur, de la même façon qu’il soit difficilement réaliste de refuser de pointer.

Source Le 20.02.2017 à 12h02