Vie privée : la Californie muscle sa riposte contre les data brokers

Avec la plateforme DROP, la Californie permet aux internautes de demander la suppression de leurs données personnelles sur différents sites web, simplifiant ainsi les démarches pour mieux protéger leur vie privée en ligne.

Un nouvel outil pour la vie privée en Californie

Depuis le début de l’année, un changement significatif s’opère du côté de la protection des données en Californie. Les habitants de cet État disposent désormais d’une plateforme gratuite, la Delete Request and Opt-out Platform, plus communément appelée DROP. Imaginée par l’agence étatique California Privacy Protection Agency (CalPrivacy), cette initiative vise à offrir aux résidents un contrôle sans précédent sur leurs informations personnelles collectées par les data brokers.

Données personnelles : vers un encadrement renforcé des courtiers en données

La mise en place de DROP ne se limite pas à permettre aux citoyens d’effacer leur trace numérique. Du point de vue des courtiers en données, le paysage change tout autant. Désormais, ces entreprises devront obligatoirement :

• S’enregistrer chaque année auprès de l’État de Californie,
• Répondre à toutes les demandes d’effacement émises via DROP,
• Détailler la nature des informations qu’elles collectent et partagent.

Des contrôles réguliers seront menés afin de vérifier leur conformité à ces nouvelles obligations. Toute entorse pourra entraîner des amendes ou d’autres sanctions administratives.

Démarche simplifiée mais rigoureuse pour les Californiens

Pour utiliser la plateforme, il suffit d’attester de sa résidence californienne ; une fois cette étape franchie, une demande unique suffit pour solliciter la suppression globale auprès de tous les courtiers répertoriés dans l’État. Selon l’agence CalPrivacy, il s’agit là d’un dispositif pionnier – aucun autre État n’offrait jusqu’ici un tel service centralisé et automatisé.

Pionnière nationale mais pas isolée

À l’échelle américaine, seuls quatre États — parmi eux l’Oregon, le Texas, et le Vermont, aux côtés de la Californie — imposent l’enregistrement obligatoire des data brokers. Cependant, aucune autre juridiction n’est allée aussi loin dans la facilitation du droit à l’effacement numérique. La feuille de route est déjà fixée : les premières suppressions effectives via DROP commenceront le 1er août 2026. Reste à voir si ce modèle inspirera d’autres États, alors que la question du contrôle des données continue d’animer le débat national sur la vie privée.