Tl;dr
- La Californie lance DROP, une plateforme gratuite permettant aux résidents de demander l’effacement de leurs données personnelles auprès des data brokers.
- Les courtiers en données sont désormais fortement encadrés, avec des obligations d’enregistrement, de transparence et de réponse aux demandes.
- Ce dispositif inédit aux États-Unis pourrait faire école, avec les premières suppressions prévues dès août 2026.
Un nouvel outil pour la vie privée en Californie
Depuis le début de l’année, un changement significatif s’opère du côté de la protection des données en Californie. Les habitants de cet État disposent désormais d’une plateforme gratuite, la Delete Request and Opt-out Platform, plus communément appelée DROP. Imaginée par l’agence étatique California Privacy Protection Agency (CalPrivacy), cette initiative vise à offrir aux résidents un contrôle sans précédent sur leurs informations personnelles collectées par les data brokers.
Données personnelles : vers un encadrement renforcé des courtiers en données
La mise en place de DROP ne se limite pas à permettre aux citoyens d’effacer leur trace numérique. Du point de vue des courtiers en données, le paysage change tout autant. Désormais, ces entreprises devront obligatoirement :
- S’enregistrer chaque année auprès de l’État de Californie,
- Répondre à toutes les demandes d’effacement émises via DROP,
- Détailler la nature des informations qu’elles collectent et partagent.
Des contrôles réguliers seront menés afin de vérifier leur conformité à ces nouvelles obligations. Toute entorse pourra entraîner des amendes ou d’autres sanctions administratives.
Démarche simplifiée mais rigoureuse pour les Californiens
Pour utiliser la plateforme, il suffit d’attester de sa résidence californienne ; une fois cette étape franchie, une demande unique suffit pour solliciter la suppression globale auprès de tous les courtiers répertoriés dans l’État. Selon l’agence CalPrivacy, il s’agit là d’un dispositif pionnier – aucun autre État n’offrait jusqu’ici un tel service centralisé et automatisé.
Pionnière nationale mais pas isolée
À l’échelle américaine, seuls quatre États — parmi eux l’Oregon, le Texas, et le Vermont, aux côtés de la Californie — imposent l’enregistrement obligatoire des data brokers. Cependant, aucune autre juridiction n’est allée aussi loin dans la facilitation du droit à l’effacement numérique. La feuille de route est déjà fixée : les premières suppressions effectives via DROP commenceront le 1er août 2026. Reste à voir si ce modèle inspirera d’autres États, alors que la question du contrôle des données continue d’animer le débat national sur la vie privée.
