Le traitement des données des électeurs pendant une campagne

L'affaire Cambridge Analytica

En 2018, la presse britannique et américaine a révélé qu'une société d'analyse de données avait exploité les profils de dizaines de millions d'utilisateurs de Facebook, collectés par l'intermédiaire d'une application de test de personnalité qui aspirait aussi les données des contacts des participants. Ces profils ont servi à construire des segments d'électeurs et à leur adresser des messages différenciés. La société a cessé son activité, et le réseau social a conclu avec l'autorité américaine de la concurrence un accord assorti d'une sanction financière d'un montant sans précédent pour un manquement à la protection des données. L'épisode a surtout rendu visible une pratique jusque-là discrète : la campagne électorale conçue comme une opération de ciblage individuel.

Le micro-ciblage

Le micro-ciblage consiste à découper l'électorat en segments étroits et à adresser à chacun le message qui lui parle, sur la base de données de navigation, d'adhésion à des groupes, d'historique d'achat ou de localisation. Sa particularité tient moins à la précision du ciblage qu'à l'invisibilité des messages : une publicité diffusée à quelques milliers de personnes n'est vue ni par les adversaires, ni par les journalistes, ni par les autorités de contrôle, de sorte que les engagements pris devant un segment ne peuvent pas être confrontés à ceux pris devant un autre. Les bibliothèques publiques de publicités mises en place par les grandes plateformes répondent en partie à cette difficulté.

Le cadre européen

Le règlement général sur la protection des données range les opinions politiques parmi les données sensibles, dont le traitement est interdit par principe et n'est permis que dans des cas limités, au premier rang desquels le consentement explicite de la personne. Un parti peut traiter les données de ses adhérents, mais il ne peut pas déduire librement l'orientation politique d'un internaute à partir de ses comportements en ligne pour lui adresser de la propagande. Un règlement européen spécifique impose par ailleurs d'identifier clairement toute publicité à caractère politique, son commanditaire, les sommes engagées et les critères de ciblage employés.

Les règles françaises

La Commission nationale de l'informatique et des libertés publie des recommandations propres à la communication politique. Les listes électorales sont communicables aux candidats et aux partis, mais leur usage est limité à des fins électorales et ne vaut pas autorisation de constituer un fichier de profilage. La prospection par message électronique ou par texto suppose le consentement préalable du destinataire ; les appels automatisés sont soumis aux mêmes exigences. L'achat de fichiers constitués pour d'autres finalités, commerciales notamment, est exclu, le consentement recueilli pour un usage ne valant pas pour un autre.

Les ingérences et les contenus manipulés

Au ciblage s'ajoute la question de l'origine des messages. Des campagnes coordonnées menées depuis l'étranger, s'appuyant sur des comptes automatisés, sur des sites imitant des médias ou sur la diffusion de documents volés, ont été documentées lors de plusieurs scrutins. Les outils de génération d'images et de voix ont abaissé le coût de fabrication de contenus crédibles, ce qui déplace la difficulté de la détection vers la vitesse de réaction. Plusieurs États ont créé des services chargés de surveiller ces manipulations pendant les périodes de campagne et d'alerter les plateformes.