Intervention de Philippe Latombe

Cet article est important, mais il ne va pas assez loin.

À plusieurs reprises, monsieur le secrétaire d'État, lors de votre audition en commission comme en séance, vous avez établi un parallèle avec la régulation bancaire. Or, en cette matière, l'organe de régulation effectue des contrôles physiques sur place. Placé sous la tutelle de la Banque centrale européenne, il peut exiger que des informations lui soient transmises et, au besoin, aller les chercher par une inspection.

Or, aux termes de l'article 3, les opérateurs « rendent compte de l'organisation interne qu'ils adoptent pour se conformer à l'obligation prévue au premier alinéa ». Ils pourront raconter ce qu'ils veulent ! Comment pourrez-vous vérifier ce que leur système contient ? Comment être sûr que l'information qu'ils donnent est conforme à la réalité, alors que les serveurs et les équipes seront implantés hors du territoire français et de l'Union européenne ? Là est la vraie difficulté.

Vous leur demandez des informations et vous faites confiance à ceux-là même qui prétendaient protéger les données personnelles des utilisateurs et qui, pour certains, les ont vendues à Cambridge Analytica ou à d'autres.

Ne soyez pas naïfs ! Les plateformes nous raconteront des choses que nous ne serons pas en mesure de vérifier : c'est gênant.

Je reviens à ce que je disais précédemment : vous avez demandé au loup comment il fallait garder la bergerie ; il vous a expliqué comment le faire ; il s'est engagé à donner certaines informations mais, à la fin, vous ne saurez pas si elles sont pertinentes. C'est en cela que l'article 3 protège insuffisamment les utilisateurs.

Je ne reviens pas sur le débat que nous avons eu à propos des CGU : s'il importe de mettre à disposition des informations claires à leur sujet, il faut aussi pouvoir contrôler leur conformité à la réglementation française.