– S.I.Lex –

Le 30 mars dernier, l’Association des Archivistes de France (AAF) organisait aux Archives nationales une journée d’études sur le thème :«Open Data et protection des données personnelles : où en sommes-nous ?». J’avais été invité lors d’une première partie à faire un point sur le cadre légal de l’ouverture des données publiques (voir la vidéo à la fin de ce billet), mais c’est surtout la seconde partie de cet événement qui a retenu mon attention, notamment une table-ronde consacrée aux conséquences de l’entrée en vigueur du RGPD (Règlement Général de Protection des Données) sur les activités d’archivage.

Je vous recommande en particulier l’intervention de Bruno Ricard du SIAF qui a fait un point détaillé sur les tensions entre la logique du RGPD et les principes de fonctionnement des archives, à travers la question de l’équilibre entre droit à l’oubli et droit à la mémoire.

Un risque d’amnésie collective ?

Il faut en effet savoir que les archivistes ont dû batailler durant tout le processus d’adoption du RGPD au niveau européen pour faire en sorte que certains de ses principes ne s’appliquent pas aux archives publiques, une fois qu’elles sont devenues définitives. En effet, le règlement consacre au profit des individus une série de droits, comme le droit d’opposition, le droit à la rectification ou le droit à l’effacement (appelé aussi « droit à l’oubli » dans le langage courant, à ne pas confondre avec le droit au déférencement par les moteurs de recherche), qui sont susceptibles d’avoir des effets contre-productifs s’ils sont appliqués aux archives définitives. Le propre des documents d’archives est en effet d’avoir une « valeur authentique », notamment pour établir des preuves en vue du bénéfice de droits, et les services d’archives conservent aussi les sources qui permettent aux historiens de travailler.

Autoriser les individus à faire jouer leur droit à l’effacement reviendrait à leur permettre de disparaître des documents d’archives et le droit à la rectification leur ouvrirait la possibilité de demander aux services de procéder à des modifications sur des documents qui étaient jusqu’alors conservés dans leur intégrité. Par définition, des documents d’archives définitives comportent en effet généralement des inexactitudes, puisqu’ils ne sont plus actualisés, et il est possible que des erreurs aient été commises par les administrations dès l’origine, mais elles ont alors une valeur historique en tant que telle et demander leur suppression reviendrait dans une certaine mesure à « refaire l’histoire ».

C’est pour éviter de telles conséquences que la profession des archivistes a demandé à pouvoir bénéficier de dérogations spéciales, lorsque des traitements de données à caractère personnel sont réalisées « à des fins archivistiques d’intérêt public » ou « à des fins de recherche scientifique, historique ou statistique ». En 2013, l’AAF était intervenue dans le débat public pour faire valoir ces revendications en mettant en avant un risque « d’amnésie collective » :

S’il est évident que la réu­ti­li­sa­tion des infor­ma­tions per­son­nel­les à l’insu des citoyens et à des fins com­mer­cia­les, qui est lar­ge­ment faci­li­tée par les tech­ni­ques infor­ma­ti­ques, doit être com­bat­tue par tous les moyens, la des­truc­tion sys­té­ma­ti­que de ces don­nées ou leur ano­ny­mi­sa­tion pour éviter des déri­ves revient en revan­che à jeter le bébé avec l’eau du bain. Comme si, plutôt que de ren­for­cer l’action des ser­vi­ces d’archi­ves qui assu­rent déjà une conser­va­tion sécu­ri­sée de notre patri­moine et l’accès à celui-ci dans des condi­tions res­pec­tueu­ses des liber­tés indi­vi­duel­les, l’Europe, pour notre bien, nous impo­sait une amnésie collective.

Quelles dérogations pour les services d’archives ?

Non sans mal, les archivistes ont réussi à obtenir gain de cause lors des négociations avec les autorités européennes, sans pour autant que ces dérogations soient inscrites « dans le dur » du RGPD. Le texte prévoit seulement la possibilité pour les Etats d’implémenter au niveau national de telles dérogations, à charge pour eux d’adopter des dispositions législatives en ce sens. C’est d’ailleurs ce qui est en train de se passer en France, avec la loi sur la protection des données personnelles que le Parlement est en train de finir d’adopter pour mettre en conformité le droit interne avec le RGPD.

Celle-ci contient un article consacré aux archives publiques, formulé comme suit :

Lorsque les traitements de données à caractère personnel sont mis en œuvre par les services publics d’archives à des fins archivistiques dans l’intérêt public […], les droits visés aux articles 15 [accès], 16 [rectification], 18 [limitation du traitement], 19 [notification], 20 [portabilité] et 21 [opposition] du règlement (UE) 2016/679 ne s’appliquent pas dans la mesure où ces droits rendent impossible ou entravent sérieusement la réalisation des finalités spécifiques et où de telles dérogations sont nécessaires pour atteindre ces finalités.

Il faut noter que ces dérogations n’ont pu être obtenues que de haute lutte et de justesse, puisque le Sénat notamment avait introduit dans le texte initial des amendements qui auraient pu rétablir le droit à la rectification sur les documents d’archives.

Droit à la mémoire et solidarité inter-générationnelle

Lors de son intervention, Bruno Ricard a fait un commentaire de cette évolution qui m’a paru très intéressant. Il a en effet expliqué qu’avant l’adoption du RGPD, c’était un « droit à la mémoire » qui prévalait de manière implicite, dans la mesure où il était inhérent à la mission des services d’archives de pouvoir traiter des données à caractère personnel afin de constituer des archives définitives. Une conciliation avec les droits des individus s’opérait par le biais des délais de communication des différentes catégories de documents fixés par le Code du Patrimoine, mais on pouvait bien dire que le « droit à la mémoire » s’appliquait comme un principe général.

Avec le RGPD, c’est à présent le droit à l’oubli qui est devenu le principe, tandis que le droit à la mémoire n’est plus qu’une exception, reposant sur de simples dérogations que les Etats-membres de l’Union peuvent choisir d’implémenter ou non. Or pour Bruno Ricard, cette inversion entre le principe et l’exception traduit le fait que le droit fait à présent primer l’intérêt des personnes vivantes par rapport à celui des générations futures, à qui sont transmis les documents d’archives définitives pour qu’elles puissent accomplir leur « travail de mémoire ».

Cette manière de présenter les choses me paraît faire résonance avec l’idée d’un « droit social des données » que j’essaie de creuser depuis le début de l’année sur ce blog. En effet, le « droit à la mémoire » est en réalité la manifestation d’une solidarité inter-générationnelle : on admet que les droits des individus à un instant t puissent être limités dans une certaine mesure afin de préserver les droits des générations futures. Ici cette solidarité joue pour l’avenir, alors que pour d’autres types de droits sociaux, comme le droit à la retraite par exemple, la solidarité s’exerce dans l’autre sens, dans la mesure où les cotisations versées par la génération présente servent à payer les retraites de la génération précédente. D’autres droits sociaux (assurance-chômage, assurance-maladie) manifestent de leur côté une solidarité intra-générationnelle par le le biais d’une mutualisation des risques.

Les tensions qui ont éclaté lors de l’adoption du RGPD à propos des archives publiques témoignent aussi de l’opposition entre les droits individuels et les droits collectifs. Le « droit à la mémoire » a en effet une nature collective puisqu’il est le droit d’une société à se souvenir de son passé, tandis que le « droit à l’oubli » du RGPD est un droit individuel destiné à protéger la vie privée. Comme j’ai eu l’occasion de l’exprimer plusieurs fois sur ce blog, le droit des données personnelles est marqué par un « paradigme individualiste » que le RGPD va tendre encore à renforcer. Il n’est donc pas très surprenant que ce texte fasse primer les droits individuels sur les droits collectifs, en réduisant ces derniers à de simples dérogations à un principe général.

Dimension collective des données

Néanmoins, le fait même que des dérogations au bénéfice des archives restent encore possibles et qu’elles aient pu être mises en oeuvre au niveau français constitue aussi la manifestation d’une autre « lecture » possible du droit des données personnelles. Le « droit à la mémoire » que la loi française admet fait à mon sens partie ce que que l’on peut appeler une forme de « protection sociale des données » et c’est aussi une reconnaissance indirecte de la dimension collective des données à caractère personnel, basée sur un principe de solidarité.

Il faut ici entendre le mot « solidarité » au sens fort du terme, comme la capacité d’une société à « tenir ensemble » et à maintenir sa cohésion dans le temps, en dépit du jeu des forces de désintégration qui la travaillent constamment. Comme l’explique bien Olivier Ertzscheid sur son blog, nous vivons aujourd’hui dans un contexte où la manipulation des documents sous forme numérique est devenue si aisée que nous avons plus que jamais besoin de faire contrepoids en nous dotant de moyens d’arriver à « authentifier » des documents et à les conserver dans une forme stable sur le long terme :

Que perdons-nous lorsque la valeur de preuve des documents en circulation dans une société s’effondre un peu comme s’effondreraient subitement des valeurs boursières ? Nous perdons la capacité de faire société. Ou à tout le moins la capacité de faire société autrement que sur des valeurs oscillant au mieux entre suspicions caractérisées et spéculations infondées. S’il est de plus en plus difficile de « croire » l’autre, s’il est donc de plus en plus délicat de lui accorder sa « confiance », si nous ne sommes plus capables que d’accorder une valeur de preuve à des documents en fonction de l’espace numérique dans lequel ils sont échangés, alors nous perdons la capacité de faire histoire commune, mémoire commune, société commune. Et alors le pire devient possible.

Le droit à l’oubli n’est bien entendu pas illégitime en lui-même, mais sa portée doit être limitée pour que les archives définitives puissent rester ce « Commun de mémoire » qu’elles ont toujours été et qu’elles conservent ce rôle pour les documents numériques natifs.

***

Voici par ailleurs ci-dessous la vidéo de l’intervention que j’ai faite lors de cette journée d’études à propos du cadre juridique de l’Open Data en France, avec un focus particulier sur l’ouverture des données culturelles :