Journées du Logiciel Libre 2020

La Métropole de Lyon expérimente une plateforme de self data permettant de gérer les données personnelles des usagers dans un paradigme innovant. Il s'agit en effet d'offrir à chaque utilisateur un espace privatif, chiffré et inaccessible par tout autre acteur que lui-même, destiné à accueillir ses données personnelles. Cet espace diffère d'un simple coffre-fort numérique dans le sens où il dispose de "connecteurs" destinés à récupérer régulièrement ses données sur différents services numériques (banques, mutuelles, fournisseurs d'énergie, Google, Facebook, etc.), et d'"applications" permettant de créer de la valeur à partir de ses données. Ce paradigme est innovant dans le sens où :

-ce ne sont pas les données qui sont "tirées" vers des applications hors de contrôle de l'usager, mais l'usager qui installe des applications dans un espace qu'il maîtrise totalement;

-ce système permet de croiser des données de toutes natures, que même les GAFAs ne peuvent croiser (ex: données Google X Ameli X Enedis);

-le RGPD est parfaitement respecté par construction, puisque tous les traitements sont effectués dans un espace numérique privatif;

-rien n'empêche pour autant de faire tourner des traitements de pseudonymisation ou d'anonymisation dans les applications, pour exposer ensuite de la donnée qui devient de fait non personnelle vers une plateforme d'Open Data (data.grandlyon.com). Le tout avec le consentement explicite de l'usager.

D'un point de vue technique, la plateforme utilisée est open source (cozy.io). Elle est pour le moment hébergée dans l'espace de test de la Métropole de Lyon, mais son hébergement final est indéterminé. Il pourra être pluriel : Métropole, partenaires, voire domicile des usagers (par exemple sur un Raspberry Pi). En effet, l'ensemble des connecteurs et applications développé par la MdL sera compatible avec la solution standard Cozy, pour être utilisé par tout à chacun, y compris en auto-hébergement pour les citoyens les plus avertis.