Un mot sur notre public

Ce document présente la réflexion du Global Partnership sur la gouvernance responsable des données, basée sur l'engagement de notre réseau de plus de 700 partenaires issus du monde universitaire, du secteur public, du secteur privé, d'organisations à but non lucratif et d'organisations multilatérales du monde entier. Il comprend des réflexions pratiques utiles aux praticiens et aux décideurs intéressés par le développement de nouvelles et meilleures approches de la gouvernance des données au profit des populations.

Remerciements

Ce document s'appuie sur l'expérience de l'équipe du secrétariat du Global Partnership for Sustainable Development Data et d'un réseau plus large d'organisations, à qui nous sommes très reconnaissants. Les contributions de Karen Bett, James Henderson et Fredy Rodriguez Calvis ont été inestimables, et les auteurs leur expriment leur gratitude pour les conseils qu'ils ont donnés et les exemples qu'ils ont partagés dans le cadre de leur travail. Nous remercions également Jenna Slotin, Claire Melamed, Lizzy Hvide et Jennifer Oldfield pour leurs commentaires et suggestions. 

La gouvernance des données au service d'un développement numérique qui profite à tous

En 2022, le secrétaire général de l'Organisation des Nations unies (ONU) a appelé tous les pays à établir un Pacte mondial pour le numérique afin de promouvoir un "avenir numérique ouvert, libre, inclusif et sûr pour tous", qui devrait être adopté en 2024. Il s'agit d'un objectif que tout le monde devrait soutenir, comme l'affirme Jenna Slotin, directrice principale des politiques du Global Partnership : "Faire fonctionner les économies numériques pour tous est un défi complexe qui prend racine dans la manière dont les données produites et utilisées par ces systèmes sont gérées et gouvernées."

Les agendas des pays en matière de numérique et de données sont étroitement liés. Les outils et systèmes numériques s'appuient sur des données qui permettent aux organisations de fournir des services personnalisés aux citoyens à l'endroit et au moment où ils en ont le plus besoin, et l'analyse des données permet d'obtenir des informations qui éclairent les choix politiques. C'est pourquoi, écrit M. Slotin, "le plus grand potentiel d'amélioration de la prestation de services et de la prise de décision vient de la mise en relation et de l'exploitation de ces bases de données".

Toutefois, comme beaucoup l'ont reconnu (y compris les Nations unies), ces pratiques menacent la vie privée et les droits de l'homme. De grandes quantités de données peuvent constituer une mine d'or pour les organisations désireuses de déployer des pratiques de surveillance et peuvent être vulnérables aux violations de données et aux abus, même lorsqu'elles sont gérées par des parties prenantes bien intentionnées. Par conséquent, la gouvernance et la gestion des données sont au cœur du succès ou de l'échec d'un avenir numérique ouvert, libre, inclusif et sûr pour tous.

Lire le blog de Jenna Slotin,"In digital transformation, the devil is in the data."

Global Digital Compact consultation hosted by ITU in Bucharest, Romania. Credit: ITU.

Consultation sur le Pacte mondial pour le numérique organisée par l'UIT à Bucarest (Roumanie). Crédit : UIT.

Nous ne sommes pas les seuls à avoir adopté une définition de la gouvernance des données axée sur les décisions plutôt que sur des types de résultats spécifiques. Il est de plus en plus courant de considérer que la gouvernance des données concerne principalement les processus décisionnels relatifs à la manière dont les données sont stockées, gérées, rendues publiques, partagées, utilisées et réutilisées. Les organisations qui s'efforcent d'utiliser les données à des fins sociales s'accordent largement sur le fait que les personnes et les communautés doivent participer aux processus de prise de décision concernant les données qui les affectent. Mais ces conversations ne vont généralement pas plus loin que d'affirmer qu'il est important d'ouvrir les processus pour encourager la transparence et la participation.

S'arrêter là ne nous aide cependant pas à relever les principaux défis liés aux données et au pouvoir, notamment en ce qui concerne (a) la concentration du pouvoir dans la prise de décision concernant les données, alors même que les personnes qui ont le plus à gagner ou à perdre de ces décisions sont largement exclues du processus de prise de décision, et (b) le manque de recommandations pratiques et d'exemples pour les personnes qui tentent de rendre les décisions concernant les données plus transparentes et plus responsables.

Au Global Partnership, nous travaillons avec notre réseau diversifié de plus de 700 partenaires pour mettre en place les systèmes de données dont ils ont besoin pour atteindre les objectifs de développement durable. Ce travail se traduit par une attention particulière portée aux données elles-mêmes, en veillant à ce qu'elles soient opportunes, fiables, précises et inclusives, et qu'elles représentent les divers besoins et expériences de toutes les personnes et de toutes les communautés. Il faut également que les institutions et les processus de prise de décision concernant les données soient responsables devant les personnes à l'origine des données et devant les personnes et les communautés affectées par leur utilisation. Basé sur une large consultation et sur l'apprentissage au sein de notre réseau, ce document vise à mettre en lumière les moyens de rendre la gouvernance des données plus responsable et à présenter des mesures pratiques pour y parvenir.  

Qu'est-ce que la gouvernance des données et pourquoi est-elle importante ?

La gouvernance responsable des données fait référence aux stratégies, politiques et pratiques de prise de décision caractérisées par la participation, la transparence et la durabilité. Dans ce contexte, la participation signifie que les mécanismes permettant aux individus et aux communautés de prendre part à la prise de décision sont disponibles et accessibles. La transparence signifie que les processus décisionnels sont visibles et compréhensibles et que les pouvoirs et les règles de décision sont clairs et explicites pour toutes les parties prenantes, en particulier les personnes et les communautés concernées par les décisions relatives aux données. Enfin, la durabilité fait référence à la réalité selon laquelle les mécanismes visant à garantir la transparence et la participation des citoyens ne sont pas ponctuels. Ils doivent au contraire être intégrés dans les pratiques de gouvernance des données et être reproduits et mis en œuvre de manière cohérente au fil du temps. Ils doivent faire partie intégrante des approches de gouvernance des données plutôt que d'être des accessoires occasionnels.

La mise en œuvre d'une gouvernance des données responsable est une condition préalable à l'instauration de la confiance entre les parties prenantes sur la manière dont les données sont collectées, gérées et utilisées. Si la gestion des données par les organisations - qu'il s'agisse de gouvernements, d'entreprises, d'organisations de la société civile ou d'organismes multilatéraux - n'est pas digne de confiance, leur utilisation des données ne pourra pas être maintenue dans le temps, car les gens cesseront de soutenir l'utilisation des données par ces institutions. Par exemple, lorsque WhatsApp a mis à jour ses conditions de service en 2021, le manque de confiance des utilisateurs dans les nouvelles règles a conduit des millions d'entre eux à passer immédiatement à l'entreprise rivale Signal.

En 2021 également, le gouvernement britannique a fait l'objet d'un examen juridique pour son contrat de fourniture de données du système national de santé (NHS) à la société d'analyse de données Palantir. L'ancien vice-président de l'Association médicale britannique, Kailash Chand, a décrit l'impact de cette situation : "Le secret qui entoure ce que le gouvernement fait avec les données du NHS, en collaboration avec des entreprises comme Palantir, portera atteinte à ce qui reste de confiance parmi les communautés ethniques, pour les migrants, et dans la famille du NHS dans son ensemble. Il est difficile pour des personnes comme moi de convaincre les minorités ethniques que cela est fait dans leur meilleur intérêt". En effet, le refus de fournir des données ou de participer à la collecte de données est un moyen de protester contre les processus opaques ou l'utilisation abusive des données par les institutions, en particulier parmi les communautés qui ont été historiquement marginalisées. 

En revanche, lorsque les personnes ont leur mot à dire sur la manière dont leurs données sont utilisées, des systèmes de données plus fiables conduisent à une utilisation et à une réutilisation des données plus équitables et plus efficaces. Une gouvernance des données responsable ouvre la voie à des écosystèmes de données équitables et durables.

Tirer les leçons de notre réseau

Le Global Partnership est particulièrement bien placé pour contribuer à rendre le débat sur la gouvernance des données plus concret en plaidant en faveur d'une plus grande responsabilité dans les processus décisionnels et en suggérant des mesures pratiques pour y parvenir. Nous pouvons partager les connaissances et l'expérience sur les stratégies de gouvernance des données responsables de notre réseau d'organisations partenaires, représentant des gouvernements, des donateurs, des organisations de la société civile, des entreprises, des institutions académiques et des organisations non gouvernementales et multilatérales.

Depuis la création du Global Partnership en 2015, sa mission est de créer des connexions et des espaces permettant aux personnes et aux organisations de partager leurs connaissances et de collaborer afin de tirer parti de la puissance des données pour atteindre les Objectifs de développement durable. Au début de l'année 2021, nous avons dirigé la formation du Projet sur les valeurs des données (Data Values Project), une consultation politique mondiale et une campagne axée sur l'élaboration de principes pour étayer un avenir équitable en matière de données. Au cours d'une consultation d'un an, nous avons reçu des contributions de plus de 350 personnes issues de 63 pays et d'un large éventail de secteurs, de communautés et de régions. Les résultats de cette consultation ont conduit à la publication d'un livre blanc intitulé "Reimagining data and power : Une feuille de route pour mettre les valeurs au cœur des données", et le lancement du Manifeste #DataValues en 2022, qui appelle les gouvernements, les entreprises, les organisations de la société civile, les donateurs et d'autres à faire évoluer le pouvoir dans la façon dont les données sont financées, conçues, gérées et utilisées.

Ce document reflète les résultats de ces consultations et les enseignements tirés de la campagne Data Values, ainsi que les leçons tirées de près d'une décennie de création de forums participatifs multipartites et d'aide aux gouvernements et aux organisations pour qu'ils améliorent leurs connaissances en matière de gouvernance des données. Il propose des mesures pratiques en se concentrant sur (a) des recommandations pour créer des espaces de participation et d'inclusion dans la gouvernance des données et (b) des stratégies pour renforcer les capacités afin d'encourager les dirigeants à adopter des pratiques responsables en matière de gouvernance des données.

Comprendre la participation dans le contexte de la recherche sur la gouvernance des données

L'augmentation des discussions sur la gouvernance des données au cours des dernières années se reflète dans les travaux de nombreux instituts de recherche - parmi lesquels l'Institut Ada Lovelace, l'Open Data Institute et l'Institut Aapti - qui développent une réflexion et testent des approches visant à accroître la responsabilité dans la manière dont les données sont collectées, gérées et utilisées.

L'Open Data Institute a mené la réflexion sur les institutions de données afin de mettre en lumière leur capacité à gérer les données au nom des citoyens et des communautés. L'initiative Datasphere a publié un atlas de la gouvernance, qui dresse la carte des organisations dans l'écosystème de la gouvernance des données, et soutient actuellement l'expérimentation de bacs à sable pour permettre un partage responsable des données entre les juridictions. Le Centre pour le développement mondial a contribué à la recherche en établissant un lien entre les lois sur la protection des données et la gouvernance des données et en détaillant le rôle que les organisations multilatérales ont à jouer dans le renforcement des pratiques de gouvernance des données au niveau mondial. Le GovLab s'est attaché à développer le concept de gestionnaires de données, qui "sont des dirigeants ou des équipes organisationnelles habilités à créer de la valeur publique en réutilisant les données (et l'expertise en matière de données) de leur organisation, en identifiant les possibilités de collaboration intersectorielle productive [...] et en répondant de manière proactive aux demandes externes d'accès fonctionnel aux données, aux connaissances ou à l'expertise". L'Institut Ada Lovelace a également contribué à la conceptualisation de la gestion des données d'un point de vue juridique et en analysant les mécanismes juridiques permettant de mettre en place la gestion des données.

En comparaison, une attention moindre a été accordée à la manière d'encourager et de permettre la participation continue des parties prenantes, y compris le développement des aptitudes et des compétences liées à la gouvernance des données. Des avancées notables ont été réalisées par l'Open Data Institute grâce à ses travaux sur les institutions de données, par l'Aapti Institute et Data2X grâce à leurs travaux sur les coopératives de données, et par l'Ada Lovelace Institute grâce à ses travaux sur l'intendance participative des données. Toutefois, la promotion de la responsabilité par le biais d'une plus grande participation à la gouvernance des données reste relativement peu explorée.

En ce qui concerne les mécanismes participatifs, le niveau d'investissement requis pour participer (de la simple consultation à la prise de décision collective) et le format (des fiducies de données aux comités de pilotage) peuvent varier, mais tous reposent sur l'hypothèse que les individus et les communautés ont le droit de façonner, directement ou indirectement, les décisions concernant les données qui les affectent. Ceci reconnaît que certaines formes de gouvernance participative des données (c'est-à-dire celles qui impliquent une représentation directe) requièrent des niveaux d'engagement, de connaissances et de compétences plus élevés que d'autres (par exemple, celles qui impliquent une délégation), et peuvent donc être plus contraignantes pour les individus et les communautés qui y participent.

A woman at a meeting standing holding a microphone

Un consultant indien en technologie s'exprime lors d'une réunion. Crédit : Wonderlane.

Les responsables des données peuvent faciliter une plus grande participation

La gestion des données est apparue comme une fonction ou un rôle visant à faciliter la gestion et l'utilisation fiables et responsables des données. Si la compréhension précise de l'intendance des données fait encore l'objet de débats, il est clair que les intendants des données peuvent jouer un rôle central dans la création de partenariats multipartites, en facilitant la participation de nouveaux acteurs et en engageant les communautés dans l'accès, le partage et l'utilisation des données. Les responsables des données peuvent ouvrir les processus de gouvernance des données à une consultation plus large, à un examen minutieux et à une prise de décision collective. Étant donné qu'il n'est pas possible d'inclure tout le monde dans les processus décisionnels, ils peuvent également contribuer à trouver le bon équilibre entre la délégation des pouvoirs décisionnels et la mise en place de processus participatifs multipartites.

Les personnes qui remplissent ces fonctions et possèdent les compétences nécessaires sont encore rares dans la plupart des pays. Une étude récente du Centre for the Study of Economies of Africa sur la gouvernance responsable des données en Afrique a analysé ce manque de compétences au Nigeria, au Maroc, au Kenya, à Maurice et en Afrique du Sud et a suggéré que, dans ces pays, "les entités privées et publiques axées sur les données qui devraient appliquer les principes de gouvernance des données à leurs flux de traitement doivent encore établir des rôles de gouvernance des données au sein de leurs organisations".

La création d'espaces de participation et l'enracinement des fonctions d'intendance des données au sein des organisations sont essentiels pour parvenir à une gouvernance responsable des données.

Au-delà de la conformité : Pourquoi les compétences en matière de gouvernance des données sont importantes

Malgré les preuves évidentes de leur importance, le développement des compétences et des connaissances des individus est rarement au premier plan des discussions sur la gouvernance des données. La plupart des discussions sur les compétences en matière de données se concentrent sur l'augmentation de la capacité technique et la formation des scientifiques des données ou, alternativement, sur l'amélioration de la culture générale des données parmi les individus.

Il est important d'accroître les compétences techniques et la maîtrise des données pour créer un avenir équitable en matière de données, comme le souligne le livre blanc de Data Values intitulé "Reimagining Data and Power" (Réimaginer les données et le pouvoir). Cependant, l'augmentation des compétences techniques et la généralisation de la culture des données ne suffisent pas à elles seules à mettre en place une gouvernance des données responsable.

Lorsque les compétences en matière de gouvernance des données sont insuffisantes et que les décideurs ne comprennent pas l'importance d'une gestion responsable des données ou de l'instauration et du maintien de la confiance, les décisions en matière de gouvernance des données se limitent au respect des lois existantes. Lorsque les compétences et les connaissances en matière de gouvernance des données sont faibles ou inexistantes, comme c'est encore le cas dans environ 25 % des pays, la responsabilité est également faible ou inexistante.

Il est de plus en plus évident qu'une mauvaise gouvernance des données crée des opportunités d'exploitation. Par exemple, la littérature récente sur le colonialisme des données explore la manière dont les organisations basées dans le Nord ont pu mettre en œuvre des pratiques d'extraction de données dans les pays du Sud en raison de la faiblesse perçue ou réelle des cadres juridiques. Le service internet limité Free Basics que Meta (anciennement Facebook) propose sur les marchés en développement, par exemple, a été accusé de collecter d'énormes quantités de métadonnées auprès de ses utilisateurs et de violer les règles de neutralité du réseau, selon une enquête menée par Global Voices en Colombie, au Ghana, au Kenya, au Mexique, au Pakistan et aux Philippines.

Le colonialisme numérique de la Chine, que l'universitaire sud-africain Willem Gravett a défini comme des activités prônant la souveraineté de l'internet (par opposition à une approche globale de l'internet), en est un autre excellent exemple. M. Gravett affirme que la Chine encourage les gouvernements africains à mettre en œuvre la censure afin d'exporter des technologies de surveillance autoritaires et de déployer l'IA et les techniques d'exploration de données à travers le continent. Cela a été rendu possible par la faiblesse de la législation sur la protection de la vie privée et des données, ainsi que par le manque de connaissances directes et d'expérience des décideurs, selon des recherches menées par le groupe Insikt.

Comme le suggèrent ces chercheurs, lorsque les compétences en matière de gouvernance des données font défaut tant chez les décideurs que dans le grand public, le seul rempart contre l'utilisation abusive des données par les organisations gouvernementales et non gouvernementales est constitué par les lois et les politiques. Le respect des lois, lorsqu'elles existent, est important mais ne répond pas aux normes élevées d'une gouvernance des données responsable. De plus, lorsque les lois et les politiques nécessaires sont faibles ou absentes, le manque de compétences en matière de gouvernance des données empêche l'émergence de possibilités de contrôle et d'équilibre par la participation.

Group of people holding up net neutrality protest signs in the street.

Rassemblement pour la protection de la neutralité du Net à San Francisco, 2017. Crédit : Credo Action.

Compte tenu du large éventail de compétences et de contextes liés à la gouvernance des données, les compétences connexes ne sont pas faciles à enseigner et sont souvent exclues des programmes de science des données et d'autres programmes techniques. Les discussions sur la gestion des données et les compétences requises des gestionnaires de données, au niveau de l'organisation et dans les différents secteurs, contribuent à éclairer ce domaine.

Des dirigeants et des gestionnaires de données compétents et informés sont nécessaires pour mettre en place des mécanismes de gouvernance des données qui rendent les organisations publiques et privées responsables devant leurs citoyens, leurs clients et leurs partenaires. Pour ce faire, les décideurs doivent comprendre l'importance de la gouvernance des données et avoir confiance dans la création de mécanismes de participation et de prise de décision participative.

En Colombie, par exemple, la direction du Département administratif national des statistiques (DANE) s'est particulièrement intéressée aux questions de gouvernance des données et s'est montrée disposée à expérimenter des mécanismes de participation formels et informels. Cela s'est traduit dans son travail avec les communautés risquant d'être marginalisées, telles que les populations indigènes, les communautés LGBT+ et les minorités raciales ou ethniques. Ces dernières années, le DANE s'est efforcé d'adopter des approches consultatives et coopératives qui laissent aux communautés la possibilité d'influer sur la manière dont les données sont collectées, gérées et utilisées. Le travail du DANE pour rendre les données disponibles sur la population LGBT+ a inclus un processus participatif dans la construction du questionnaire pour ce qui allait devenir la première enquête nationale sur la situation sociale des personnes sur la base de leur identité de genre, de leur orientation sexuelle et d'autres orientations sexuelles et identités de genre non hégémoniques (OSIGNH). Ce processus a généré des espaces de conversation pour identifier les besoins d'information, auxquels plus de 50 personnes ont participé, y compris des organisations LGBT+ aux niveaux national et infranational, des représentants d'institutions nationales et infranationales qui élaborent des politiques publiques, et des référents universitaires. Le confiance des responsables a conduit le DANE à être plus ouvert, transparent et réceptif aux communautés, ce qui s'est traduit par des pratiques plus responsables en matière de données et par de meilleures données dans l'ensemble.

Créer des communautés d'apprentissage

Notre expérience au sein du Global Partnership confirme que le moyen le plus efficace d'améliorer la compréhension, la confiance et les compétences non techniques des décideurs en matière de gouvernance des données est l'expérience directe (par exemple, l'apprentissage par les pairs) plutôt que la formation formelle. Les formations à la demande sont rares (peu de ressources de formation, voire aucune, se concentrent sur les compétences requises pour une gouvernance des données responsable), et encore moins de ressources existent dans des langues autres que l'anglais. Étant donné que de nombreuses décisions relatives à la gouvernance des données sont spécifiques au contexte, l'apprentissage par les pairs offre aux décideurs la possibilité d'entendre des points de vue multiples et de partager les meilleures pratiques.

Le pouvoir de l'apprentissage par les pairs et des échanges informels a été l'une des principales conclusions du projet du Global Partnership sur le déblocage des données privées pour le bien public. En aidant l'Uruguay à jeter les bases d'un partage de données public-privé réussi, nous avons constaté que la facilitation des échanges de connaissances formels et informels entre les pays et la création d'opportunités d'apprentissage par les pairs étaient non seulement nécessaires (car il n'existait pas de formation standard sur ce sujet particulier), mais aussi incroyablement efficaces pour renforcer la confiance et les compétences des dirigeants de l'Institut national de la statistique de l'Uruguay (INE). En l'espace de deux ans, l'INE est passé du pilotage de nouvelles approches de gouvernance en matière de partage de données avec le secteur privé à une position de leader mondial dans ce domaine.

De nombreux décideurs politiques sont désireux de partager leurs défis et leurs apprentissages en matière de gouvernance des données et de participer à des discussions et des échanges sur ce sujet lorsqu'ils en ont l'occasion. La communauté "data for good" a un rôle important à jouer pour combler le manque de compétences en matière de gouvernance des données en facilitant les interactions et l'apprentissage par les pairs entre les pays et les organisations. Des initiatives telles que le Data Stewards Network du GovLab peuvent y contribuer en "réunissant des responsables de données de toutes les entreprises pour partager des connaissances et faire progresser conjointement une nouvelle approche, plus professionnelle, de la collaboration en matière de données".

Souhaitons vous entendre!

Votre organisation expérimente-t-elle de nouveaux modèles de gouvernance des données afin d'inclure les personnes dans la prise de décision au niveau régional, national ou local ? Mettez-vous en œuvre des moyens novateurs pour vous assurer que la voix des gens fait partie de la prise de décision en matière de données ?

Le Global Partnership souhaite vous entendre. Contactez info@data4sdgs.org pour envisager une collaboration et partager des ressources, des formations, etc.

Auteurs

Martina headshot
Martina Barbero
Policy Manager
Global Partnership for Sustainable Development Data

Martina travaille à l'avancement de nos travaux politiques concernant l'utilisation publique de données privées, les plateformes de partage de données et la gouvernance des données. Elle s'attache en particulier à favoriser un partage plus efficace des données entre les secteurs public et privé et dans le cadre d'initiatives multipartites. Auparavant, Martina a travaillé comme consultante senior au sein de l'équipe de stratégie du secteur public de Deloitte, assistant la Commission européenne dans l'adoption et la mise en œuvre de stratégies et de politiques en matière de données, et comme directrice des opérations pour la Big Data Value Association et le Big Data Value Public Private Partnership. Elle est titulaire de deux masters en études européennes, du Collège d'Europe et de l'Université libre de Bruxelles. Elle est basée à Bruxelles.

Janet headshot
Janet McLaren
Chargée de communication et de politique
Global Partnership for Sustainable Development Data

Janet travaille au sein de l'équipe de communication pour traduire le travail politique du Global Partnership en histoires, messages et campagnes convaincants, de manière accessible, inclusive et percutante. Janet a travaillé en tant que journaliste, rédactrice en chef et responsable de programme dans divers contextes. Elle est coauteur de l'ouvrage à paraître, Global Development : Poverty, Inequality and the Politics of Data, en collaboration avec Catherine Weaver de l'Université du Texas. Janet est diplômée en journalisme et en études politiques mondiales. Elle est basée à Austin, au Texas.