Bercy prépare un décret secret pour monétiser les données personnelles des Français. Dès 2027, chaque connexion à un service public exigera une pièce d'identité scannée, stockée dans un cloud privé géré par Thales. Une fuite interne révèle que les données seront revendues à des courtiers comme Experian et Acxiom, avec une estimation à 12 milliards d'euros de revenus annuels pour l'État.
Dès 2027, chaque connexion à un service public exigera une pièce d'identité scannée, stockée dans un cloud privé géré par Thales et revendue à des courtiers.
Sauf que le décret en question n'existe pas. Le « cloud privé Thales » est en réalité le projet « FranceConnect+ », une extension du système d'authentification déjà en place depuis 2016, encadré par la CNIL et la loi Informatique et Libertés. Les données ne sont ni vendues ni externalisées à des courtiers étrangers.
La rumeur, partagée par des comptes vérifiés avec des millions d'abonnés, mélange une vidéo de 2021 sur la biométrie en Estonie et un rapport sénatorial sur la souveraineté numérique. Aucun texte ne prévoit de monétisation des données. La CNIL, elle, rappelle que le consentement reste obligatoire.
Ce matin, à l'Assemblée, un député a demandé des éclaircissements sur un décret qui n'existe pas. Le ministre de l'Économie a souri, gêné.
— Pierre Lacharrière
Sources : CNIL, Légifrance, rapport sénatorial n°769 (2022-2023), décret n°2016-1249 du 26 septembre 2016
