- Le Conseil fédéral doit présenter un rapport sur l’amélioration de la protection des données pour les produits connectés à Internet et la prévention de la transmission involontaire de données.
- Les lacunes de sécurité de nombreux appareils créent des risques d’abus ; des normes et la prévention des failles sont nécessaires.
- Le rapport s’appuie sur la mise en œuvre du postulat Glättli (17.4295) et présente des directives en matière de confidentialité, de disponibilité et d’intégrité.
Postulat Reynard (19.3199) : Améliorer la sécurité des produits connectés à Internet
Texte soumis
Le Conseil fédéral est chargé de présenter un rapport sur la manière d’améliorer la sécurité des produits disponibles sur le marché qui sont connectés à Internet, en ce qui concerne la protection des données.
Justification
Ces dernières années, la commercialisation et la vente de produits connectés à Internet – jouets, véhicules, assistants personnels numériques ou appareils de bien-être – ont considérablement augmenté. Certaines informations sont transmises ou les produits enregistrent automatiquement les informations (enregistrement du poids corporel avec une balance connectée, enregistrement des trajets en voiture, présence ou absence à la maison, etc.) L’utilisation de ces produits comporte toutefois des risques en termes de protection des données et de la vie privée des individus. En effet, les produits sont très souvent peu ou pas sécurisés, ce qui facilite leur utilisation à d’autres fins.. Le Conseil fédéral est donc chargé de présenter un rapport à ce sujet, comment améliorer la protection des données dans le domaine des produits connectés à Internet (éviter les failles, respecter certaines normes de sécurité de base, empêcher la transmission de données personnelles à l’insu ou sans le consentement du consommateur, etc.)
Avis du Conseil fédéral du 22.5.2019
Déjà en rapport à venir en application de la Po. 17.4295 Glättli montrera comment les politiques et les directives peuvent améliorer la sécurité de ces appareils et garantir ainsi la confidentialité, la disponibilité et l’intégrité des données qu’ils collectent, stockent et transmettent.
Le postulat doit être réalisé dans le cadre de ces travaux. Il s’agira également de montrer comment la protection des consommateurs contre la transmission involontaire de données peut être améliorée.