Une erreur dans le texte ?

Compteur Linky : EDF respecte désormais mieux le consentement des personnes

EDF peut souffler : l'électricien n'est plus dans le viseur de la Commission nationale de l'informatique et des libertés (CNIL). Le 15 février, l'autorité de contrôle chargée de la protection des données personnelles a levé la mise en demeure qui ciblait l'entreprise, après avoir constaté avec satisfaction que l'implication imparfaite du Règlement général sur la protection des données (RGPD) a été corrigée.

Des écarts sur le RGPD avec Linky

Le cœur du problème se situait sur la manière dont le consentement des individus était recueilli pour autoriser la collecte de données de consommation avec une précision à la demi-heure près, et sur leur durée de conservation. Les contrôles de la CNIL avaient relevé d'une part une procédure de consentement incomplète, ainsi qu'une durée de rétention des données bien trop longue.

Au départ, la CNIL avait donné trois mois à EDF pour rentrer dans le rang. L'électricien avait toutefois bénéficié d'un délai supplémentaire compte tenu de l'arrivée de la pandémie de coronavirus en Europe. La mise en demeure de la CNIL avait été dévoilée le 11 février, à un moment où les risques devenaient à ce point préoccupants que des annulations en cascade d'évènement avaient lieu.

Les écarts relevés par la CNIL sont aujourd'hui de l'histoire ancienne. EDF a mis en place un parcours d'utilisateur actualisé, qui permet à ses clients de « consentir au suivi de sa consommation quotidienne sans devoir également consentir au suivi de sa consommation à la demi-heure ». Selon la CNIL, cette distinction apparaît désormais « clairement ». Enfin, la conservation des données a été réduite.

La CNIL ne rend pas systématiquement publiques ses mises en demeure, et ne mentionne pas toujours les entreprises en cause. Dans le cas d'EDF, l'autorité a toutefois fait exception au regard du nombre de personnes concernées -- des millions de compteurs Linky sont en train d'être déployés dans les foyers --, des enjeux de confidentialité, de la nécessité de sensibiliser le public et des obligations qui pèsent sur la société.

La CNIL rappelait à cet égard « qu’il est essentiel que les clients puissent garder la maîtrise des données de consommation fines [c'est-à-dire de l’ordre de la demi-heure, NDLR], qui peuvent révéler des informations sur leur vie privée (heures de lever et de coucher, périodes d’absence, éventuellement le nombre de personnes présentes dans le logement) », rappelait à l'époque l'autorité.