Tl;dr
- La Californie lance l’outil DROP pour protéger les données.
- Les courtiers en données doivent supprimer sur demande.
- Premières suppressions effectives à partir d’août 2026.
Une avancée majeure pour la protection des données personnelles
Désormais, les habitants de la Californie disposent d’un nouveau moyen concret pour contrôler la circulation de leurs informations personnelles. Dès le 1er janvier, le gouvernement californien a dévoilé un outil inédit, baptisé DROP (« Delete Request and Opt-out Platform »), ouvrant la possibilité aux résidents de demander gratuitement la suppression intégrale de leurs données collectées et vendues par des intermédiaires spécialisés, connus sous le nom de courtiers en données.
Données personnelles : un nouveau pouvoir pour les citoyens
Portée par la California Privacy Protection Agency, ou CalPrivacy, cette plateforme se distingue comme une première aux États-Unis. Le processus n’est pas sans exigences : il faut prouver sa résidence en Californie avant de pouvoir envoyer une demande unique de suppression à tous les courtiers enregistrés dans l’État. Il s’agit là d’une réponse directe à l’exploitation parfois opaque des informations privées que les consommateurs ne partagent pas directement avec les entreprises.
Un cadre renforcé pour les courtiers en données
Mais cette innovation ne s’arrête pas là. Les obligations imposées aux courtiers prennent une nouvelle ampleur : ils devront désormais se réinscrire chaque année auprès de l’État et traiter toute requête reçue via DROP. Par ailleurs, ils seront tenus de déclarer le type d’informations qu’ils collectent et diffusent, tout en se soumettant à des audits réguliers afin d’assurer leur conformité. En cas d’infraction à ces nouvelles règles, sanctions financières et pénalités sont prévues.
Voici quelques-unes des principales implications concrètes :
- Dépôt unique : Un seul formulaire permet d’agir auprès de tous les courtiers concernés.
- Audits obligatoires : Des contrôles réguliers garantissent la mise en œuvre du dispositif.
Vers une généralisation aux États-Unis ?
Si la Californie fait figure de pionnière avec cet outil aussi simple qu’ambitieux, elle n’est pas isolée sur le terrain de la régulation. Outre cet instrument unique, elle rejoint trois autres États — Oregon, Texas et Vermont — dans l’obligation faite aux courtiers en données de s’enregistrer officiellement. Cependant, il faudra patienter : le traitement des premières demandes déposées via DROP débutera seulement le 1er août 2026, selon les précisions fournies par CalPrivacy. Une attente qui suscite déjà beaucoup d’espoirs parmi les défenseurs du droit à la vie privée.
