Vos données personnelles ne sont pas seulement la cible d’agences d’espionnage bien ou mal intentionnées. Les compagnies d’assurance se sont lancées dans une véritable course pour tenter de collecter le plus d’informations possibles sur votre mode de vie.

Les réseaux sociaux, les objets connectés ou les applications loisirs présentes sur les smartphones, sont autant de sources de renseignements sur votre état de santé ou votre régime alimentaire. Et une mine d’or pour évaluer les risques qu’assurances et mutuelles doivent couvrir ainsi que la prime que vous devrez acquitter. Votre assureur vous dictera-t-il demain la manière dont vous devez vivre pour ne pas payer plus cher ? Enquête. (...)

Pour ne pas avoir systématiquement à acheter ces informations à des tiers, les assureurs réfléchissent aussi à créer leur propres bases de données. Dans les deux cas, la matière collectée est traitée par des algorithmes puissants. « Pour tous les assureurs, la collecte massive et le traitement de données – le Big Data – est déjà un relais de croissance incontestable », assure Louis de Broglie, fondateur de la start-up d’assurance Inspeer.
Une course à la collecte de nos données

Le « Big Data » est une arme redoutable pour les assureurs. Il vient renforcer leur cœur de métier qui consiste à collecter des informations afin de mettre un prix sur un risque (accident de la route, longue maladie, cambriolage...), la prime que l’assuré verse pour être couvert. Dans le métier, cela s’appelle le « couple rendement- risque ». Derrière ce terme technique, l’objectif est simple : gagner de l’argent. Pour cela, il faut que le total de primes que chacun paie pour s’assurer soit supérieur au coût des sommes versées au client dans le cadre de sinistres.

Les assureurs cherchent à mieux huiler cette mécanique en récoltant toujours plus d’informations sur la nature du risque et la probabilité qu’il se réalise. (...)

La technologie change la donne. « Les assureurs auront accès à des données dynamiques : jusqu’à présent, nous ne pouvions collecter des données qu’au moment de la souscription. Désormais, nous pouvons avoir des informations en temps réel » (...)

Un assureur pourra même se séparer d’un client qui ne suit pas ses préconisations. Ce dernier aura pour seule option de se tourner vers des assurances plus chères, comme c’est déjà le cas après des accidents de voiture à répétition.
(...)

Connecter le corps, ouvrir la boîte de Pandore

En termes de santé, l’enjeu est en effet complexe pour les assureurs. « Tous les assureurs n’ont alors pas la même vision, annonce Serge Abiteboul, informaticien, professeur à l’ENS Cachan et directeur de recherche à l’Institut national de recherche en informatique et en automatique (Inria). En rencontrant ces professionnels, j’ai vraiment entendu deux discours : ceux ultralibéraux qui fantasment sur l’usage du Big Data, par exemple pour « saucissonner » les risques de santé, et ceux, souvent des mutuelles, qui y voient des possibilités d’offrir de nouveaux services et préfèrent garder la mutualisation du risque. »

Comme souvent, c’est dans le monde anglo-saxon que les premières étapes de l’individualisation – et de la surveillance – sont franchies. (...)

Vous proposer un objet connecté sous des allures ludiques n’est pas forcément indispensable pour collecter vos données de santé. Dans les faits, les assureurs peuvent déjà en acheter à Google, aux réseaux sociaux comme Facebook et même à des entreprises développant les applications présentes sur nos téléphones, comme une application indiquant ou mesurant les parcours de jogging ou de vélos.
(...)

En parallèle, une bonne nouvelle est à signaler. Les citoyens français auront bientôt plus de moyens pour défendre leurs droits à la protection des données sensibles. Un règlement européen, qui devrait être voté et adopté d’ici début 2016 et appliqué en 2018, prévoit que le droit du pays des clients – et non des entreprises – soit pris en compte. Or le droit européen est très protecteur. Par exemple, un citoyen français peut demander à un site de lui communiquer l’intégralité des données le concernant, de les rectifier si elles sont inexactes, de s’opposer à tout moment – même après la signature des CGU – à la diffusion, à la vente ou à la conservation de ces informations. Les données de santé, quant à elles, sont particulièrement protégées et accessibles uniquement par un médecin. De plus, si ces droits existent depuis des décennies, le règlement européen rend les sanctions enfin crédibles. (...)

La vigilance reste de mise. Déjà, parce que ce règlement ne s’appliquera que d’ici deux ans. Ensuite, parce que deux failles demeurent. Tout d’abord, si les données de santé, dites « sensibles », sont ultraprotégées, les données de bien-être que nous transmettons sont encore régies par le droit contractuel et les fameuses CGU. Or ces informations – alimentation, activité sportive, sommeil – permettent toujours aux assureurs d’estimer notre risque de santé en temps réel.

Enfin, les assureurs peuvent tout à fait accéder à nos données de santé de manière indirecte : les entreprises d’assurance possèdent des filiales d’assistance employant des médecins. Si ces derniers ne peuvent pas communiquer notre dossier médical, ils peuvent très bien communiquer une évaluation, de A à F par exemple, qui évolue en fonction de notre comportement. (...)