VisionsTrust veut redonner aux individus la main sur leurs données personnelles

Partager ses données personnelles sans perdre la maîtrise de leur circulation est devenu l’un des défis centraux de l’économie numérique. Entre les plateformes qui accumulent des informations et les entreprises qui cherchent à mieux connaître leurs clients, salariés ou candidats, la promesse d’un échange utile se heurte souvent à une question simple : qui décide réellement de l’usage des données ? La start-up Visions veut répondre à cette question avec VisionsTrust, une plateforme présentée comme un intermédiaire de données personnelles.

L’ambition est de créer un cadre où les individus peuvent autoriser, suivre et, en principe, ajuster le partage de certaines informations depuis une interface unique. Visions mise pour cela sur les data spaces, ou espaces de données : une approche européenne qui cherche à faciliter la circulation de données entre organisations tout en conservant des règles communes de gouvernance, de sécurité et de contrôle.

VisionsTrust, une place de marché pour le partage de données

Visions se positionne sur le terrain du partage de données personnelles, avec une proposition qui s’éloigne de la collecte opaque traditionnellement associée aux services numériques. Sa plateforme VisionsTrust est décrite comme une marketplace : elle doit permettre de mettre en relation des personnes disposées à partager des données et des organisations ayant besoin d’y accéder pour fournir un service.

Le point central est la gestion du consentement. Au lieu de multiplier les formulaires, les cases à cocher et les autorisations dispersées entre plusieurs services, l’utilisateur disposerait d’un point d’accès unique pour déterminer quelles données il accepte de communiquer, à qui, pour quel usage et à quel moment.

Cette logique répond à une attente croissante : bénéficier de services personnalisés sans céder un contrôle général et définitif sur son identité numérique. Dans les usages envisagés par Visions, les données peuvent notamment concerner les compétences, les études, le parcours professionnel ou les besoins de formation. Elles ont donc une valeur importante pour les personnes concernées, mais aussi pour les recruteurs, les établissements d’enseignement et les fournisseurs de services numériques.

Que sont les data spaces ?

Un data space n’est pas une gigantesque base de données unique dans laquelle tous les acteurs verseraient leurs informations. Le principe est plutôt celui d’un environnement de coopération : les participants conservent leurs systèmes et leurs données, mais utilisent des règles, des standards et des mécanismes communs pour rendre certains échanges possibles.

Cette architecture cherche à résoudre un problème fréquent. Les entreprises ont besoin de données pour collaborer, développer de nouveaux services ou entraîner certains outils d’intelligence artificielle. Mais elles hésitent à partager des informations sensibles si elles ne savent pas précisément comment elles seront réutilisées, par qui et dans quelles conditions. Les individus, eux, veulent éviter que leurs données soient aspirées puis exploitées sans visibilité.

Les data spaces promettent de concilier ces besoins autour de plusieurs principes :

• L’interopérabilité, pour que des systèmes et organisations différents puissent échanger des données selon des formats et protocoles compatibles.
• La gouvernance, afin de définir qui est autorisé à accéder à quelles données et sous quelles conditions.
• La traçabilité, pour donner davantage de visibilité sur les flux d’information.
• La souveraineté des données, c’est-à-dire la capacité pour leur détenteur de conserver un pouvoir de décision sur leur mise à disposition.

Dans le cas de VisionsTrust, ce modèle est appliqué à des informations personnelles. L’entreprise indique vouloir proposer un partage sécurisé et une gestion stricte des autorisations d’accès. Elle se présente également comme le premier Intermédiaire de Données Personnelles en Europe, une position qui renvoie à un marché encore en construction et à la volonté européenne de bâtir des alternatives aux grandes plateformes centralisées.

Pourquoi le consentement ne se résume pas à une case cochée

La notion de consentement est familière aux internautes, mais sa mise en œuvre reste complexe. Un consentement utile doit être compréhensible, donné librement et pouvoir être retiré. En pratique, l’utilisateur est fréquemment confronté à des demandes longues, peu lisibles ou répétées, sans parvenir à mesurer les conséquences d’un accord.

VisionsTrust entend faire de cette gestion des autorisations un service à part entière. Une interface centralisée peut simplifier l’expérience, à condition que les choix proposés soient explicites : les données concernées doivent être identifiées, la finalité de l’usage doit être claire et les destinataires doivent être connus.

Le RGPD, applicable depuis le 25 mai 2018, ne repose d’ailleurs pas uniquement sur le consentement. Selon les situations, une organisation peut invoquer d’autres bases légales pour traiter des données. Mais lorsqu’un service fonde bien son traitement sur le consentement, ce dernier ne peut être une formalité purement administrative. Il doit notamment pouvoir être retiré aussi facilement qu’il a été accordé.

La sécurité technique est indispensable, mais elle ne suffit pas. Le défi est aussi organisationnel : les partenaires doivent respecter les mêmes règles, documenter les traitements et éviter que les données obtenues pour un usage précis soient réemployées à d’autres fins sans base valable.

L’emploi et la formation, premiers terrains d’application

Visions met en avant un usage particulièrement concret : le partage de données de compétences pour améliorer la rencontre entre les offres d’emploi, les candidats et les parcours de formation. Le sujet est stratégique dans un marché du travail où les intitulés de poste ne disent pas toujours précisément ce qu’une personne sait faire, ni ce qu’une entreprise recherche.

Pour une personne en recherche d’emploi, partager de manière choisie ses compétences, diplômes, expériences ou préférences pourrait permettre de recevoir des offres plus pertinentes. Pour une entreprise, l’accès à des informations mieux structurées peut faciliter l’identification des profils correspondant réellement à un besoin. Enfin, les organismes de formation peuvent mieux repérer les compétences demandées et adapter les contenus pédagogiques.

L’intelligence artificielle est citée parmi les services susceptibles de tirer parti de ces données. Des outils de rapprochement peuvent par exemple comparer les compétences déclarées par un candidat avec celles associées à une offre. Mais l’automatisation ne doit pas transformer un profil en simple score. Les critères utilisés, la qualité des données et le risque de reproduire des biais sont des sujets déterminants, surtout lorsqu’une décision peut influencer l’accès à un emploi ou à une formation.

Une start-up face à un marché encore mouvant

Visions illustre une caractéristique des jeunes entreprises technologiques : la capacité à expérimenter rapidement. Là où de grandes organisations déploient souvent des stratégies longues et complexes, une start-up peut tester plusieurs modèles économiques, observer les usages et ajuster son offre plus vite.

Cette agilité a une utilité particulière dans l’univers des data spaces. Le concept est porteur, mais son passage à grande échelle dépend d’éléments très concrets : les organisations acceptent-elles de rejoindre le dispositif ? Les données sont-elles suffisamment fiables et compatibles ? Les utilisateurs comprennent-ils le bénéfice de partager une partie de leur parcours ? Les partenaires trouvent-ils un modèle économique durable ?

Pour Visions, il ne suffit donc pas de bâtir une interface de consentement. La valeur de VisionsTrust dépend aussi de sa capacité à fédérer un réseau d’acteurs, notamment dans l’emploi, l’éducation et les services liés à l’intelligence artificielle. Plus les services disponibles sont utiles, plus les individus ont une raison de participer. Mais plus les participants sont nombreux, plus les exigences de gouvernance deviennent élevées.

Le cadre européen pousse les intermédiaires de données

Le développement de plateformes comme VisionsTrust s’inscrit dans une politique européenne plus large. L’Union européenne cherche à favoriser la circulation de données au sein de son marché, sans renoncer aux règles de protection et à l’autonomie des acteurs. Cette approche vise notamment à limiter la dépendance à des écosystèmes numériques où quelques grandes entreprises contrôlent à la fois l’infrastructure, les données et les conditions d’accès.

Le Data Governance Act, applicable depuis septembre 2023, a notamment créé un cadre pour les services d’intermédiation de données. Son objectif est de renforcer la confiance dans les mécanismes qui mettent des détenteurs de données en relation avec des utilisateurs de données. Il distingue ces intermédiaires des entreprises qui exploiteraient elles-mêmes les données à leurs propres fins, en insistant sur des exigences de neutralité et de transparence.

Dans ce contexte, l’expression « intermédiaire de données personnelles » prend un sens précis. Elle évoque un tiers qui aide à organiser l’échange, sans être censé capter à son seul bénéfice la valeur des informations qui transitent par lui. C’est une promesse exigeante : elle suppose des règles claires, une information accessible et une confiance durable de la part des utilisateurs comme des entreprises.

La sécurité et l’interopérabilité, deux conditions non négociables

Le partage de données ne crée de valeur que s’il est suffisamment sûr et simple à utiliser. Une plateforme peut afficher de bonnes intentions sur le consentement, mais échouer si ses partenaires ne peuvent pas connecter leurs outils, si les droits sont mal appliqués ou si les informations circulent de façon incontrôlée.

Visions met donc l’accent sur la sécurité et sur l’interopérabilité. Derrière ces termes, plusieurs questions pratiques se posent : comment vérifier l’identité d’un participant ? Comment limiter l’accès à une information précise ? Comment empêcher une réutilisation non prévue ? Comment conserver une trace utile des autorisations accordées ?

La réponse ne réside pas dans une technologie unique. Elle combine des protections techniques, des procédures internes, des contrats entre partenaires et une gouvernance capable de faire respecter les règles. Dans le cas des données de compétences, une autre difficulté s’ajoute : leur mise à jour. Un CV, une certification ou une expérience professionnelle perdent rapidement de leur pertinence s’ils ne reflètent plus la situation actuelle.

Pour les utilisateurs, la qualité de l’expérience sera décisive. Un tableau de bord complexe ou des demandes d’autorisation incompréhensibles risquent de recréer les défauts des services actuels. À l’inverse, un dispositif qui rend les avantages visibles, propose des choix précis et facilite le retrait d’une autorisation peut contribuer à installer une relation plus équilibrée entre individus et organisations.

Ce qu’il faut surveiller

Le projet de Visions repose sur une intuition forte : les données personnelles ne devraient pas être seulement collectées par les plateformes, mais devenir un actif que les individus peuvent partager de façon éclairée pour accéder à de meilleurs services. Dans l’emploi et la formation, cette vision pourrait aider à rapprocher plus finement les compétences disponibles, les besoins des recruteurs et les possibilités d’apprentissage.

La réussite de VisionsTrust dépendra toutefois de sa capacité à transformer cette promesse en usages concrets. Il faudra observer l’adhésion des utilisateurs, la diversité des partenaires, la qualité des mécanismes de consentement et la réalité des garanties de sécurité. Il faudra aussi vérifier que l’intermédiation reste effectivement au service des personnes, sans créer une nouvelle couche opaque entre elles et leurs données.

À l’échelle européenne, les data spaces constituent l’un des laboratoires d’une économie de la donnée plus distribuée. Ils n’effaceront pas les tensions entre innovation, vie privée et concurrence. Mais ils peuvent offrir une voie différente : organiser la coopération autour de règles partagées, plutôt que laisser le contrôle des informations se concentrer entre les mains de quelques plateformes.