Nous nous sommes rendus au Citizen Lab de l’\u00c9cole Munk des affaires internationales \u00e0 l’Universit\u00e9 de Toronto et nous y avons rencontr\u00e9 Christopher Parsons, b\u00e9n\u00e9ficiaire d’une subvention du PIC. Notre intention consistait \u00e0 en apprendre plus sur le DIY Transparency Report Tool. Il s’agit d’un outil qui aide les entreprises \u00e0 produire des rapports sur la transparence afin de mieux communiquer avec leur client\u00e8le au sujet de la fa\u00e7on dont elles recueillent, conservent et divulguent leurs donn\u00e9es.<\/p>\n
<\/p>\n
Le Programme d’investissement communautaire (PIC) soutient des projets qui font progresser la litt\u00e9ratie num\u00e9rique au Canada. Il permet \u00e0 des organismes sans but lucratif d’offrir des services en ligne et d’aider les chercheuses et les chercheurs universitaires \u00e0 s’attaquer aux enjeux num\u00e9riques qui se dessinent.<\/p>\n
Nous nous sommes rendus au Citizen Lab de l’\u00c9cole Munk des affaires internationales \u00e0 l’Universit\u00e9 de Toronto et nous y avons rencontr\u00e9 Christopher Parsons, b\u00e9n\u00e9ficiaire d’une subvention du PIC. Notre intention consistait \u00e0 en apprendre plus sur le DIY Transparency Report Tool. Il s’agit d’un outil qui aide les entreprises \u00e0 produire des rapports sur la transparence afin de mieux communiquer avec leur client\u00e8le au sujet de la fa\u00e7on dont elles recueillent, conservent et divulguent leurs donn\u00e9es.<\/p>\n<\/div>\n<\/div>\n
Nous avons \u00e9labor\u00e9 un outil autonome qui s’ex\u00e9cute sur le serveur Web. L’outil en question produit trois types de rapports :<\/p>\n
La combinaison de ces trois rapports permet \u00e0 leurs utilisatrices et \u00e0 leurs utilisateurs de comprendre globalement la fa\u00e7on dont une soci\u00e9t\u00e9 recueille, conserve et expose les donn\u00e9es \u00e0 leur sujet.<\/p>\n
En cr\u00e9ant cet outil, nous n’avons pas pr\u00e9sum\u00e9 que les entreprises font quoi que ce soit de r\u00e9pr\u00e9hensible et nous ne portons pas davantage de jugement sur la fa\u00e7on dont une entreprise devrait r\u00e9pondre \u00e0 une demande gouvernementale. Notre objectif, c’est d’aider les petites et les moyennes entreprises (PME) \u00e0 fournir des r\u00e9ponses et des explications \u00e0 leur client\u00e8le et \u00e0 faire preuve de transparence au sujet de leurs interactions avec les porte-parole gouvernementaux qui leur demandent des renseignements.<\/p>\n<\/dd>\n
\u00c0 ce moment, je m’attardais aux questions de t\u00e9l\u00e9communications et de transparence depuis plusieurs ann\u00e9es. Puisque les grandes entreprises en ont les moyens et le temps, il est fr\u00e9quent qu’elles diffusent de tels rapports.<\/p>\n
\u00c0 l’occasion de conf\u00e9rences, j’ai discut\u00e9 avec des repr\u00e9sentants de grandes entreprises et j’ai fait des recherches dans ce secteur. J’ai d\u00e9couvert que pour produire ces types de rapports, la r\u00e9action \u00e0 une crise constituait l’une des principales motivations des soci\u00e9t\u00e9s. Du c\u00f4t\u00e9 des petites organisations, on \u00e9voquait simplement le manque de ressources, que ce soit de temps, de main-d’\u0153uvre, d’argent ou de compr\u00e9hension de la fa\u00e7on d’\u00e9laborer un rapport de transparence.<\/p>\n
Compte tenu de cette r\u00e9troaction, nous avons d\u00e9couvert que les petites entreprises recevaient des demandes d’organismes d’application de la loi au sujet d’immenses quantit\u00e9s de donn\u00e9es sur les utilisatrices et les utilisateurs, mais sans savoir comment y r\u00e9pondre. Avant de concevoir cet outil, aucune solution abordable n’existait sur le march\u00e9 pour r\u00e9gler ce probl\u00e8me v\u00e9cu par les petites entreprises.<\/p>\n<\/dd>\n
Dans une certaine mesure, oui. Lorsque nous avons cr\u00e9\u00e9 l’outil, nous \u00e9tions vraiment focalis\u00e9s sur les PME num\u00e9riques, mais ce n’est pas un pr\u00e9alable pour l’utiliser.<\/p>\n
Il est \u00e0 la fois g\u00e9n\u00e9rique et modulaire. Chaque champ est modifiable, et de nouveaux champs peuvent y \u00eatre ajout\u00e9s. Il pourrait \u00eatre utilis\u00e9 par de petites entreprises, par exemple des exploitants de RPV, un registre de noms de domaine ou une grande cha\u00eene h\u00f4teli\u00e8re. Nous ne nous concentrons pas n\u00e9cessairement sur cette derni\u00e8re cat\u00e9gorie d’organisations, mais elles pourraient adapter l’outil en un rien de temps pour satisfaire leurs besoins organisationnels.<\/p>\n<\/dd>\n
Une PME peut employer d’une \u00e0 deux cents personnes. Bien souvent, les entreprises sont agiles. Elles travaillent dur pour fabriquer leur produit en temps voulu et g\u00e9rer les demandes de soutien. Elles ne disposent tout simplement pas d’une personne \u00e0 temps plein qui s’emploie \u00e0 comprendre ce qu’il faut pour produire un rapport sur la transparence.<\/p>\n
Notre objectif consiste \u00e0 r\u00e9duire pour les PME les co\u00fbts de production de tels rapports. Des questions de politiques organisationnelles doivent \u00eatre r\u00e9gl\u00e9es, et plusieurs \u00e9changes doivent avoir lieu au sein de l’organisation. Alors, les co\u00fbts sont toujours r\u00e9els. Par contre, gr\u00e2ce \u00e0 l’impl\u00e9mentation de l’outil, le processus se trouve rationalis\u00e9.<\/p>\n
Nous avons pris l’initiative de r\u00e9diger un guide d’utilisation. On y explique les \u00e9tapes et les champs de l’outil, ce qui donne plus de contexte. Par exemple, les motifs qui pousseraient les organisations \u00e0 utiliser ces outils, les raisons pour lesquelles pr\u00e9parer des rapports plut\u00f4t qu’attendre qu’une crise \u00e9clate rel\u00e8ve du gros bon sens, etc.<\/p>\n<\/dd>\n
L’une des principales caract\u00e9ristiques de cet outil est qu’il est con\u00e7u pour \u00eatre t\u00e9l\u00e9charg\u00e9 et stock\u00e9 l\u00e0 o\u00f9 l’organisation le juge le plus appropri\u00e9. Il pourrait se trouver dans une infrastructure infonuagique partag\u00e9e, sur un portable, etc. Nous voulions \u00e9viter d’obliger les entreprises \u00e0 prendre des mesures particuli\u00e8res, quelles qu’elles soient.<\/p>\n
Le cryptage des donn\u00e9es est pr\u00e9f\u00e9rable, mais nous savons que les organisations appliquent diverses politiques internes.<\/p>\n
Une autre de ses caract\u00e9ristiques est l’instanciation locale de l’outil. Si une entreprise A et une soci\u00e9t\u00e9 B l’ex\u00e9cutent, l’une ne verra pas les donn\u00e9es de l’autre. Les donn\u00e9es ne sont pas consultables avant la publication des rapports.<\/p>\n
Nous avons men\u00e9 des consultations approfondies aupr\u00e8s des parties prenantes pendant l’\u00e9tape de d\u00e9veloppement et cr\u00e9\u00e9 l’outil de fa\u00e7on \u00e0 ce que les rapports soient accessibles au public ou en interne seulement. Nous esp\u00e9rions toutefois que ces rapports seraient plut\u00f4t accessibles au public. En prenant cette d\u00e9cision, l’entreprise indique qu’elle prend au s\u00e9rieux les questions de confidentialit\u00e9 des donn\u00e9es.<\/p>\n
\u00c0 une entreprise qui produit ces rapports, je dirais que l’un des avantages qu’elle en retire consiste \u00e0 pr\u00e9senter la preuve de son enti\u00e8re conformit\u00e9 avec la l\u00e9gislation canadienne en mati\u00e8re de protection des renseignements personnels stock\u00e9s par les soci\u00e9t\u00e9s et la LPRPDE<\/strong><\/a>.<\/p>\n<\/dd>\n Je dirais que le premier type de rapports, celui sur la conservation des donn\u00e9es, est exig\u00e9.<\/p>\nLes entreprises et les organisations sont-elles tenues de produire ces types de rapports?<\/h2>\n<\/dt>\n