EXAMEN EN COMMISSION
Réunie le mercredi 16 mai 2018, la commission a examiné le rapport et le texte sur la proposition de résolution européenne n°429 (2017-2018) sur la régulation des objets connectés et le développement de l'internet des objets en Europe.
M. Jean-Marie Janssens , rapporteur . - La proposition de résolution que nous examinons aujourd'hui a été déposée par la présidente de la commission de la culture, de l'éducation et de la communication, Catherine Morin-Desailly. Elle travaille déjà depuis au moins cinq ans sur les enjeux, notamment économiques, du numérique.
Un mot de notre méthode de travail. André Gattolin et moi avons mené ensemble les travaux d'instruction de la proposition de résolution. J'ai pu participer aux auditions, qui nous ont permis de recueillir l'avis de la Direction générale des entreprises, de l'Association française de normalisation (Afnor) et de la Commission nationale de l'informatique et des libertés (CNIL).
La définition des « objets connectés » est très simple : il s'agit de n'importe quel objet, dès lors qu'il peut communiquer avec d'autres objets. Pour les particuliers, les objets connectés ont d'abord servi à la « quantification de soi » : mesurer le nombre de ses pas, les calories dépensées, le temps de sommeil. Les montres connectées, apparues plus récemment, comportent de nombreuses fonctionnalités plus sophistiquées et se rapprochent des téléphones intelligents, les smartphones . Les objets connectés investissent aujourd'hui la maison, ampoules ou thermostats connectés en particulier. L'année 2018 sera également celle de la commercialisation en masse dans notre pays des enceintes intelligentes, capables d'effectuer des recherches et des achats en ligne comme de commander d'autres objets connectés de la maison.
Du côté des professionnels, le marché des objets connectés est déjà bien développé. Il s'agit principalement de capteurs sans fils qui transmettent des données, afin qu'elles soient analysées et transformées en informations utiles pour la production.
Par exemple, en matière agricole, les objets connectés peuvent surveiller une donnée constante, en vue de donner l'alerte en cas de problème. Des sondes thermiques avertissent d'un échauffement dans un stock de paille. Les capteurs permettent également de répondre aux besoins de l'agriculture de précision, à travers un suivi régulier des cultures. On peut aussi imaginer des capteurs de suivi d'humidité pour piloter au plus juste les apports d'eau.
Je rappellerai enfin que les objets connectés constituent l'une des « briques technologiques » des « villes intelligentes ». Le sujet concerne donc également les collectivités territoriales.
En somme, Catherine Morin-Desailly fait, avec raison, le constat que les objets connectés seront d'ici à quelques années partout dans nos vies. Les experts prévoient une croissance impressionnante de leur nombre : on parle de 20 à 35 milliards d'objets connectés en 2020, contre 10 milliards environ aujourd'hui. La production de données numériques va, en conséquence, également exploser. En France, une étude a estimé en 2015 à 3,6% d'ici à 2020 l'impact positif potentiel sur le produit intérieur brut du déploiement des objets connectés.
Pour autant, les acteurs économiques européens et français sont-ils bien positionnés pour profiter de la croissance de ce marché ? Selon un cabinet d'étude, l'Asie dépensera, en 2018, 312 milliards de dollars dans l'internet des objets, la Chine représentant à elle seule 209 milliards de dollars. L'Amérique du Nord est à 203 milliards. L'Europe, décomptée avec l'Afrique et le Moyen-Orient, à seulement 171 milliards...
Il existe donc un risque réel que l'essor des objets connectés conforte la situation de faiblesse des entreprises européennes, dans l'économie de la donnée, par rapport aux géants américains et chinois. Certes, chez nous, de nombreuses entreprises de toutes tailles font de l'essor de l'internet des objets un levier de leur croissance. Ainsi, 29 % des demandes de brevets déposées en 2016 auprès de l'Office européen des brevets en matière d'objets connectés proviennent d'inventions d'origine européenne. Toutefois, la création de valeur des objets connectés provient avant tout de l'utilisation des données, par leur traitement et leur analyse. Autrement dit, la valeur du marché provient de secteurs d'activités qui sont d'ores et déjà dominés par les géants américains et chinois du numérique.
J'en viens à la proposition de résolution. Celle-ci constate que la « souveraineté numérique » de l'Europe passe par le développement d'un « écosystème numérique industriel ». Elle formule, en conséquence, diverses pistes d'action.
La première consiste en une certification par les autorités publiques, pour que l'Europe assure à ses consommateurs un niveau élevé de cybersécurité et de protection des données à caractère personnel. Le processus est en cours, dans le règlement général sur la protection des données à caractère personnel, et dans le projet de règlement sur la cybersécurité. La résolution, dans sa rédaction issue de la commission des affaires européennes, vise à demander que ces certifications soient mises en place rapidement.
La version initiale de la proposition mentionnait un outil réglementaire spécifique pour la certification. Cela n'apparaît pas nécessaire. D'abord parce que les normes générales, adoptées ou en préparation, s'appliqueront aux objets connectés. Ensuite, parce qu'une règle spécifique pourrait créer des situations de rentes, bénéficiant aux acteurs déjà bien implantés. Enfin, parce que la sécurité informatique et la protection des données à caractère personnel méritent une approche au cas par cas : le niveau de sécurité nécessaire n'est pas le même pour une pompe à insuline et pour un capteur de température.
La deuxième piste d'action n'est pas propre aux objets connectés : il s'agit de l'introduction, en droit européen, d'une obligation de localisation et de traitement des données à caractère personnel des consommateurs européens sur le territoire de l'Union européenne. Cette question n'a pas fait l'objet d'un examen approfondi à l'échelon européen. Si certains industriels plaident en faveur d'une telle obligation, les auditions nous ont montré certains risques qui y seraient associés. Par conséquent, la proposition de résolution, issue des travaux de la commission des affaires européennes, demande que soit considérée l'introduction d'une telle obligation.
La troisième piste d'action porte sur les normes, professionnelles ou étatiques. La commission des affaires européennes a uniquement apporté des modifications d'ordre technique sur ce volet. Le texte demande que l'Union européenne inclue, dans la conduite de sa politique commerciale, la promotion de normes exigeantes en matière numérique.
Sur les normes professionnelles, la résolution invite les acteurs européens à renforcer leur présence dans les enceintes internationales où elles sont élaborées. Les auditions ayant fait ressortir que les acteurs français ne sont pas suffisamment investis dans la normalisation, un alinéa a été ajouté en commission des affaires européennes pour les appeler à s'engager davantage. Les travaux d'Elisabeth Lamure sur la normalisation ont été à cet égard très utiles !
Enfin, la commission des affaires européennes a, sur l'initiative du rapporteur André Gattolin, introduit un alinéa demandant de renforcer les moyens de la CNIL pour lui permettre de faire face à l'essor des objets connectés.
Puisque nous avons travaillé ensemble, André Gattolin et moi, en vue de faire converger nos positions en amont de l'examen en commission des affaires européennes, j'ai un seul amendement à vous proposer.
En vue d'assurer une plus grande cohérence entre les considérants et les demandes dans le texte, je vous propose d'ajouter un alinéa demandant à l'Union européenne d'adopter une stratégie industrielle, globale et à long terme, incluant l'internet des objets. Deux éléments motivent cet ajout : d'une part, alors que la France a défini, dès 2013, un plan industriel « objets connectés » dans le cadre des plans de la démarche « Nouvelle France Industrielle », il me semble que l'Union européenne serait bien inspirée d'en faire autant ; d'autre part, depuis la publication, en septembre 2017, de la communication de la Commission européenne intitulée « une stratégie revisitée pour la politique industrielle de l'Union européenne », le Conseil de l'Union européenne demande régulièrement à la Commission de définir une stratégie industrielle globale et à long terme. C'est donc le bon moment pour plaider en faveur de l'insertion d'un volet relatif à l'internet des objets !
Cette proposition de résolution fixe au Gouvernement les bonnes orientations à défendre à l'échelon européen. Elle constitue une première base de travail pour ce sujet très vaste.
M. André Gattolin , rapporteur pour la commission des affaires européennes . - Je vous remercie, madame la présidente, de m'avoir invité à participer à votre réunion. Avec Jean-Marie Janssens, nous avons travaillé, je le crois, en bonne intelligence, démarche indispensable à l'examen réussi d'une proposition de résolution européenne. Trop fréquemment, en effet, la commission des affaires européennes et la commission saisie au fond travaillent indépendamment sur un texte, ce qui peut conduire cette dernière à adopter des amendements à visée trop nationale, qui discréditent la position du Sénat français au sein des instances européennes. Dans le cas présent, nous avons mené les auditions conjointement et Jean-Marie Janssens fut parmi les premiers lecteurs de mon rapport !
Je travaille depuis sept ans sur les questions numériques et puis vous assurer que la démarche de votre rapporteur est tout à l'honneur du Sénat, qui, de longue date, défend une position ambitieuse sur ces sujets. Souvenez-vous notamment des initiatives de Catherine Morin-Desailly, présidente de la commission de la culture, de l'éducation et de la communication : elle fut la première à qualifier l'Europe de « colonie du monde numérique », à réclamer l'établissement d'une souveraineté numérique européenne, à prôner l'instauration d'un marché unique du numérique et à réclamer une politique industrielle européenne en la matière. Nous avons ensemble tant martelé les enjeux de l'Europe du numérique que nous aurions pu écrire l'amendement proposé par M. Janssens, qui a le grand mérite de les réaffirmer ! Nous attendons de l'Europe qu'elle se dote des moyens de développer une industrie du numérique : ne nous contentons pas d'être utilisateurs d'objets connectés, soyons en producteurs et, ainsi, créateurs d'emplois !
Je suis convaincu, notamment depuis l'audition de la CNIL, de l'impérative nécessité de renforcer les moyens de l'institution, qui, pionnière de la protection des libertés à la fin des années 1970, fut copiée jusqu'à l'établissement d'instances de contrôle et de régulation similaires dans les différents pays européens. Hélas, alors que ses consoeurs ont vu croître leurs effectifs, notamment dans la perspective de l'application prochaine du règlement général sur la protection des données (RGPD), il n'en fut rien pour la CNIL, pourtant confrontée également à l'élargissant de ses compétences.
Dans le cadre de ses travaux, la commission des affaires européennes a défini plus limitativement le champ de la proposition de résolution de Catherine Morin-Desailly, afin de prendre en considération les modifications du cadre réglementaire introduites par le RGDP et, prochainement, par le règlement européen en matière de cybersécurité présenté en septembre dernier. Il conviendra également de porter attention aux conclusions de plusieurs rapports à venir, notamment celui relatif au bilan de la mise en oeuvre de l'accord dit Privacy schield attendu en septembre.
Je suis enfin convaincu de la nécessité, pour l'Europe, de s'investir dans la définition des procédures de normalisation et de participer, à cet effet, aux travaux des instances concernées. Certes, l'Europe doit légiférer, mais sans perdre de vue l'intérêt de la soft law, via la participation d'acteurs européens au sein des organismes de normalisation. Chaque État y disposant d'une voix, l'Europe gagnerait, en outre, à y siéger unie, afin de promouvoir ses valeurs et protéger ses intérêts.
Mme Sophie Primas , présidente - Vous êtes, comme à votre habitude, aussi passionné que passionnant !
M. Roland Courteau . - Je partage l'analyse de notre rapporteur : les objets connectés représentent, pour l'Europe, un enjeu économique considérable estimé, dans un récent rapport de l'office parlementaire d'évaluation des choix scientifiques et technologiques (Opecst), à plusieurs centaines de milliards d'euros à l'horizon 2027. L'Europe, qui a déjà perdu la guerre de l'ordinateur personnel, du téléphone et du moteur de recherche, doit gagner celle des objets connectés ! Le développement d'une politique industrielle de l'Internet des objets connectés nécessite la confiance des consommateurs en ces technologies. Or, si en 2016, 33 % des personnes interrogées se disaient inquiètes de la récupération de leurs données personnelles, ce chiffre s'établissait, en 2017, à 42 %. Peut-être la mise en oeuvre du RGPD à compter du 25 mai offrira-t-elle aux utilisateurs les garanties nécessaires à la restauration de la confiance ? À cet effet, je suis favorable à la création d'un dispositif de certification des objets connectés afin de protéger les consommateurs. Il est fort dommage que les pratiques sécurisées de conception de ces biens ne soient pas encore généralisées et fassent, dès lors, courir un risque majeur à leurs utilisateurs. J'attire par ailleurs votre attention sur le fait que la saturation du spectre hertzien nécessitera prochainement une nouvelle réglementation. En outre, si l'Internet des objets connectés et des données peut contribuer à la ré-industrialisation de la France, ce n'est qu'à la condition de former et de conserver les talents nécessaires à cette industrie. Je vous alerte enfin, mes chers collègues, sur le risque de fracture numérique, qui pèse sur notre pays.
M. Marc Daunis . - Les objets connectés n'appartiennent pas au futur : ils sont d'ores et déjà présents dans notre vie quotidienne. Compte tenu de notre savoir-faire, le retard européen en la matière est peu compréhensible et j'approuve, monsieur le rapporteur, votre amendement. Pour autant, il convient également, pour alimenter la politique industrielle européenne, de soutenir les initiatives françaises. À l'instar de ma collègue Dominique Estrosi Sassone, je puis vous assurer que nos territoires - je pense notamment à Sophia Antipolis - sont précurseurs dans le domaine de la recherche numérique. Avec l'industrie des objets connectés, le législateur se trouve confronté à une injonction contradictoire : s'il anticipe par trop les usages, il risque, par une réglementation trop contraignante, d'en freiner l'expansion, mais il se doit parallèlement de protéger les libertés individuelles des citoyens et les intérêts économiques des entreprises. Une protection trop faible des objets connectés en raison d'une réglementation a minima ouvrirait ainsi aisément la voie au piratage des données. Il m'apparait à cet égard sage d'adapter progressivement la réglementation aux usages et aux besoins. À cet effet, notre commission des affaires économiques pourrait utilement instituer un groupe de travail en son sein pour observer ces évolutions et proposer, le cas échéant, des modifications législatives.
Mme Sophie Primas , présidente . - J'ai entendu votre demande, mon cher collègue.
Mme Michelle Gréaume . - Je comprends parfaitement l'objet de votre amendement mais je m'inquiète, pour autant, des risques engendrés par l'usage d'objets connectés en matière de cybersécurité. Les informations utilisées sont stockées dans des serveurs dont on ne connaît pas le niveau de sécurité. À titre d'illustration, des anomalies en matière d'utilisation des données personnelles ont pu être constatées dans le secteur de la santé et du bien-être. Ne conviendrait-il pas d'émettre, dans la proposition de résolution, une réserve relative à l'utilisation des données personnelles des particuliers et des entreprises ?
Mme Anne-Catherine Loisier . - Merci, monsieur le rapporteur, pour la qualité de votre présentation. Une expérience vécue récemment dans une start-up m'a fait comprendre combien le secteur numérique était difficile à appréhender car extrêmement mouvant. Imaginez que les données numériques produites sur l'ensemble de l'année 2003 sont équivalentes à celles enregistrées sur une seule journée en 2017 ! Dès lors, légiférer en la matière oblige le législateur à une écoute attentive et à une grande ouverture. Les entreprises sont freinées dans leur développement par l'incertitude liée à la mise en oeuvre prochaine du RGPD. Le législateur se trouve face à un triple enjeu de protection des données personnelles, de développement économique et de positionnement de la France sur le marché international du numérique. Je suis, en conséquence, favorable à l'amendement de notre rapporteur et convaincue de la nécessité de participer activement aux instances internationales en charge de la définition des normes dans le domaine du numérique, afin de protéger nos intérêts.
M. Robert Navarro . - Je remercie à mon tour notre rapporteur et celui de la commission des affaires européennes. Sur le numérique comme sur d'autres dossiers, l'Europe accumule les retards face aux États-Unis et à la Chine ; je suis donc favorable à votre amendement. En revanche, à l'heure où les investissements s'avèrent indispensables dans les secteurs de la formation, de l'éducation, de la défense ou de l'énergie, je ne comprends guère que l'on prône la croissance des moyens de la CNIL. Redéployons plutôt les effectifs entre autorités administratives indépendantes, qui coûtent déjà fort cher à la République !
M. Alain Duran . - Au-delà de l'enjeu économique, l'industrie des objets connectés est confrontée à une crise de confiance, alors que ne cesse de se développer leur usage. De fait, les systèmes d'information qu'ils contiennent, de plus en plus performants, analysent les données personnelles à des fins économiques, voire politiques. Il convient d'éviter que la remise en cause de ces pratiques ne freine le développement de cette industrie. Le cadre européen me semble, à cet égard, le plus pertinent à condition qu'y soit harmonisées les normes. Je me joins également à l'appel de notre collègue André Gattolin en faveur d'un renforcement substantiel des moyens de la CNIL. Soyons cependant conscients que la présente proposition de résolution européenne ne représente qu'une étape. Le monde du numérique change si vite qu'elle sera peut-être obsolète dans quelques heures !
Mme Sophie Primas , présidente . - Dans quelques mois, plus sûrement !
M. Martial Bourquin . - L'Europe, déjà très en retard, doit évidemment mener une politique industrielle du numérique. Malheureusement, lorsque nous nous sommes rendus auprès de la commission européenne, voici quelques semaines, avec Alain Chatillon et Fabien Gay, dans le cadre de la mission commune d'information sur Alstom, nous avons pu constater combien était inexistante la politique industrielle de l'Europe. Dans les années 2000, sous l'influence anglo-saxonne, s'est installé à Bruxelles le dogme de la concurrence, qui empêche désormais l'établissement de champions européens. Lorsque le fleuron allemand Kuka a été racheté par la Chine, l'Allemagne, contrainte par le droit européen de la concurrence, fut impuissante à éviter cette perte ! Elle a, depuis, adopté une sorte de « décret Montebourg » pour mieux protéger son industrie. Souvenez-vous également du démantèlement de la Compagnie générale d'électricité (CGE), dont la branche énergie fut cédée à General Electric et le volet ferroviaire à Siemens. L'Europe n'en a pas encore tiré les leçons : lors de notre entretien, le chef de cabinet du responsable de la politique industrielle de la commission européenne ne nous a entretenus que des bienfaits de la concurrence...
M. Daniel Gremillet . - Je joins mes remerciements à ceux de mes collègues et partage la position de notre rapporteur s'agissant de l'amendement qu'il propose. Une remarque cependant : nous n'avons pas, il me semble, suffisamment mesuré les conséquences du Brexit, qui bouleverse les équilibres économiques en présence, sur la politique industrielle de l'Europe. Il est, en conséquence, fort utile que le présent rapport réaffirme les ambitions françaises en la matière et rappelle la nécessité de protéger l'industrie de certains méfaits de la concurrence.
M. Laurent Duplomb . - Les objets connectés ne cessent d'épier nos faits et gestes, comme, par exemple, le nombre de pas parcourus quotidiennement. Nos données personnelles, stockées dans des serveurs, pourraient-elles un jour être récupérées par une assurance ou une mutuelle pour juger, notamment, de la qualité de notre mode de vie ? Il ressort pourtant de la liberté personnelle d'être ou non marcheur !
M. Martial Bourquin . - En politique également !
M. Laurent Duplomb . - Comment, monsieur le rapporteur, éviter une telle dérive ?
Mme Sophie Primas , présidente . - Votre question rejoint celle de la confiance en la technologie des utilisateurs d'objets connectés. La liberté, inscrite au fronton de la République, ne doit pas être entachée par des manipulations économiques ou politiques ! L'obligation de stockage des données sur le territoire européen, autre sujet majeur, pose parallèlement la question de savoir qui est responsable du stockage, et notamment qui sont les actionnaires de l'entité assurant le stockage. J'essaie, pour ma part, d'installer dans mon département ce qui, à ma connaissance, sera le premier data center intégralement français. Il s'agit d'un enjeu de souveraineté !
M. Jean-Marie Janssens , rapporteur . - Messieurs Daunis et Duran, vous avez raison : il convient d'agir rapidement tant l'Europe a déjà pris du retard dans le domaine du numérique et afin de s'adapter au rythme de l'économie numérique. S'agissant de la France, je rappellerai que, depuis 2013, dans le cadre de la Nouvelle France Industrielle, les objets connectés ont été identifiés comme l'une priorité. Madame Gréaume, un projet de règlement européen traite des enjeux de cybersécurité et vient de faire l'objet d'une autre proposition de résolution européenne. J'entends les craintes de M. Duplomb, mais les inégalités d'accès aux assurances et aux mutuelles ont précédé l'utilisation d'objets connectés... Il est important de communiquer sur les enjeux liés à ces technologies. À titre personnel, en travaillant sur ce thème à l'occasion du présent rapport, j'ai compris combien notre quotidien - pensez, par exemple, à l'équipement domotique d'une maison géré par un smartphone - était imprégné pas les objets connectés et, partant, concerné par les risques de piratage.
M. André Gattolin , rapporteur pour la commission des affaires européennes . - Il est exact, monsieur Bourquin, que l'Europe s'est privée d'une véritable politique industrielle, tout en se dotant d'un arsenal en droit de la concurrence plus restrictif que celui de l'organisation mondiale du commerce (OMC). Prenez l'interdiction des crédits d'impôts sectoriels : quelle erreur alors que l'industrie du numérique nécessite des investissements ! En 2013, j'ai commis avec Bruno Retailleau un rapport commun aux commissions de la culture et des affaires économiques sur l'industrie du jeu vidéo. Depuis plusieurs années, nos principaux concurrents étrangers, Canada en tête, ont créé des crédits d'impôts sectoriels en faveur des studios. La France a pu offrir, en se fondant sur l'argument de l'exception culturelle, des conditions également favorables, sauvant ainsi 2 000 à 3 000 emplois sur le territoire national. Le plan Juncker, bien qu'utile, concernera majoritairement le financement de grands projets d'infrastructures. S'agissant du numérique, il conviendrait donc de laisser aux États membres la possibilité de soutenir les entreprises.
M. Martial Bourquin . - Il faut revoir la loi antitrust pour faire émerger des champions européens !
Mme Sophie Primas , présidente . - Beau programme !
M. André Gattolin , rapporteur pour la commission des affaires européennes . - La commission des affaires européennes a abondamment travaillé sur le droit de la concurrence, dont elle a conscience des limites. Il serait utile de prendre, avec d'autres pays - je pense particulièrement à l'Allemagne - des initiatives visant à son assouplissement. Quant aux agences de régulation, monsieur Navarro, je partage l'analyse du rapport de notre ancien collègue Jacques Mézard...
Mme Sophie Primas , présidente . - Et de Marie-Hélène des Esgaulx.
M. André Gattolin , rapporteur pour la commission des affaires européennes . - Il y a trop d'autorités administratives indépendantes en France, ce qui ne signifie pas que toutes soient inutiles. Je m'étonne cependant que le conseil supérieur de l'audiovisuel, avec 400 salariés, dispose d'un effectif deux fois supérieur à celui de la CNIL. Certes, la régulation de l'audiovisuel représente un enjeu important, mais les effectifs des deux instances devraient à tout le moins être équivalents.
Il ne faut pas confondre la gestion des données personnelles, que le RGPD rendra plus rigoureuse, et le risque de piratage. Il serait effectivement utile, sur ce second sujet, de former les informaticiens et les programmeurs à la cybersécurité. Certains créent, en effet, imprudemment des « backdoors », ou portes dérobées, dans les programmes destinés aux objets connectés, qui facilitent leur piratage. Le règlement européen relatif à la cybersécurité est particulièrement attendu compte tenu des enjeux.
M. Jean-Marie Janssens , rapporteur . - S'agissant enfin, madame la présidente, du stockage des données sur le territoire européen : la piste suggérée par la proposition de résolution pourrait participer à l'essor d'acteurs européens du stockage de premier plan, mais cela ne remplacera pas l'investissement des entreprises et des États.
Mme Sophie Primas , présidente . - Venons-en à l'examen de l'amendement.
M. Marc Daunis . - Je suis en désaccord avec les propos de certains de nos collègues mettant en cause, sans nuance, le retard français ou européen en matière numérique. Notre recherche se place parmi les meilleures du monde ! Renault a ainsi installé son software lab à Toulouse et à Sophia Antipolis, qualifiée par l'entreprise de lieu de création unique au monde. N'ayons donc pas de sentiment d'infériorité face aux États-Unis ou à la Chine ! En revanche, nous devons améliorer le passage, encore trop fragile, de la recherche à la production.
Mme Sophie Primas , présidente . - L'amendement COM-1 de notre rapporteur invite l'Europe à se doter d'une stratégie industrielle commune.
L'amendement COM-1 est adopté.
La proposition de résolution européenne est adoptée à l'unanimité dans la rédaction issue des travaux de la commission.