Il y a peu de temps, une entreprise spécialisée dans les solutions d'authentification d'identité a connu un grave incident. Leur fournisseur de données tiers a été victime d'une intrusion de hackers, et les informations d'identification de dizaines de milliers d'utilisateurs ont été divulguées. Lorsqu'événement a éclaté, la colère des utilisateurs s'est immédiatement dirigée vers la société sur les réseaux sociaux. La réponse de l'entreprise semblait très faible : "C'est un problème du tiers, nous sommes aussi victimes."

Mais le problème réside là — la loi ne reconnaît pas cette version. Les utilisateurs ont été trompés, et le premier à devoir répondre, c'est vous, pas ce "tiers mystérieux". C'est aussi pour cela que beaucoup d'équipes fondatrices qui se considèrent "seulement responsables de la technique" se prennent une grosse claque.

Cela soulève une question que presque tous les projets abordent, mais que peu osent discuter ouvertement : le partage des données utilisateur avec des tiers.

La plupart des clauses de contrat stipulent simplement : "Nous pouvons partager vos données avec nos prestataires." Une phrase qui semble décharger toute responsabilité, comme si celle-ci s'envolait avec ces mots. Mais certains projets commencent à adopter une approche différente. Par exemple, certains projets de type Oracle mentionnent explicitement le concept de "co-contrôleurs" dans leurs clauses. Au premier abord, cela ressemble à un jargon juridique, mais en réalité, il y a beaucoup à en tirer.

"Co-contrôleur" signifie : la partie qui reçoit vos données n'est pas simplement un prestataire de services. Elle partage la même responsabilité que le projet initial, et doit décider conjointement pourquoi et comment traiter vos données. Sur le plan juridique, cela signifie que vous êtes liés, et personne ne peut s'en défaire.

Ce n'est pas un jeu de mots, c'est une inversion complète de la logique de responsabilité. Une fois que vous avez écrit "co-contrôleur", le projet doit s'engager à gérer ces partenaires tiers selon les normes les plus strictes. Qu'est-ce que cela implique ? Que vous ne pouvez pas simplement tourner le dos. Cela implique une vérification, une supervision, une responsabilisation — rien ne doit être négligé.

En d'autres termes, ces projets qui osent intégrer cette clause dans leurs contrats se mettent enchaînés eux-mêmes — une lourde chaîne dont ils ne peuvent se défaire. Cela peut sembler désavantageux, mais du point de vue de l'utilisateur, c'est la véritable base de la confiance.