On peut imposer l’usage d’un service numérique. On ne peut pas imposer la confiance qu’il inspire. C’est une distinction que je trouve essentielle, particulièrement lorsqu’une application touche à la santé, aux données personnelles ou à nos relations avec les pouvoirs publics. La sécurité technique compte, bien sûr. Mais elle ne suffit pas à convaincre une personne d’utiliser un outil, encore moins à lui donner envie de lui confier des informations.
Le débat autour de TousAntiCovid, en octobre 2020, rappelait à quel point une réponse technologique devait aussi se penser du point de vue de ses usages et de sa réception. Derrière les questions de chiffrement, d’authentification ou de protection des données, il y a toujours des personnes qui cherchent à comprendre ce qu’on attend d’elles et ce qu’elles peuvent attendre du service.
Je relayais alors cette publication sur X :
Voir ma publication du 26 octobre 2020 sur X
Consulter la publication originale sur X.
La confiance commence par la compréhension
Personne ne peut examiner le code de toutes les applications qu’il utilise. Nous nous appuyons sur des garanties, sur l’expérience d’autres utilisateurs, sur la réputation de l’organisation et, surtout, sur ce que nous comprenons du fonctionnement du service. Qui collecte les données ? Pourquoi ? Que peut-on corriger ou refuser ? À qui s’adresser lorsqu’un problème survient ?
Une politique de confidentialité longue de plusieurs dizaines de pages n’apporte pas nécessairement les réponses attendues. La transparence utile consiste à rendre les règles essentielles accessibles, sans cacher les limites du dispositif derrière un vocabulaire technique ou juridique.
Cette question rejoint directement celle de l’e-réputation : la confiance accordée à une organisation ne dépend pas seulement de ce qu’elle affirme sur elle-même. Elle se nourrit de ses pratiques, de sa cohérence et de la façon dont les personnes vivent réellement la relation.
Quand un problème survient, la réponse compte autant que la promesse
Un compte bloqué, une fuite de données, une erreur ou une difficulté d’accès peuvent suffire à fragiliser une confiance patiemment construite. À ce moment-là, les utilisateurs n’attendent pas seulement un discours rassurant. Ils veulent comprendre ce qui s’est passé, obtenir une correction et disposer d’un recours.
Je me méfie des promesses de sécurité absolue. Un service responsable doit prévenir les risques, mais aussi savoir reconnaître un incident et traiter les personnes concernées avec sérieux. Le silence, les réponses automatiques inadaptées ou l’absence d’interlocuteur produisent eux aussi un effet sur la réputation.
Utiliser un service ne signifie pas lui faire confiance
Nous continuons parfois d’utiliser des plateformes dont nous contestons les pratiques : nos contacts y sont, nos habitudes sont installées, notre travail nous y conduit. Un usage fréquent peut donc révéler une dépendance plutôt qu’une adhésion.
Cette nuance est particulièrement importante pour les services publics et les dispositifs largement encouragés. La réussite ne se mesure pas seulement au nombre d’installations ou de connexions. Elle suppose de regarder si les personnes comprennent le service, peuvent l’utiliser sans difficulté excessive et disposent de solutions lorsqu’elles rencontrent un obstacle.
La transformation numérique des organisations ne peut pas se limiter au déploiement d’une application. Elle engage aussi la qualité du service rendu, la clarté des responsabilités et la capacité à écouter les usages réels.
La confiance numérique se construit dans la durée. Protéger, expliquer, reconnaître les difficultés et laisser une marge de choix : ces exigences valent autant pour une plateforme privée que pour un dispositif public. La technologie peut rendre un service possible. C’est la manière dont ce service est conçu, expliqué et vécu qui lui donne sa légitimité.