· 3 min de lecture
Données sociales et scoring de crédit : ce que le coût de la conformité change dans le choix d'un prestataire data
Un article du Portugal Resident rapporte que des entreprises examineraient les réseaux sociaux avant d'accorder un crédit. Au-delà du débat éthique, le sujet met en lumière un poste de coût souvent sous-estimé dans les projets data : la conformité.
La dépêche du Portugal Resident indique que des entreprises « espionneraient » les réseaux sociaux avant d'accorder un crédit. L'extrait disponible se limite au titre : il ne précise ni les entreprises concernées, ni les méthodes employées, ni l'ampleur du phénomène, ni les éventuelles suites juridiques. Aucun chiffre n'est communiqué. Le traitement proposé ici est donc qualitatif et se concentre sur la lecture économique du sujet pour une entreprise qui envisage d'exploiter des données publiques dans ses processus.
Le point de départ est une confusion fréquente : la disponibilité technique d'une donnée n'équivaut pas à sa licéité d'usage. Une information publiquement affichée sur un profil peut relever de la donnée à caractère personnel, avec les obligations qui en découlent en matière de base légale, d'information des personnes, de minimisation et de durée de conservation. Lorsque la donnée sert à une décision produisant des effets juridiques, comme l'octroi ou le refus d'un crédit, les exigences applicables sont plus lourdes encore. La CNIL publie une documentation de référence sur ces sujets.
Économiquement, cela déplace le point d'équilibre de nombreux projets. Le coût visible d'une collecte automatisée est faible : outillage, infrastructure, quelques jours d'ingénierie. Le coût réel inclut l'analyse juridique préalable, la documentation des traitements, les mécanismes d'exercice des droits, la traçabilité des décisions et le risque de sanction ou de contentieux. Un projet qui semblait peu coûteux au regard de son seul poste technique peut devenir défavorable une fois ces éléments intégrés. Aucun ordre de grandeur public n'existe pour ces coûts, qui dépendent du secteur et du volume traité.
L'arbitrage entre internalisation et recours à un prestataire se joue précisément là. Une équipe interne connaît le métier et les cas d'usage, mais construit rarement seule un cadre de conformité robuste. Un prestataire spécialisé mutualise une expertise juridique et méthodologique qu'aucune entreprise de taille moyenne ne rentabiliserait en interne. À l'inverse, une agence généraliste qui livre un outil de collecte sans cadrage juridique transfère à son client un risque non provisionné : le devis paraît compétitif parce qu'il exclut la partie la plus coûteuse du problème.
Cette asymétrie explique pourquoi la comparaison de devis sur ce type de projet doit se faire à périmètre explicite. Deux propositions peuvent afficher des montants très différents simplement parce que l'une inclut l'analyse d'impact, la rédaction des mentions d'information et la gouvernance des données, et l'autre non. Demander à chaque prestataire de détailler ce qui est inclus et ce qui reste à la charge du client est la manière la plus simple de rendre les offres comparables, sans exiger de remise commerciale.
Il existe par ailleurs un coût de réputation, difficile à chiffrer mais réel. Un dispositif perçu comme intrusif par les clients ou par la presse peut annuler le gain marginal de précision d'un modèle de scoring. Pour une entreprise dont la relation client repose sur la confiance, le calcul de retour sur investissement doit intégrer cette dimension, en pondérant le bénéfice attendu par la probabilité et l'ampleur d'une exposition médiatique défavorable.
En pratique, les projets les plus solides restent ceux qui s'appuient sur des données consenties, collectées dans le cadre de la relation commerciale, plutôt que sur des sources externes au statut incertain. Le gain de performance est parfois inférieur, mais la stabilité juridique et la durée de vie du dispositif sont supérieures. Sur un horizon de plusieurs années, cette stabilité pèse souvent davantage dans le retour sur investissement qu'un gain ponctuel de précision obtenu au prix d'une exposition réglementaire.
Questions fréquentes
L'article précise-t-il quelles entreprises consultent les réseaux sociaux ?
Non. L'extrait disponible se limite au titre et ne nomme ni les entreprises concernées, ni les méthodes utilisées, ni l'ampleur de la pratique.
Une donnée publique sur un réseau social est-elle librement exploitable ?
Non. Le caractère public d'une information ne supprime pas les obligations applicables aux données personnelles, notamment en matière de base légale et d'information des personnes.
Comment comparer deux devis sur un projet data ?
En vérifiant le périmètre inclus : cadrage juridique, documentation des traitements et gouvernance sont souvent la principale source d'écart entre deux propositions.