API.GOUV : un pas de plus vers l’État plateforme ?

Le 21 juin dernier, le secrétaire d'État chargé de la réforme de l'État et de la simplification, Jean-Vincent Placé, a inauguré le portail api.gouv.fr qui recense des Application Programming Interface (API) ?développées par les administrations françaises.

Le portail présente les conditions d’utilisation ainsi que les services qu’elles fournissent, afin que des développeurs puissent aisément s’en saisir pour concevoir des services innovants susceptibles de simplifier la relation entre les citoyens-usagers et l’administration. Une initiative que nous portons dans notre rapport Big Data et objets connectés.

Qu’est-ce qu’une API ? 

Les API (en français « interface de programmation ») favorisent l’émergence de nouveaux services par la simplification des échanges de données entre systèmes d’information et applications. Traditionnellement, l’accès aux données peut être réalisé en exportant des données sous forme de fichier. Même si cette méthode reste simple, elle est cependant peu pertinente lorsque les données sont nombreuses et évoluent fréquemment. L’API répond à ce besoin en permettant un accès direct aux données souhaitées. Elles rendent également possible le croisement de données et l’utilisation de données tiers par deux services distincts. Par exemple, l’API Entreprise – référencée sur le site api.gouv – récupère automatiquement les documents administratifs nécessaires aux démarches des entreprises et simplifie ainsi leur gestion. Autre exemple, si vous vous inscrivez sur LinkedIn via votre profil Facebook, le transfert de données se fait grâce à une API entre ces deux sites.


Quels enjeux pour les données personnelles ?

Si les API ouvrent la perspective de nouveaux services pour les particuliers comme pour les entreprises, il est nécessaire que de bonnes pratiques émergent en termes de protection des données recueillies ; celles-ci étant toujours plus nombreuses. Les pouvoirs publics, qui promeuvent ces API, doivent également garantir la protection des droits de chacun ; car, les utilisateurs n’ont pas nécessairement conscience de l’importance des données personnelles qui peuvent être ainsi recueillies. L’anonymisation de ces données s’affirme ainsi comme un enjeu considérable, dans la mesure où la moindre faille pourrait rendre public l’ensemble des données personnelles accessibles via une API ou un site Internet. C’est pourquoi nous proposons :

• d’identifier et de porter au niveau européen un "socle de confiance" pour toutes les API. Cela permettrait de limiter l’asymétrie des échanges et d’interdire une utilisation des données sans que le fournisseur initial (le citoyen par exemple) ne s’en rende compte, tout en jouant un rôle de rappel en cas de contestation sur l’utilisation de ces données ;

• de développer un label "EU connect" pour les API. Ce label européen certifierait conformes les API auprès des utilisateurs publics et privés.

Pourquoi promouvoir un État plateforme ?

L’émergence d’un État plateforme permettrait des échanges de données entre les différents services de l’État, entre les administrations et les entreprises, mais aussi entre l’État et les citoyens. L’avènement de celui-ci suppose – à terme – la mise en commun des données de l’ensemble des administrations dans une base unifiée, cela afin de simplifier notamment les démarches administratives. Le portail api.gouv.fr est un premier pas positif, en ce qu’il favorise l’utilisation de ces données publiques par les développeurs et encourage ainsi l’innovation.


Par Ingrid Lanoë pour l’Institut Montaigne

Pour aller plus loin :
•    Institut Montaigne, Big Data et objets connectés
•    Institut Montaigne, Pour un New Deal numérique