Opposition RGPD : revoir un traitement antifraude

Une opposition à un traitement antifraude exige une décision sur le dossier de la personne, pas une réponse standard affirmant que la sécurité prime toujours. Si l’opération repose sur l’intérêt légitime, vous devez examiner les raisons tenant à sa situation particulière. Sa poursuite malgré l’opposition suppose la démonstration prévue par l’Art. 21(1) du RGPD.

Commencez par isoler l’usage contesté : score, rapprochement d’adresse, liste d’alerte ou contrôle renforcé. Une entreprise peut avoir plusieurs bases légales pour des opérations différentes ; la justification de l’une ne règle pas automatiquement la contestation de toutes les autres.

Identifier la règle applicable au traitement précis

L’Art. 21(1) concerne les traitements fondés sur l’Art. 6(1)(e) ou 6(1)(f), y compris le profilage reposant sur ces bases. Il permet de s’opposer pour des raisons tenant à une situation particulière. Le responsable ne traite plus les données, sauf démonstration de motifs légitimes et impérieux prévalant sur les intérêts, droits et libertés de la personne, ou nécessité pour la constatation, l’exercice ou la défense de droits en justice.

Une opération imposée par une obligation légale précise ne relève pas de ce régime d’opposition. Cela ne permet pas de qualifier toute la politique antifraude d’obligation légale : identifiez le texte, les opérations requises et leur périmètre. Ne changez pas opportunément l’étiquette de la base légale pour écarter une demande.

Le considérant 47 reconnaît comme intérêt légitime le traitement strictement nécessaire à la prévention de la fraude. Il ne crée pas une dérogation générale aux droits. L’analyse de l’intérêt légitime justifie le traitement au départ ; l’opposition oblige à examiner ce qui change dans le dossier individuel.

Distinguer opposition, rectification et contestation d’une décision

Trois questions peuvent coexister. La donnée est-elle exacte ? Son utilisation reste-t-elle justifiée dans cette situation ? La décision produite est-elle licite et contestable ? Une réponse limitée à la première question peut manquer l’essentiel.

Si un homonyme a été confondu avec le demandeur, corrigez le rattachement selon l’Art. 5(1)(d) et l’Art. 16. N’exigez pas que la personne démontre en plus une opposition fondée pour retirer une information inexacte. Mais une adresse exacte peut aussi produire un effet excessif : l’opposition ne disparaît pas avec la confirmation de cette adresse.

Une décision fondée exclusivement sur un traitement automatisé et produisant un effet juridique ou un effet significatif similaire appelle un examen distinct de l’Art. 22(1)–(4). La présence d’un agent qui confirme systématiquement le résultat ne suffit pas à démontrer une véritable décision humaine. À l’inverse, tout signal antifraude n’entre pas automatiquement dans cet article.

L’intitulé choisi par la personne n’est pas déterminant. « Votre système me bloque à cause d’autres occupants ; cessez d’utiliser mon adresse de cette façon » contient une contestation compréhensible même sans référence au RGPD. La fiche CNIL sur l’opposition rappelle l’importance des raisons propres à la situation hors prospection.

Dossier renseigné : une adresse collective correctement enregistrée

Exemple fictif. Un vendeur de matériel de bureau utilise un signal interne d’adresse pour orienter certaines commandes vers un examen antifraude. Ce traitement est fondé, dans le scénario, sur l’intérêt légitime. La fiche de Camille porte bien son adresse de livraison dans un espace de travail partagé : aucune erreur de saisie n’est constatée.

Trois commandes successives ont pourtant donné lieu à des contrôles renforcés et à des demandes répétées de justificatifs. Camille explique que l’adresse accueille plusieurs entreprises indépendantes. Elle conteste l’usage récurrent d’alertes liées à d’autres occupants, dont elle n’est ni la représentante ni la partenaire.

Le pilote des droits recueille le périmètre de la demande et les éléments déjà disponibles. Il ne lui demande pas la liste nominative de tous les occupants. Le responsable du dispositif reconstitue la source du signal et ses effets. Dans cette hypothèse, il constate que seul le partage d’adresse rattache les alertes au compte de Camille ; aucun élément propre à ses opérations n’étaye ce rapprochement.

La conclusion n’est pas que les contrôles antifraude sont interdits. Elle est que, dans ce dossier, leur déclenchement récurrent sur cette seule correspondance ne satisfait pas à la démonstration exigée. Une donnée exacte peut donc cesser d’être utilisée pour un objectif précis tout en restant nécessaire à la livraison.

Organiser le traitement pendant l’examen

Le mois de réponse n’est pas un mois d’autorisation pour poursuivre indistinctement l’usage contesté. L’Art. 21(1) place sur le responsable la démonstration permettant de poursuivre. Dès réception, transmettez la demande au propriétaire du dispositif et décidez des mesures nécessaires, plutôt que de laisser le signal fonctionner jusqu’à la clôture administrative.

La personne peut obtenir une limitation pendant la vérification de la prévalence des motifs, selon l’Art. 18(1)(d). Lorsque la limitation s’applique, le paragraphe 2 encadre les traitements autres que la conservation. Le paragraphe 3 impose d’informer la personne avant sa levée. Définissez ce qui est limité et prévoyez le blocage des opérations concernées.

Dans O-18, l’usage du signal d’adresse sur le compte est suspendu pendant l’examen et ne reprend pas après l’acceptation. La gestion de la commande et la livraison suivent leur cadre propre. Le changement ne doit pas être présenté comme une dispense permanente de toute vérification de sécurité, ni être remplacé par un blocage équivalent caché dans un autre outil.

Motiver un éventuel maintien avec des faits

Dans un autre dossier, des éléments récents, précis et correctement attribués pourraient conduire à une conclusion différente. Encore faut-il expliquer la nécessité de l’opération, son périmètre, les effets pour la personne et pourquoi une mesure moins intrusive ne suffit pas. La formule « prévention de la fraude » ne fait pas ce travail.

Séparez les faits établis des indices et des informations non vérifiées. Une alerte technique n’est pas une déclaration de culpabilité. Si le dispositif traite des données relevant des condamnations pénales ou des infractions, le régime spécifique de l’Art. 10 doit aussi être respecté ; une base d’intérêt légitime ne suffit pas à elle seule à autoriser ces traitements.

La nécessité de conserver certains éléments pour un droit en justice ne démontre pas nécessairement celle de continuer à refuser de nouvelles opérations. Motivez séparément l’archive probatoire et l’usage opérationnel. Fixez les accès et la durée justifiés, avec un réexamen adapté, sans appliquer automatiquement une conservation illimitée à tout compte contestataire.

En cas d’information manquante, demandez uniquement le complément utile et continuez les vérifications possibles. Une difficulté à comprendre l’outil du prestataire n’est pas une preuve que ses résultats sont justifiés. Le responsable doit pouvoir expliquer et faire appliquer sa décision.

Exécuter la décision jusque dans les outils secondaires

L’acceptation d’O-18 se traduit par le retrait du déclenchement contesté sur le compte, la mise à jour des instructions aux équipes et la prise en compte dans les sélections futures. Le responsable du dispositif confirme ces opérations au pilote des droits. Une commande débloquée manuellement ne suffirait pas si la suivante subissait le même signal.

Le contrôle proposé porte donc sur le mécanisme durable : règle appliquée au compte, copies actives du signal et éventuelles réimportations. Dans le scénario, l’équipe vérifie aussi que l’adresse de livraison correcte reste disponible pour cette fonction. Elle ne la remplace pas par une fausse adresse pour contourner le contrôle.

Si une copie réactive le signal, le dossier reste ouvert sur l’exécution : corrigez la source de réactivation et les conséquences indues. Ne demandez pas à Camille d’exercer une nouvelle opposition pour la même décision non appliquée. Les traces doivent distinguer l’instruction donnée de sa réalisation confirmée.

L’Art. 19 prévoit l’information des destinataires lorsqu’une rectification, un effacement ou une limitation relevant de ses conditions est effectué, sauf impossibilité ou efforts disproportionnés. L’opposition, prise isolément, ne doit pas être confondue avec cette liste ; identifiez les opérations effectivement décidées et les instructions nécessaires aux prestataires.

Répondre clairement et conserver la justification

Une réponse possible, limitée aux faits du dossier fictif, serait :

« Votre opposition à l’utilisation du signal lié à votre adresse collective est acceptée pour les contrôles répétés de votre compte. Notre examen n’a pas établi de lien entre vos opérations et les autres alertes rattachées à cette adresse. Cet usage a été arrêté et les équipes concernées ont été informées. Votre adresse exacte reste utilisée pour la livraison de vos commandes. Cette décision ne concerne pas les autres opérations dont les finalités et bases vous ont été indiquées. »

Ce passage décrit une exécution supposée achevée dans l’exemple ; dans un dossier réel, n’annoncez que les actions vérifiées. Ajoutez le point de contact et les informations pertinentes pour comprendre les suites. Un refus, même partiel, exige ses motifs ainsi que la possibilité de réclamation auprès de l’autorité de contrôle et de recours juridictionnel, selon l’Art. 12(4).

L’Art. 12(3) impose une réponse dans les meilleurs délais, au plus tard dans un mois, avec une prolongation possible de deux mois lorsque les conditions de complexité et de nombre le nécessitent, annoncée et motivée dans le premier mois. Inscrivez ce suivi dans la procédure des droits. Gardez l’analyse et la preuve utile, sans transformer la contestation en un nouveau signal défavorable.

Ce qu’il faut retenir

• Identifiez l’opération et sa base légale avant de répondre.
• Une donnée exacte peut faire l’objet d’une opposition fondée sur son utilisation.
• Le maintien exige une démonstration individuelle ; le nom de la finalité ne suffit pas.
• L’acceptation doit supprimer l’effet contesté dans les outils et les traitements futurs concernés.

FAQ

Toute opposition impose-t-elle d’effacer le compte client ?

Non. Délimitez le traitement contesté et examinez les conséquences sur les données concernées. La livraison, une obligation de conservation ou un autre traitement licite peuvent suivre un régime distinct, sans servir de prétexte à maintenir l’usage auquel il est fait droit.

Peut-on protéger les règles détaillées de détection ?

La réponse doit expliquer la décision de manière compréhensible. Une invocation générale du secret ne justifie pas une réponse vide. Examinez les informations communicables et les protections précisément applicables, notamment si une demande d’accès accompagne l’opposition.

Faut-il communiquer une pièce d’identité pour s’opposer ?

Pas systématiquement. L’Art. 12(6) permet de demander les compléments nécessaires en présence de doutes raisonnables sur l’identité. Utilisez les moyens proportionnés disponibles et évitez une collecte supplémentaire sans justification.

Recevez nos analyses pratiques sur la conformité RGPD dans la newsletter.

Thiébaut Devergranne, docteur en droit et fondateur de donneespersonnelles.fr, travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.