Un instrument juridique écrit et contraignant entre un fournisseur de données et un bénéficiaire qui précise les usages autorisés d’un jeu de données, les obligations de confidentialité et de sécurité, les restrictions de redistribution, les exigences de conservation et de destruction, les responsabilités en matière de conformité et les recours en cas de violation.

Principe

Un DUA traduit les contraintes juridiques, éthiques et contractuelles pesant sur les données (vie privée, confidentialité, droits de propriété) en obligations opérationnelles et restrictions imposées aux bénéficiaires ; les limites licites et applicables sont définies par l’accord, sous réserve du droit externe applicable qui demeure contraignant.

Démonstration

Scénario illustratif : un dépôt de données de recherche accorde à une équipe universitaire l’accès à un jeu de données sous DUA qui limite l’usage à un projet nommé, interdit la ré‑identification et la redistribution publique, exige un chiffrement spécifié pour le stockage et impose la suppression après achèvement du projet. Le dépôt audite les journaux et, en cas de partage interdit, applique la procédure de sanction prévue par le DUA.

Mauvaise application

Supposer qu’un DUA peut autoriser des usages contraires au droit de la vie privée applicable ou qu’il autorise automatiquement la réutilisation secondaire ou la diffusion publique sans limites ; cette erreur confond permissions contractuelles et conformité juridique et ignore des contraintes juridiques ou éthiques supérieures.

Conséquence

Un DUA permet le partage contrôlé des données en réduisant l’incertitude sur les usages permis et en répartissant les responsabilités de conformité ; il peut accroître la disponibilité des données à des fins légitimes tout en imposant des obligations (techniques, administratives, juridiques) qui augmentent les coûts de transaction et peuvent restreindre la réutilisation ultérieure.

Inversion

Lorsque les jeux de données sont du domaine public, explicitement licenciés pour une réutilisation sans restriction, ou lorsque le droit applicable impose des conditions plus strictes (p.ex. obligations légales de déclaration, interdictions pénales), les dispositions permissives d’un DUA peuvent être inapplicables ; inversement, une désidentification efficace selon des normes convenues peut atténuer certaines restrictions du DUA mais n’élimine pas toutes les obligations juridiques ou éthiques.

Limite

Clairement dans la définition : un contrat écrit bilatéral ou multilatéral définissant usages autorisés, mesures de sécurité, règles de conservation/destruction et modalités d’exécution pour des jeux de données partagés. Cas limite : une licence d’utilisation de logiciel contenant accessoirement des données mais ne traitant pas des obligations de réutilisation au niveau des utilisateurs. Clairement hors définition : jeux de données publics diffusés sans restrictions contractuelles ou simples déclarations de provenance qui n’imposent pas de contraintes d’usage.

Tension sémantique

Ouverture et réutilisation (maximiser la valeur scientifique ou publique) ↔ Confidentialité, vie privée et conformité légale (limiter les risques et protéger personnes ou ayants droit).

Synthèse

Un Accord d’Utilisation des Données est le mécanisme contractuel qui traduira les contraintes juridiques et éthiques applicables en obligations concrètes et exécutables pour les bénéficiaires, conciliant accès, risque et coûts de conformité.