Protection des données · Glossaire

La protection des données désigne la protection des personnes physiques contre la collecte, le traitement, le recoupement, l'exploitation ou la transmission illicites de données les concernant. Le Règlement général sur la protection des données (RGPD) détermine quand des données sont à caractère personnel : lorsqu'elles se rapportent à une personne physique identifiée ou identifiable. Une personne est également identifiable indirectement, par exemple au moyen d'un numéro d'identification, de données de localisation ou d'un identifiant en ligne. Dans le système électrique, cela ne concerne donc pas seulement les noms, les adresses et les données contractuelles. Les valeurs de mesure, les séries chronologiques de consommation, les informations de pilotage, les identifiants d'appareils et les données de facturation peuvent eux aussi être à caractère personnel dès lors qu'on peut les rattacher à un ménage ou à une personne via le point de comptage, le numéro de compteur ou le numéro de client.

La protection des données gagne en importance dans le système électrique parce que l'électricité n'est de moins en moins relevée une seule fois par an et facturée de manière forfaitaire. Les systèmes de mesure intelligents, la conduite numérique des réseaux, les tarifs variables, les infrastructures de recharge, les pompes à chaleur, les stockages et les installations de consommation pilotables génèrent davantage de données, souvent à intervalles rapprochés. Une consommation annuelle en dit peu sur la vie du ménage. Un profil de charge au quart d'heure ou à une résolution encore plus fine peut en revanche fournir des indications sur la présence, les horaires de travail, l'utilisation d'appareils, la recharge d'une voiture électrique ou le fonctionnement d'une pompe à chaleur. La protection des données dans le système électrique ne protège donc pas des ensembles de données abstraits. Elle limite des aperçus concrets sur le mode de vie, les processus d'exploitation et l'activité économique.

Distinction avec la sécurité des données, la cybersécurité et le secret des affaires

La protection des données est souvent assimilée à la sécurité des données. Les deux notions sont liées, mais répondent à des questions différentes. La sécurité des données demande si les données sont protégées contre la perte, la manipulation, l'accès non autorisé ou les perturbations techniques. Y servent le chiffrement, les contrôles d'accès, la journalisation, une architecture de système sécurisée et des mesures organisationnelles. La protection des données demande, elle, si des données peuvent même être collectées, dans quel but, qui les reçoit, combien de temps elles sont conservées et quels droits ont les personnes concernées.

Une valeur de mesure peut être transmise de manière techniquement très sûre et rester problématique du point de vue de la protection des données si elle est utilisée à une fin illicite. Inversement, un traitement peut être juridiquement autorisé et créer néanmoins un risque considérable en raison d'une mauvaise sécurisation. La cybersécurité élargit la perspective aux attaques ciblées contre des systèmes numériques, par exemple contre les passerelles de compteurs intelligents (Smart-Meter-Gateways), les boîtiers de pilotage, la téléconduite des réseaux ou les plateformes de commercialisation de la flexibilité. Les trois domaines doivent être envisagés ensemble, mais ne se remplacent pas. Le droit européen du marché intérieur de l'électricité les distingue lui aussi : pour les systèmes de mesure intelligents, il exige d'une part une cybersécurité conforme à l'état de la technique et, d'autre part, la protection de la vie privée conformément au droit européen de la protection des données.

La confidentialité n'est pas non plus la même chose que la protection des données. Les secrets d'affaires de fournisseurs d'énergie, de gestionnaires de réseau ou d'agrégateurs peuvent être protégés sans que des données à caractère personnel soient en jeu. Le RGPD ne protège que les personnes physiques. Les données d'un établissement industriel constitué en personne morale ne relèvent donc en principe pas du RGPD. Pour de telles données s'appliquent, le cas échéant, la protection des secrets d'affaires et les obligations de confidentialité du droit de l'énergie. Pour les entreprises individuelles, les cabinets médicaux ou les exploitations agricoles familiales, la frontière est souvent floue en pratique : un profil de consommation d'électricité peut y refléter à la fois l'activité économique et la vie privée d'une personne identifiable.

Pourquoi les données de mesure peuvent être particulièrement sensibles

Les données d'électricité paraissent à première vue techniques : quantités d'énergie en kilowattheures, points de comptage, horodatages, numéros de compteur. Elles deviennent sensibles par la conjonction de trois éléments : la résolution temporelle, l'attribuabilité et les possibilités d'exploitation. Une valeur mensuelle en dit généralement moins qu'une valeur au quart d'heure. Une série chronologique agrégée pour toute une zone de réseau est moins à caractère personnel que la courbe d'un ménage individuel. Un seul relevé de compteur en révèle moins qu'une longue série chronologique recoupée avec des données météorologiques, des informations tarifaires, des données d'appareils ou des données de mobilité. La loi allemande sur l'exploitation des points de mesure (Messstellenbetriebsgesetz) définit les valeurs de mesure comme les quantités d'énergie qu'un utilisateur de raccordement a soutirées, produites ou injectées au cours d'une période déterminée. Dans la mesure de la courbe d'index (Zählerstandsgangmessung), les index de compteur pour l'électricité sont relevés au quart d'heure.

La consommation d'électricité d'un ménage sur une année décrit surtout une quantité qui est facturée. Son évolution sur des jours et des semaines décrit en revanche un comportement. Si des installations pilotables telles que des bornes de recharge, des pompes à chaleur ou des batteries de stockage sont en outre intégrées, d'autres points de données s'y ajoutent : autorisations, périodes de blocage, états de charge, opérations de commutation et limitations de puissance. Ces données peuvent être nécessaires à l'exploitation du réseau et à la facturation. Elles peuvent toutefois aussi permettre des déductions qui ne sont pas nécessaires à la finalité initiale. Les données d'état du réseau, telles que les valeurs de tension et de courant ou les angles de phase, décrivent en premier lieu le réseau. Lorsqu'elles sont relevées à un branchement domestique individuel, elles peuvent cependant, elles aussi, se rapporter à une personne.

C'est pourquoi la minimisation des données est centrale. Selon l'art. 5 du RGPD, les données doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard de la finalité. S'y ajoutent la limitation des finalités et la limitation de la conservation. La minimisation des données n'exige pas de n'utiliser dans le système électrique aucune donnée, autant que possible. Elle exige que l'étendue, la précision, la durée de conservation et le cercle des destinataires correspondent à la finalité concernée. Pour un décompte annuel, il faut d'autres données que pour un tarif d'électricité dynamique. Pour maintenir la stabilité d'un réseau basse tension, il faut d'autres informations que pour la commercialisation de flexibilité. Le fait que des données plus fines puissent être saisies techniquement ne rend ni factuellement ni juridiquement nécessaire de les transmettre au plus grand nombre d'entités possible.

Cadre juridique dans l'UE et en Allemagne

Dans l'UE, le RGPD constitue le cadre général. La directive (UE) 2019/944 sur le marché intérieur de l'électricité exige en outre que les États membres organisent la gestion des données de mesure de manière que l'accès et l'échange soient efficaces et sûrs et que la protection et la sécurité des données soient préservées. Les données à caractère personnel sont alors traitées conformément au RGPD. La directive prévoit par ailleurs que les systèmes de mesure intelligents permettent la mesure et la facturation dans la résolution temporelle de l'intervalle de règlement des déséquilibres. Les clients doivent recevoir sur demande, sans frais supplémentaires, leurs données historiques de consommation validées.

En Allemagne, la loi sur l'exploitation des points de mesure (Messstellenbetriebsgesetz, MsbG) complète le RGPD pour les données issues des points de mesure. La loi a été modifiée en dernier lieu le 18 décembre 2025. Elle est délibérément étroite : les données à caractère personnel relevant de son champ d'application ne peuvent être traitées que par les entités habilitées énumérées de manière exhaustive à l'art. 49, al. 2. Il s'agit notamment des exploitants de points de mesure, des gestionnaires de réseau, des coordinateurs de bilan et des fournisseurs d'énergie. S'y ajoute toute entité disposant d'un consentement valable de l'utilisateur de raccordement au sens de l'art. 7 du RGPD. Un traitement fondé sur d'autres dispositions fédérales ou des Länder est expressément exclu par l'art. 49, al. 1.

Le MsbG détermine en outre quelles valeurs de mesure, données d'état du réseau et données de base peuvent être collectées (§§ 55 à 59), quelle entité reçoit quelles données et dans quel but (§§ 60 à 70), et quand les données doivent être effacées ou anonymisées. Les gestionnaires de réseau, les gestionnaires de réseau de transport, les responsables de périmètre d'équilibre et d'autres destinataires doivent effacer ou anonymiser les valeurs de mesure à caractère personnel dès qu'ils n'en ont plus besoin pour leur mission. Selon le § 52, al. 3, les données doivent être anonymisées ou pseudonymisées dans la mesure où la finalité le permet. Selon le § 49, al. 5, la fourniture d'énergie ou l'accès à des tarifs ne peut pas dépendre du fait que les clients communiquent des données à caractère personnel non nécessaires.

La passerelle de compteur intelligent (Smart-Meter-Gateway) est en cela plus qu'un appareil de mesure. Le MsbG la définit comme une unité de communication qui raccorde de manière sécurisée des compteurs et des installations à un réseau de communication, en garantissant la protection des données, la sécurité des données et l'interopérabilité. Elle repose sur des profils de protection et des directives techniques de l'Office fédéral allemand de la sécurité des technologies de l'information (BSI). L'échange de données entre les rôles de marché s'effectue au moyen de processus normalisés de la communication de marché.

Rôles, bases juridiques et limitation des finalités

La protection des données dans le système électrique n'est pas seulement une question de consentement de clients individuels. Les exploitants de points de mesure relèvent et transmettent les valeurs de mesure. Les gestionnaires de réseau ont besoin de certaines données pour l'exploitation du réseau, le bilan et les prévisions. Les fournisseurs ont besoin de données pour la facturation et les tarifs. Les commercialisateurs directs, les agrégateurs ou les exploitants de plateformes utilisent des données lorsqu'ils regroupent, pilotent ou mettent des installations sur le marché. Chacun de ces rôles a ses propres finalités et sa propre responsabilité. Le MsbG indique lui-même que les valeurs de mesure sont traitées pour l'exécution de contrats, de obligations légales et de missions d'intérêt public.

Une idée reçue fréquente voit dans la protection des données avant tout un obstacle lié à l'accord. Le consentement n'est pourtant qu'une base juridique possible. De nombreux traitements reposent sur l'exécution d'un contrat ou sur des obligations légales. Pour les données issues des points de mesure, une restriction importante s'applique : ici, le MsbG règle de manière exhaustive le cercle des personnes habilitées. Les entreprises qui ne figurent pas dans ce catalogue ne peuvent donc pas simplement se fonder sur un intérêt légitime général, mais ont besoin d'un consentement. C'est précisément pourquoi la limitation des finalités est si importante. Lorsqu'une valeur de mesure est relevée pour évaluer l'état du réseau, elle ne peut pas pour autant être utilisée à des fins de publicité, de vérifications de solvabilité ou d'analyses comportementales détaillées. Qui veut comprendre l'effet doit examiner la règle concrète qui autorise un flux de données.

Importance pratique pour le réseau, le marché et la flexibilité

Un système énergétique plus électrifié nécessite davantage de coordination. Les pompes à chaleur, les véhicules électriques, les batteries de stockage et les charges industrielles peuvent décaler dans le temps leur besoin en électricité ou réagir à des signaux de prix. Cela requiert des données : consommations actuelles ou prévues, puissance disponible, congestions du réseau, tarifs, ordres de pilotage et retours d'information. La protection des données ne remplace pas cette coordination. Elle lui pose toutefois des limites et exige des procédures appropriées.

Pour l'exploitation du réseau, des informations agrégées ou localement limitées peuvent suffire, tant qu'il ne s'agit pas de la facturation de clients individuels. Les tarifs variables nécessitent des valeurs de mesure à résolution temporelle, car le prix est facturé par intervalle de temps. Dans le cas d'un pilotage favorable au réseau, il doit être clair quelle installation, à quel point de raccordement au réseau, peut être influencée et quelles exigences minimales de confort, de sécurité de fonctionnement et de transparence s'appliquent. Des finalités différentes nécessitent donc des qualités de données différentes. Lorsqu'elles sont mélangées, il en résulte des risques inutiles et des responsabilités floues.

La protection des données joue aussi un rôle économique. Les données ont une valeur, car elles améliorent les prévisions, réduisent les risques et permettent de nouveaux modèles d'affaires. Un fournisseur peut calculer plus précisément ses achats grâce aux profils de charge. Un agrégateur peut regrouper des installations flexibles. Un gestionnaire de réseau peut investir de manière plus ciblée s'il connaît mieux la charge du réseau basse tension. En même temps, les données peuvent créer des rapports de force inégaux : qui connaît très précisément le comportement de consommation peut concevoir des tarifs, des offres ou des options de pilotage autrement qu'un concurrent ne disposant pas de ces informations. La protection des données n'interdit pas une telle utilisation de manière générale. Elle exige toutefois une limitation des finalités vérifiable et des rôles clairs.

Interprétations erronées typiques

« La protection des données empêche la numérisation. » De nombreux retards ont d'autres causes : compétences peu claires, processus de déploiement lents, règles complexes de la communication de marché, certifications techniques et incitations hétérogènes. La protection des données peut accroître les exigences et alourdir les procédures. Elle n'explique toutefois pas à elle seule pourquoi l'infrastructure de mesure numérique est introduite lentement.
« Les données anonymisées résolvent le problème. » Une véritable anonymisation signifie qu'une personne ne peut plus être identifiée avec un effort réaliste. Avec des profils d'électricité à haute résolution, c'est difficile, surtout si l'on peut recouper des ensembles de données avec d'autres informations. La pseudonymisation remplace des identifiants directs par des codes. Les données pseudonymisées restent toutefois à caractère personnel au sens du RGPD si elles peuvent être de nouveau attribuées au moyen de connaissances supplémentaires. Pour la facturation, le bilan et le pilotage, l'attribution au point de comptage reste d'ailleurs souvent nécessaire.
« Transparence signifie accès illimité aux données. » Pour les clientes et clients, la transparence signifie qu'ils voient de manière compréhensible quelles données sont traitées dans quel but. Le MsbG leur confère à cet effet des droits d'accès propres. Pour l'exploitation du réseau, la transparence signifie que les congestions sont justifiées de manière compréhensible. Il n'en résulte pas que chaque entité a besoin des données brutes de chaque raccordement. Une bonne architecture de données sépare les finalités, réduit la résolution là où c'est possible et journalise les accès là où des données précises sont nécessaires.

La protection des données n'est donc pas un aspect secondaire de la numérisation. Elle détermine à quelles conditions les valeurs de mesure, les données de pilotage et les profils de consommation peuvent être utilisés. Dans la pratique, elle sépare l'utilisation nécessaire des données pour la facturation, l'exploitation du réseau, les tarifs et la flexibilité de l'exploitation inutile ou détournée de sa finalité. Plus la consommation d'électricité, la chaleur, la mobilité et le pilotage numérique se rapprochent, plus cette distinction gagne en importance.

Sources

Gesetz über den Messstellenbetrieb und die Datenkommunikation in intelligenten Energienetzen (Messstellenbetriebsgesetz – MsbG) — Bundesministerium der Justiz / Bundesamt für Justiz (gesetze-im-internet.de); Stand: zuletzt geändert durch Art. 17 G v. 18.12.2025. § 1 Nr. 6; § 2 Nr. 14, 16, 19, 27; Inhaltsübersicht Teil 3 (§§ 49–75); § 49 Abs. 5; § 52 Abs. 3; §§ 66–68 (Löschung/Anonymisierung)
§ 49 MsbG Verarbeitung personenbezogener Daten — buzer.de (Gesetzestextwiedergabe); unbekannt. § 49 Abs. 1 und Abs. 2
§ 49 MsbG — lxgesetze.de (Gesetzestextwiedergabe); unbekannt. § 49 Abs. 2 (letzte Nummer)
Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) — Amt für Veröffentlichungen der EU (EUR-Lex); 2016-04-27. Art. 4 Nr. 1 und 5; Art. 5 Abs. 1; Erwägungsgrund 26
Richtlinie (EU) 2019/944 mit gemeinsamen Vorschriften für den Elektrizitätsbinnenmarkt – konsolidierte Fassung — Amt für Veröffentlichungen der EU (EUR-Lex); 2024-07-16 (konsolidierte Fassung). Art. 20 Buchst. a–c, g; Art. 23

Autres entrées du glossaire

Edited by eCMS on 11.11.2026 18:30