Vers de nouvelles stratégies de gestion des risques liés à l'usage de masse des données...
-
Upload
acsg-section-montreal -
Category
Documents
-
view
270 -
download
7
Transcript of Vers de nouvelles stratégies de gestion des risques liés à l'usage de masse des données...
PUBLIC PROTECTION AND ETHICAL GEOSPATIAL DATA DISSEMINATION AN INITIATIVE OF GEOIDE (PROJECT IV-‐23)
Vers de nouvelles stratégies de gesIon des risques liés à l'usage de masse
des données géospaIales Y. Bédard
S. Larrivée T. Roy M. Gervais
S. Rivest
Plan de la présentaIon
1. Contexte 1. Evolu.on du marché géospa.al
2. Risque, Ges.on du risque
2. Stratégies de ges.on du risque 3. Stratégies innovantes
4. Conclusion
2 Montréal, 3 octobre 2013
EvoluIon du marché géospaIal
Montréal, 3 octobre 2013 3
La produc.on et l’u.lisa.on de données géospa.ales a maintenant aGeint le marché de masse
1970s 1980s 1990s 2000s 2010s
Number of users
Number of incidents, accidents, legal ac.ons, regula.ons
Demand for services to avoid or solve problems
General public
Skilled persons
Specialists
Early adopters
Evolution normale d’un domaine qui a du succès Bédard 2010
Risque
Montréal, 3 octobre 2013 4
290,000 Sondage 2008: Nombre de conducteurs au Royaume-‐Uni qui ont affirmé que leur GPS a été la cause de leur accident
ou d’un presqu’accident
63% Sondage USA: Propor.on de conducteurs n’ayant pas pris
conscience des limites ou aver.ssements émis par le producteur de leur système de naviga.on GPS
Examples of Society's AdaptaIons
Don’t buy
Never use again…
Don’t follow
Don’t use
Regula.on
Risque
• Quel est le risque? • Accident, bris • Blessures, décès • Délais indus • Coûts supplémentaires • Mauvaises décisions • Etc.
Montréal, 3 octobre 2013 6 Montréal, 3 octobre 2013 6
Côté c. Consolidated Bathurst
Bell Canada c. Québec (Ville)
Excava;ons Nadeau c. Hydro-‐Québec
R. v. Bernard [2010] A.N.-‐B. No 277
ETC.
Risque
• Qui court un risque? – U.lisateurs de données géospa.ales
• U.lisateurs de masse • U.lisateurs expérimentés et spéciales
– Producteurs et distributeurs de données – Fournisseurs de services géoma.ques
• Le risque est souvent partagé – Peut être tolérable ou non pour chacun
Montréal, 3 octobre 2013 8
Risque
• Pourquoi? – Nouveau marché: B2B -‐> B2C et C2C
• En plus du marché tradi.onnel entre experts (Business-‐to-‐Business), il existe maintenant un marché énorme et très dynamique avec les u.lisateurs de masse (Business-‐to-‐Consumer)
• Tout le monde a le poten.el pour produire et diffuser publiquement des données géospa.ales (Consumer-‐to-‐Consumer)
– Nouveau marché => nouveau risque – Nouveau risque => nouvelle ges.on du risque
Montréal, 3 octobre 2013 9
Risque
• Défini.on – Poten.el de dommage lié à l’usage de données géospa.ales
Montréal, 3 octobre 2013 10
GesIon du risque
• Evalua.on des risques – Méthode pour évaluer la nature et l’ampleur des impacts d’un fait
– Tient compte de: • Aléas et leur possibilité de se produire • Gravité poten.elle des conséquences
– Implique quelques normes ISO
Montréal, 3 octobre 2013 11
Stratégies de gesIon du risque
• 4 groupes de stratégies – Évitement
• S’assurer que le risque n’aura aucun effet • Conduit parfois à l’abandon
– Transfert • faire reposer le risque sur une .erce par.e
– Contrôle (le plus répandu, se fait à divers degrés) • Diminuer la probabilité d’occurrence • Minimiser les impacts
– Indifférence • Ignorer le risque, subir les conséquences
Montréal, 3 octobre 2013 12
Stratégies de gesIon du risque
• Une trentaine de stratégies u.lisables en géoma.que ont été iden.fiées par notre équipe – Elles ont servi de base à notre ques.onnaire pancanadien (cf. présenta.on de Marc Gervais)
• Certaines stratégies proposées étaient tradi.onnelles, d’autres innovantes
Montréal, 3 octobre 2013 13
Stratégies de gesIon du risque
• Les 5 stratégies les plus populaires avant l’u.lisa.on d’un jeu de données sont très tradi.onnelles: – Choisir un jeu de données avec une bonne réputa.on – Visualiser les données ou un échan.llon – Consulter la documenta.on fournie – Choisir un producteur qui produit la donnée source – S’assurer que le producteur u.lise des normes
Montréal, 3 octobre 2013 14
Stratégies de gesIon du risque
• Les 5 stratégies les plus populaires durant l’u.lisa.on d’un jeu de données sont très tradi.onnelles: – Demander conseil ou de l’informa.on à un collègue – Améliorer les données (ex. neGoyer, corriger, m-‐à-‐j) – Faire des tests de traitements – Améliorer la structure de données (ex. rela.ons, contraintes d’intégrité, domaines de valeurs)
– Comparer avec un autre jeu de données
Montréal, 3 octobre 2013 15
Stratégies de gesIon du risque
• Les 5 stratégies qui ont suscité le plus d’intérêt et que l’industrie géoma.que aimerait u.liser sont surtout innovantes: – Meilleures métadonnées (plus adaptées au besoin)
• N.B. Les solu.ons innovantes diffèrent en contenu et en forme de ce qui existe présentement
– Recensement des problèmes rencontrés avec un jeu de données (ex. forum, blogue, wiki)
– Garan.e explicite sur le jeu de données – Liste d’usages recommandés et non-‐recommandés – Cer.fica.on du producteur
• Les exemples qui suivent sont des exemples développés avec mes étudiants gradués
Montréal, 3 octobre 2013 16
Risk-related metadata
in Data modeling
Tool
Information gathered via
VQI with users (Volunteered
Quality Information)
Exemple de stratégie innovante Nouvelles métadonnées (sur les risques)
(Lévesque et al. 2007)
Exemple de stratégie innovante Approche parIcipaIve 5 étoiles
Average of raIngs
Individual raIng
Individual comment
Best raIngs
VQI (Volonteered
Quality InformaIon)
(Jones et al, 2011)
Exemple de stratégie innovante Approche parIcipaIve 5 étoiles
• Prototype developed with Google Earth
• Several tests for different ci.es, perspec.ves and methods to show the stars
• Usability study with 40 users • Best = star with ra.ng inside
3
Exemple de stratégie innovante Approche parIcipaIve 5 étoiles
(Jones et al, 2011)
Exemple de stratégie innovante Symboles ISO pour produits dangereux
uIlisés dans la documentaIon
(Larrivée et al. 2010)
(Lévesque et al. 2007)
Exemple de stratégie innovante Symboles ISO pour produits dangereux
uIlisés dans les averIssements contextuels
Collabora.ve Approach to Improve Knowledge About Risks of Geospa.al Data
Usages (VQI)
Risks assessment:
• Risks Indicators • ini.al vs final Risk • Delphi Itera.ons
The users of the collabora.ve plaqorm are: 1-‐ Experts (GeoIT) 2-‐ End-‐users (experts in applica.on domain)
Ques.ons elaborated using a collabora.ve approach: • Delphi Method • Expert groups
Collabora.ve Process: -‐ Contribu.ons -‐ Collabora.on indicators
A CASE Tool (e.g. Perceptory)
(Grira et al. 2009 and 2012)
Exemple de stratégie innovante Design collaboraIf des specs de la BD
Exemple de stratégie innovante Méthode et système expert pour guider les uIlisateurs à découvrir les risques potenIels
(T. Roy, 2013)
Exemple de stratégie innovante GaranIe commerciale sur les données et services
Montréal, 3 octobre 2013 25
(Plante et Gervais, 2013)
Groupe Trifide
Level of trustability
Usage Spatial
Database Spatial
Database Spatial
Database Spatial
Database Spatial
Database
Spatial Dataset BUY or GET
for free
Spatial Dataset
QC QA
1st Party
Specifications
2nd Party
Requirements
3rd Party
Standards
QC QA
Internal quality Self-‐Audit
Internal quality Self-‐InspecIon
Self-‐cerIficaIon Self-‐cerIficaIon
External quality 2nd party Audit
External quality 2nd party InspecIon
CerIficaIon CerIficaIon
Internal quality 3rd party Audit
Internal quality 3rd party InspecIon
External Quality Ex:InspecIon
External quality Ex.: Training
CerIficaIon CerIficaIon
External quality 3rd party InspecIon
External quality 3rd party
CerIficaIon CerIficaIon
(Larrivée et al. 2011) Quality assessment: Who/When?
CerIficaIon CerIficaIon
accredited 3rd party =
Exemple de stratégie innovante Nouveaux actes professionnels
ProducIon
Conclusion
• L’éthique et la jurisprudence suggèrent que
– Les données ne doivent pas être u.lisées si elles créent un risqué important
– Si on les u.lize, alors il est nécessaire de meGre en place les mécanismes nécessaires pour diminuer le risque et pour fournir les mises en garde adéquate
– C’est une obliga.on pour l’expert de protéger l’u.lisateur et de l’informer à propos des usages inappropriés
Conclusion
• Étude pancanadienne sur la percep.on des producteurs et u.lisateurs mé.ers (cf. présenta.on Marc Gervais) – Ces u.lisateurs experts ne sont en général pas conscients des risques d’usage inapproprié des données géospa.ales (70%).
• Est-‐ce davantage le cas pour le public de masse? – Le producteurs seraient davantage (+13%) imputables du risque que les u.lisateurs experts
• Le public de masse le pense-‐t-‐il davantage?
Montréal, 3 octobre 2013 28
Conclusion
• Étude pancanadienne sur la percep.on des producteurs et u.lisateurs mé.ers (cf. présenta.on Marc Gervais) – L’industrie de la géoma.que en général peut faire mieux pour réduire les risques (81%)
– Les producteurs ont réalisé qu’ils peuvent améliorer leurs stratégies de ges.on du risque pour se protéger et pour protéger les u.lisateurs (60%)
• Une nouvelle vision des rôles et devoirs des fournisseurs de données et services géoma.ques va inévitablement émerger pour protéger le consommateur • Comme le fait déjà la Société pour tout produit de masse!
Montréal, 3 octobre 2013 29
Remerciements
• GEOIDE, CRSNG, CRSH • Partenaires GEOIDE IV-‐23
InternaIonal Civil AviaIon OrganizaIon
Office of the Privacy Commissioner of Canada
30