vers de nouvelles stratégies de gestion des risques liés à l'usage de masse des données...

PUBLIC PROTECTION AND ETHICAL GEOSPATIAL DATA DISSEMINATION AN INITIATIVE OF GEOIDE (PROJECT IV-‐23)

Vers de nouvelles stratégies de gesIon des risques liés à l'usage de masse

des données géospaIales Y. Bédard

S. Larrivée T. Roy M. Gervais

S. Rivest

Plan de la présentaIon

1.  Contexte 1.  Evolu.on du marché géospa.al

2.  Risque, Ges.on du risque

2.  Stratégies de ges.on du risque 3.  Stratégies innovantes

4.  Conclusion

2 Montréal, 3 octobre 2013

EvoluIon du marché géospaIal

Montréal, 3 octobre 2013 3

La produc.on et l’u.lisa.on de données géospa.ales a maintenant aGeint le marché de masse

1970s 1980s 1990s 2000s 2010s

Number of users

Number of incidents, accidents, legal ac.ons, regula.ons

Demand for services to avoid or solve problems

General public

Skilled persons

Specialists

Early adopters

Evolution normale d’un domaine qui a du succès Bédard 2010

Risque


290,000 Sondage 2008: Nombre de conducteurs au Royaume-‐Uni qui ont affirmé que leur GPS a été la cause de leur accident

ou d’un presqu’accident

63% Sondage USA: Propor.on de conducteurs n’ayant pas pris

conscience des limites ou aver.ssements émis par le producteur de leur système de naviga.on GPS

Examples of Society's AdaptaIons

Don’t buy

Never use again…

Don’t follow

Don’t use

Regula.on

Risque

•  Quel est le risque? •  Accident, bris •  Blessures, décès •  Délais indus •  Coûts supplémentaires •  Mauvaises décisions •  Etc.

Montréal, 3 octobre 2013 6 Montréal, 3 octobre 2013 6

Côté c. Consolidated Bathurst

Bell Canada c. Québec (Ville)

Excava;ons Nadeau c. Hydro-‐Québec

R. v. Bernard [2010] A.N.-‐B. No 277

ETC.

Risque

•  Qui court un risque? – U.lisateurs de données géospa.ales

•  U.lisateurs de masse •  U.lisateurs expérimentés et spéciales

– Producteurs et distributeurs de données – Fournisseurs de services géoma.ques

•  Le risque est souvent partagé – Peut être tolérable ou non pour chacun


Risque

•  Pourquoi? – Nouveau marché: B2B -‐> B2C et C2C

•  En plus du marché tradi.onnel entre experts (Business-‐to-‐Business), il existe maintenant un marché énorme et très dynamique avec les u.lisateurs de masse (Business-‐to-‐Consumer)

•  Tout le monde a le poten.el pour produire et diffuser publiquement des données géospa.ales (Consumer-‐to-‐Consumer)

– Nouveau marché => nouveau risque – Nouveau risque => nouvelle ges.on du risque


Risque

•  Défini.on – Poten.el de dommage lié à l’usage de données géospa.ales


GesIon du risque

•  Evalua.on des risques – Méthode pour évaluer la nature et l’ampleur des impacts d’un fait

– Tient compte de: •  Aléas et leur possibilité de se produire •  Gravité poten.elle des conséquences

–  Implique quelques normes ISO


Stratégies de gesIon du risque

•  4 groupes de stratégies –  Évitement

•  S’assurer que le risque n’aura aucun effet •  Conduit parfois à l’abandon

–  Transfert •  faire reposer le risque sur une .erce par.e

–  Contrôle (le plus répandu, se fait à divers degrés) •  Diminuer la probabilité d’occurrence •  Minimiser les impacts

–  Indifférence •  Ignorer le risque, subir les conséquences



•  Une trentaine de stratégies u.lisables en géoma.que ont été iden.fiées par notre équipe – Elles ont servi de base à notre ques.onnaire pancanadien (cf. présenta.on de Marc Gervais)

•  Certaines stratégies proposées étaient tradi.onnelles, d’autres innovantes



•  Les 5 stratégies les plus populaires avant l’u.lisa.on d’un jeu de données sont très tradi.onnelles: – Choisir un jeu de données avec une bonne réputa.on – Visualiser les données ou un échan.llon – Consulter la documenta.on fournie – Choisir un producteur qui produit la donnée source – S’assurer que le producteur u.lise des normes



•  Les 5 stratégies les plus populaires durant l’u.lisa.on d’un jeu de données sont très tradi.onnelles: – Demander conseil ou de l’informa.on à un collègue – Améliorer les données (ex. neGoyer, corriger, m-‐à-‐j) – Faire des tests de traitements – Améliorer la structure de données (ex. rela.ons, contraintes d’intégrité, domaines de valeurs)

– Comparer avec un autre jeu de données



•  Les 5 stratégies qui ont suscité le plus d’intérêt et que l’industrie géoma.que aimerait u.liser sont surtout innovantes: – Meilleures métadonnées (plus adaptées au besoin)

•  N.B. Les solu.ons innovantes diffèrent en contenu et en forme de ce qui existe présentement

–  Recensement des problèmes rencontrés avec un jeu de données (ex. forum, blogue, wiki)

–  Garan.e explicite sur le jeu de données –  Liste d’usages recommandés et non-‐recommandés –  Cer.fica.on du producteur

•  Les exemples qui suivent sont des exemples développés avec mes étudiants gradués


Risk-related metadata

in Data modeling

Tool

Information gathered via

VQI with users (Volunteered

Quality Information)

Exemple de stratégie innovante Nouvelles métadonnées (sur les risques)

(Lévesque et al. 2007)

Exemple de stratégie innovante Approche parIcipaIve 5 étoiles

Average of raIngs

Individual raIng

Individual comment

Best raIngs

VQI (Volonteered

Quality InformaIon)

(Jones et al, 2011)


•  Prototype developed with Google Earth

•  Several tests for different ci.es, perspec.ves and methods to show the stars

•  Usability study with 40 users •  Best = star with ra.ng inside

3


(Jones et al, 2011)

Exemple de stratégie innovante Symboles ISO pour produits dangereux

uIlisés dans la documentaIon

(Larrivée et al. 2010)

(Lévesque et al. 2007)

Exemple de stratégie innovante Symboles ISO pour produits dangereux

uIlisés dans les averIssements contextuels

Collabora.ve Approach to Improve Knowledge About Risks of Geospa.al Data

Usages (VQI)

Risks assessment:

• Risks Indicators • ini.al vs final Risk • Delphi Itera.ons

The users of the collabora.ve plaqorm are: 1-‐ Experts (GeoIT) 2-‐ End-‐users (experts in applica.on domain)

Ques.ons elaborated using a collabora.ve approach: •  Delphi Method •  Expert groups

Collabora.ve Process: -‐ Contribu.ons -‐ Collabora.on indicators

A CASE Tool (e.g. Perceptory)

(Grira et al. 2009 and 2012)

Exemple de stratégie innovante Design collaboraIf des specs de la BD

Exemple de stratégie innovante Méthode et système expert pour guider les uIlisateurs à découvrir les risques potenIels

(T. Roy, 2013)

Exemple de stratégie innovante GaranIe commerciale sur les données et services


(Plante et Gervais, 2013)

Groupe Trifide

Level of trustability

Usage Spatial

Database Spatial

Database Spatial

Database Spatial

Database Spatial

Database

Spatial Dataset BUY or GET

for free

Spatial Dataset

QC QA

1st Party

Specifications

2nd Party

Requirements

3rd Party

Standards

QC QA

Internal quality Self-‐Audit

Internal quality Self-‐InspecIon

Self-‐cerIficaIon Self-‐cerIficaIon

External quality 2nd party Audit

External quality 2nd party InspecIon

CerIficaIon CerIficaIon

Internal quality 3rd party Audit

Internal quality 3rd party InspecIon

External Quality Ex:InspecIon

External quality Ex.: Training


External quality 3rd party InspecIon

External quality 3rd party


(Larrivée et al. 2011) Quality assessment: Who/When?


accredited 3rd party =

Exemple de stratégie innovante Nouveaux actes professionnels

ProducIon

Conclusion

•  L’éthique et la jurisprudence suggèrent que

– Les données ne doivent pas être u.lisées si elles créent un risqué important

– Si on les u.lize, alors il est nécessaire de meGre en place les mécanismes nécessaires pour diminuer le risque et pour fournir les mises en garde adéquate

– C’est une obliga.on pour l’expert de protéger l’u.lisateur et de l’informer à propos des usages inappropriés

Conclusion

•  Étude pancanadienne sur la percep.on des producteurs et u.lisateurs mé.ers (cf. présenta.on Marc Gervais) – Ces u.lisateurs experts ne sont en général pas conscients des risques d’usage inapproprié des données géospa.ales (70%).

•  Est-‐ce davantage le cas pour le public de masse? – Le producteurs seraient davantage (+13%) imputables du risque que les u.lisateurs experts

•  Le public de masse le pense-‐t-‐il davantage?


Conclusion

•  Étude pancanadienne sur la percep.on des producteurs et u.lisateurs mé.ers (cf. présenta.on Marc Gervais) –  L’industrie de la géoma.que en général peut faire mieux pour réduire les risques (81%)

–  Les producteurs ont réalisé qu’ils peuvent améliorer leurs stratégies de ges.on du risque pour se protéger et pour protéger les u.lisateurs (60%)

•  Une nouvelle vision des rôles et devoirs des fournisseurs de données et services géoma.ques va inévitablement émerger pour protéger le consommateur •  Comme le fait déjà la Société pour tout produit de masse!


Remerciements

•  GEOIDE, CRSNG, CRSH •  Partenaires GEOIDE IV-‐23

InternaIonal Civil AviaIon OrganizaIon

Office of the Privacy Commissioner of Canada

30

vers de nouvelles stratégies de gestion des risques liés à l'usage de masse des données...

Documents