Nataliia Bielova

Role dans la commission : Personne auditionnee

Biographie

Nataliia Bielova est chercheuse en informatique, specialiste de la vie privee en ligne (online privacy). De nationalite ukrainienne, elle obtient un master d'informatique avec les honneurs a l'universite nationale de Dnipro (Ukraine) en 2007, puis un doctorat en informatique a l'universite de Trente (Italie) en 2011. Elle passe son habilitation a diriger des recherches (HDR) a l'universite Cote d'Azur en 2021, sur le theme « Protecting Privacy of Web Users ».

Son parcours se deroule pour l'essentiel a l'Inria (Institut national de recherche en sciences et technologies du numerique). Apres des sejours de recherche a Carnegie Mellon University (Etats-Unis, 2009) et a la KU Leuven (Belgique, 2010), elle est post-doctorante a l'Inria Rennes Bretagne Atlantique (2012-2013), puis chargee de recherche a l'Inria Sophia Antipolis - Mediterranee (2013-2019). Elle est professeure invitee a l'universite de Trente (2018-2020), puis chargee de recherche au sein de l'equipe PRIVATICS de l'Inria Grenoble Rhone-Alpes (2020-2024, en residence administrative a Sophia Antipolis). Depuis 2024, elle est directrice de recherche (DR2) au centre Inria de l'universite Cote d'Azur — la fonction sous laquelle elle est auditionnee.

En 2021-2022, elle a ete Senior Privacy Fellow au LINC (laboratoire d'innovation numerique de la CNIL), ou elle a travaille sur la regulation des cookies et traceurs et sur les dark patterns. Elle a egalement ete experte externe aupres de la Commission europeenne dans le cadre du Digital Services Act (DSA).

Ses travaux portent sur les exigences juridiques (RGPD, directive ePrivacy) appliquees au tracage web, les mesures a grande echelle de la vie privee sur le web, et l'analyse des interfaces trompeuses (dark patterns) qui manipulent le consentement des internautes. Ses recherches ont nourri des plaintes deposees aupres de la CNIL et des autorites europeennes de protection des donnees. Elle a recu plusieurs distinctions, dont le prix Lovelace-Babbage de l'Academie des sciences (2025), le prix CNIL-Inria de la protection de la vie privee (2025) et le Rising Star award de l'ONG W@Privacy (2023).

Dans la commission

Auditionnee (Mme Nataliia Bielova & M. Julien Rossi), Nataliia Bielova apporte le regard du chercheur qui mesure empiriquement le tracage et la manipulation du consentement en ligne. Sa these : les internautes europeens n'ont pas de controle reel sur leurs donnees, parce que le tracage est massif, opaque et organise autour d'interfaces concues pour extorquer le consentement.

• L'ampleur du tracage. Elle chiffre le phenomene : « Le tracking est aujourd'hui present sur environ 90 % du web, d'apres les etudes existantes » (Mme Nataliia Bielova & M. Julien Rossi), et souligne que « il n'est pas rare de voir des demandes de consentement mentionner plus de 500 entreprises susceptibles de collecter des donnees sur un meme site web » (Mme Nataliia Bielova & M. Julien Rossi).

• Les dark patterns, mesures scientifiquement. Coeur de son expertise, elle documente l'effet des interfaces trompeuses sur la decision de consentir : « Nous avons mesure leur impact sur le processus decisionnel de plus de 4 000 utilisateurs en France et avons conclu que ces interfaces trompeuses modifient significativement la probabilite de consentement » (Mme Nataliia Bielova & M. Julien Rossi). Sur un autre echantillon : « Sur un echantillon de 9 000 sites etudies, 40 % recouraient a ce type de methode » (Mme Nataliia Bielova & M. Julien Rossi). Conclusion politique : « Les utilisateurs finaux ne disposent pas d'un controle reel sur leurs donnees personnelles » (Mme Nataliia Bielova & M. Julien Rossi).

• Le manque de transparence sur les courtiers en donnees. Elle plaide pour un annuaire public des data brokers, en s'appuyant sur un registre existant (de type californien) : « On en denombre aujourd'hui 566, avec des indications sur les types de donnees detenues : donnees biometriques, orientation sexuelle, informations relatives a la sante reproductive, affiliation syndicale » (Mme Nataliia Bielova & M. Julien Rossi). Et de reclamer un equivalent europeen : « Pour les chercheurs, disposer d'un annuaire equivalent en Europe serait essentiel afin de comprendre quelles entites collectent des donnees concernant les citoyens de l'Union europeenne et a quel moment » (Mme Nataliia Bielova & M. Julien Rossi).

• L'application fragmentee du droit. Elle pointe le defaut d'harmonisation entre autorites : « Nous avons constate que quatorze regulateurs europeens ne s'accordent pas sur la maniere dont le droit doit etre applique concretement » (Mme Nataliia Bielova & M. Julien Rossi).

Sa ligne, adossee a des donnees chiffrees plutot qu'a des principes, converge vers un appel a une regulation plus contraignante et mieux outillee : encadrer les dark patterns, rendre visibles les courtiers en donnees, et harmoniser l'application du RGPD/ePrivacy a l'echelle europeenne.

Sources

• Fiche Inria : https://www.inria.fr/en/nataliia-bielovas-call-privacy-research-journey-rising-star
• CV detaille (site Inria Sophia) : https://www-sop.inria.fr/members/Nataliia.Bielova/CV/CV_Bielova_long.pdf
• Page de recherche personnelle : https://www-sop.inria.fr/members/Nataliia.Bielova/
• CNIL — arrivee au LINC comme Senior Privacy Fellow : https://www.cnil.fr/en/nataliia-bielova-joining-linc-senior-privacy-fellow
• Page LINC/CNIL : https://linc.cnil.fr/en/node/820
• Google Scholar : https://scholar.google.com/citations?user=Z3E7PLMAAAAJ&hl=fr