Réponse publiée le 19 avril 2016

Les application programming interfaces (API) permettent notamment de faciliter les échanges ou partages de données et contribuent à l'ouverture globale des systèmes et des données. L'Etat promeut l'ouverture des données publiques. Dans le cadre du projet de loi numérique soumis à consultation publique, l'Etat étudie la définition d'une catégorie de données dites « d'intérêt général » destinée à favoriser la diffusion des informations d'acteurs publics ou privés exerçant une mission d'intérêt général. La définition d'API stables est, dans ce cadre, un enjeu majeur. La sécurisation de ces API est également critique, dans la mesure où si elles sont insuffisamment sécurisées, elles pourront être exploitées à des fins d'attaque informatique (vol de données, intrusion). La prise en compte des questions de sécurité dès la conception des API est recommandée (notion de security by design). Dans le cadre du programme des investissements d'avenir, un appel à projets est relatif à la protection des données personnelles qui comprend un volet relatif à la sécurisation des données traitées ou produites par les objets connectés.