Dans la réalité, il arrive que ce modèle soit fortement perturbé par un afflux massif d’information dont le volume vient saturer la « bande passante » du décisionnaire. Une volumétrie d’information trop abondante pour être traitée va neutraliser les capacités cognitives. Cette surabondance informationnelle a pour effet de noyer la prise de décision, sous une masse de signaux ingérables, inutiles ou contradictoires.  Ce processus quantitatif a été décrit par Roberto Di Cosmo sous le concept d’infobésité.

Mais au-delà de cette saturation informationnelle ou cognitive, le Big data questionne aussi toute une « économie de l’attention ». En effet, les producteurs d’information se sont multipliés (médias, bases de données, spécialistes de marketing, communicants, internautes…) . Dans un tel foisonnement,  il n’est pas aisé de détecter le « signal faible », ce message porteur d’opportunités ou de menaces. Le regard du décideur se perd alors entre des signaux multiples qui rivalisent d’intérêts. Ses capteurs s’affolent. L’organisation se voit alors privée de cap ou plus précisément le décideur devient incapable de choisir raisonnablement le cap. Ce phénomène de procrastination peut aboutir à une non décision du leadership. A défaut de pouvoir décider avec le maximum de garanties, on remet au lendemain la décision à prendre. Or dans un marché hyperconcurrentiel, l’agilité organisationnelle est primordiale. Pour l’entreprise, la non prise de décision se révèle donc être souvent le pire des choix à l’exception de tous les autres.

La protection des données introduite par le RGPD repose sur quatre grands principes : majorité numérique, portabilité des données, droit à l’effacement et à la protection effective des données. Premièrement, chaque internaute doit prendre conscience de son consentement éclairé au commerce des données personnelles. La majorité numérique sera donc fixée à 15 ans en France. C’est l’âge à partir duquel un adolescent protégera lui-même ses données. Deuxièmement, chaque opérateur devra permettre la portabilité des données. Ainsi, des informations personnelles laissées sur une plateforme pourront migrer librement vers une autre plateforme.  Troisièmement, chaque internaute se voir reconnaître un droit à l’effacement de ses données personnelles. Par exemple, il pourra s’adresser à un site ou à un moteur de recherche pour ne plus être référencé à partir de son nom. Enfin en cas de piratage, chaque entreprise gestionnaire de données devra immédiatement informer la CNIL. L’autorité numérique examinera alors l’efficience des procédures et les moyens dévolus à la protection des données.

En cas d’infraction au RGPD, l’Union Européenne se dote d’une batterie de sanctions particulièrement coercitives. La Loi prévoit d’infliger jusqu’à 20 millions d’euros ou 4% du chiffre d’affaires annuel pour une entreprise défaillante. Le montant de ces amendes parait suffisamment élevé pour s’avérer dissuasif. Par ailleurs en cas de manquement, le RGPD entend favoriser les recours collectifs des citoyens et les actions de groupe. Des collectifs pourront donc se constituer pour mettre un terme à l’exploitation illicite de données. Les internautes européens pourront s’organiser dans des collectifs et des associations de défense.  Le rapport au faible au fort pourrait ainsi progressivement s’inverser, mettant les grandes entreprises du numérique en position d’accusé et exposant leur E-réputation.