Des volumes significatifs de données physiologiques sont générés chaque année dans le sport professionnel mondial. Les juridictions appliquent des régimes de protection des données différents qui n’établissent généralement pas une propriété des données physiologiques. L’athlète produit ces données avec son corps, le club les collecte avec ses capteurs. L’effet d’un rachat sur les contrats et les données dépend de la structure de l’opération, du droit applicable et des clauses contractuelles.

L’essentiel

  • Les données physiologiques des athlètes professionnels servent à l’analyse de santé, de performance et de tactique. Certains accords collectifs, comme la convention NBA, interdisent leur emploi dans des transactions ou négociations de transfert. Leur réutilisation commerciale reste sans propriétaire légal défini au plan international.
  • Des données physiologiques sont générées régulièrement dans le sport mondial sans attribution légale claire.
  • Le Règlement général sur la protection des données encadre les applications sportives, mais certaines qualifications factuelles et bases légales doivent être appréciées au cas par cas. Les données biométriques ne relèvent des catégories spéciales que lorsqu’elles sont traitées aux fins d’identifier une personne physique de manière unique. Dans une relation de travail, le traitement doit reposer sur une base des articles 6 et 9 du RGPD.
  • La convention NBA comporte des protections spécifiques pour les données issues de wearables, notamment le volontariat, l’information écrite, l’accès du joueur à ses données, des limites d’usage et des exigences de cybersécurité, sans employer nécessairement le terme juridique « données biométriques ».
  • La consolidation des clubs en portefeuilles par les fonds souverains soulève de nouveaux enjeux. Un partage intra-groupe requiert une base juridique, une information des personnes concernées et, le cas échéant, le respect des règles de transfert international; le consentement explicite n’est pas systématiquement la seule base possible.

L’athlète mesure tout, possède rien

Les données physiologiques ont une valeur croissante pour l’analyse de performance, mais leur propriété juridique reste indéterminée.

Un joueur de football professionnel moderne porte en moyenne sept capteurs à l’entraînement. Son sommeil est suivi. Sa variabilité cardiaque est enregistrée. Sa charge musculaire est calculée à chaque session. Ces données servent à la prédiction des blessures, à l’optimisation des performances et, dans certains cas, aux évaluations de transfert.

La valeur de ces données se mesure en transactions. Un club qui vend un milieu de terrain à 40 millions d’euros inclut désormais dans le dossier plusieurs années de métriques physiologiques, évolution de la puissance maximale aérobie, historique de récupération, données GPS sur cinq saisons. Ce dossier peut peser sur le prix final autant qu’un rapport médical classique. Les analystes de performance que les grands clubs emploient à plein temps traitent ces flux en temps réel pour ajuster les charges d’entraînement et prévenir les blessures. Le marché de l’analyse de performance sportive pesait environ 4 milliards de dollars en 2023 selon les estimations de l’industrie, et continue de progresser.

L’athlète ne dispose généralement pas de droits légaux définissant sa propriété sur ces données. De nombreux contrats de travail incluent des clauses de cession de droits qui couvrent les données sans les qualifier explicitement. La distinction entre données d’image commerciale et données physiologiques sensibles n’y figure presque jamais.

Les limites du RGPD en matière de données physiologiques sportives

Le RGPD classe parmi les catégories spéciales les données biométriques traitées aux fins d’identifier une personne physique de manière unique. En théorie, leur traitement requiert un consentement explicite ou une base légale renforcée. En pratique, l’application au sport professionnel reste interprétée différemment selon les juridictions et les clubs.

Le Comité européen de la protection des données a produit des lignes directrices générales sur les données biométriques, sans couvrir le contexte du sport professionnel. Les clubs européens opèrent dans des espaces juridiques nationaux distincts : un club espagnol, un club allemand et un club français traitent les mêmes données physiologiques sous des régimes d’interprétation différents.

Un athlète sous contrat avec un club européen relève du RGPD lors du traitement de ses données dans le contexte des activités de cet établissement, même si ce traitement intervient hors de l’Union. Un transfert vers un serveur ou partenaire hors UE reste soumis à la protection du RGPD et doit respecter les conditions applicables aux transferts internationaux et au traitement.

Les applications sportives grand public posent un problème adjacent. Les montres connectées, les applications de suivi du sommeil et les plateformes d’analyse de charge que les athlètes utilisent souvent de leur propre initiative collectent des données qui se retrouvent dans des bases commerciales sans lien avec leur employeur. Le flou est double : ni le club ni l’athlète ne contrôle entièrement ce flux.

La NBA comme référence imparfaite

La convention collective de la NBA est souvent citée comme le modèle le plus avancé de gouvernance des données dans le sport professionnel. Elle encadre effectivement la collecte et l’utilisation des données de performance des joueurs. Elle limite ce que les clubs peuvent publier ou commercialiser. Elle prévoit des mécanismes de consultation avec l’association des joueurs.

Ce qu’elle ne contient pas : une définition juridique de la propriété des données biométriques. La convention distingue les données de performance visibles, statistiques de match, métriques de jeu, des données physiologiques internes. Pour ces dernières, elle pose des garde-fous sans régler la question de la propriété. La convention ne règle pas explicitement tous les scénarios de portefeuilles multi-clubs, mais elle restreint déjà l’accès et les finalités d’utilisation des données collectées par wearables.

Les syndicats de joueurs européens sont structurellement plus faibles que la NBA Players Association. En football, FIFPro, la fédération mondiale des associations de joueurs professionnels, documente depuis plusieurs années l’absence de protection spécifique dans les contrats standard. De nombreux contrats de transfert incluent des clauses générales de cession de droits qui couvrent les données sans les nommer.

Les fonds souverains du Moyen-Orient accélèrent le problème

Le Moyen-Orient s’est affirmé comme acteur majeur du sport professionnel mondial. Le Public Investment Fund saoudien contrôle désormais quatre clubs de Premier League saoudienne, plusieurs franchises de golf et des participations dans des clubs européens via des structures d’investissement. Le Qatar Sports Investments détient le Paris Saint-Germain depuis 2011. L’Abu Dhabi United Group a transformé Manchester City en tête d’un portefeuille multi-clubs qui s’étend sur plusieurs continents.

Ce mouvement de concentration crée une situation nouveau. En transfert interne entre clubs d’un même portefeuille, les données physiologiques de l’athlète sont souvent conservées dans les infrastructures du même groupe. Les contrats de transfert standard ne prévoient généralement pas le consentement explicite de l’athlète pour cette réutilisation intra-portefeuille.

La valeur stratégique est évidente. Un fonds qui détient dix clubs dispose d’une base de données comparative sur des centaines d’athlètes de différents niveaux, différentes nationalités, différentes morphologies. Ces données servent à la détection de talents et au recrutement à l’échelle du portefeuille.

Le droit protège et encadre le traitement des données sans consacrer une propriété sui generis des données physiologiques.

Cette dynamique rejoint une tension plus large sur la propriété des données dans l’économie numérique. Quand des acteurs comme les fonds souverains adoptent des technologies sans avoir formé les cadres légaux correspondants, la régulation arrive toujours en retard, et les gains s’accumulent chez ceux qui ont agi en premier.

Qui régule avant que le marché ne se consolide

Deux trajectoires s’ouvrent à horizon 2030-2035, selon que la régulation précède ou suit la consolidation des portefeuilles.

Dans le premier scénario, un cadre juridique international contraignant est adopté, porté par les fédérations mondiales, soutenu par les gouvernements, avant que les fonds souverains aient achevé leur prise de contrôle sur le football mondial. Ce cadre définirait les données physiologiques comme données personnelles incessibles sans consentement explicite et rémunéré de l’athlète. Les conventions collectives, sur le modèle NBA mais avec une protection biométrique explicite, intégreraient un droit de portabilité : l’athlète pourrait emporter ses données d’un club à l’autre, les mettre à disposition d’un nouveau club en fin de contrat, les retirer d’une analyse commerciale. Dans ce scénario, les athlètes disposeraient d’un levier réel dans les négociations de transfert.

Dans le second scénario, la consolidation s’achève d’abord. Les contrats déjà signés, y compris leurs clauses de cession de droits implicites, deviennent la norme de facto. Des données sont captées chaque année par des entités privées sous des contrats qui précèdent la régulation. Une régulation rétroactive serait politiquement difficile : les fonds concernés pèsent des centaines de milliards de dollars et opèrent depuis des juridictions qui ne reconnaissent pas nécessairement le droit européen. Elle serait aussi juridiquement fragile : remettre en cause des contrats signés de bonne foi demande des procédures longues et incertaines.

L’histoire du droit numérique plaide plutôt pour le second scénario. Le RGPD lui-même a mis vingt ans à passer de l’idée à l’application. Les plateformes américaines ont capté des milliards d’utilisateurs et de données avant que la régulation européenne ne les atteigne, et elles continuent à en contourner les effets via des filiales et des transferts de données vers des juridictions complaisantes. La fenêtre pour une régulation préventive des données physiologiques sportives est étroite.

Quelques signaux permettront d’évaluer laquelle des deux trajectoires se dessine. Le premier : le nombre de juridictions qui adoptent une définition légale spécifique des données physiologiques d’athlètes, distincte du droit commun des données personnelles. Actuellement, peu de juridictions en ont adopté une. Le second : la proportion des contrats de transfert entre clubs d’un même portefeuille incluant une clause explicite de consentement de l’athlète sur la réutilisation de ses données. Les rapports de Play the Game sur la gouvernance du sport mondial documenter l’évolution de ces pratiques année après année.

FIFPro et l’association des joueurs de NBA sont les deux acteurs les mieux placés pour pousser la régulation dans les négociations collectives. L’UEFA et la FIFA ont chacune des cadres de gouvernance financière qui pourraient être étendus aux données, l’UEFA Club Financial Control surveille déjà les flux financiers entre clubs liés, une logique qui pourrait s’appliquer aux flux de données. Ce serait une extension naturelle, pas une rupture institutionnelle. La fragmentation légale dans l’économie des données suit les mêmes lignes de fracture que dans d’autres secteurs soumis à une concentration rapide : ceux qui détiennent les données avant la règle définissent souvent la règle elle-même.

Les gains potentiels d’une action collective des athlètes

Les pistes de progrès existent, et certaines ne dépendent pas d’une régulation internationale. Les syndicats de joueurs peuvent agir dans les négociations de conventions collectives dès le prochain cycle. Intégrer une clause de propriété partagée des données entre club et athlète, avec un droit de portabilité et une rémunération sur la réutilisation commerciale, dans les conventions des cinq grands championnats européens créerait un standard de facto que les contrats de transfert devraient respecter.

Plusieurs associations nationales de joueurs ont commencé à documenter les pratiques de leurs clubs sur les données. Ce travail de cartographie est une condition préalable à toute négociation : on ne peut pas protéger ce qu’on ne sait pas mesurer. FIFPro publie régulièrement des rapports sur les conditions de travail des joueurs professionnels ; la prochaine étape logique est d’y intégrer un audit des clauses de données dans les contrats types.

Du côté des institutions sportives, l’UEFA dispose déjà d’un levier : les clubs participant aux compétitions européennes sont soumis à des exigences de gouvernance financière. Étendre ces exigences aux pratiques de données, exiger qu’un club déclare comment il collecte, stocke et transfère les données physiologiques de ses joueurs, serait faisable dans le cadre réglementaire existant. Cela ne résoudrait pas la question de la propriété, mais créerait une transparence qui rendrait les abus visibles et contestables.

Le consentement éclairé reste difficile à obtenir déséquilibre de pouvoir prononcé. Un joueur de 19 ans qui signe son premier contrat professionnel avec un club qatari ou saoudien n’est pas en position de négocier des clauses de protection de données biométriques. La régulation doit compenser ce déséquilibre structurel, comme elle l’a fait, imparfaitement mais réellement, pour d’autres formes de données personnelles. La concentration des données dans des portefeuilles privés suit une logique similaire à celle observée dans d’autres industries numériques : les gains de l’asymétrie d’information profitent à ceux qui maîtrisent l’infrastructure, pas à ceux qui la font fonctionner avec leur corps.

Sources

  1. Play the Game, Governance Reports 2024-2026
  2. Comité européen de la protection des données (EDPB), Lignes directrices sur les données biométriques (disponibles sur edpb.europa.eu)
  3. UEFA Club Financial Control, Cadre de gouvernance financière des clubs (disponible sur uefa.com)
  4. FIFPro, Rapports annuels sur les conditions de travail des joueurs professionnels (disponibles sur fifpro.org)
  5. NBA Collective Bargaining Agreement, dispositions relatives aux données de performance (disponible sur nbpa.com)