L'Open data peut soulever d'importantes difficultés concernant la protection des données à caractère personnel, directement ou indirectement par recoupement des bases de données publiques. Les objets connectés posent la question avec encore plus d'acuité puisqu'ils enregistrent nos activités personnelles au travers de leur diversité, de leurs localisations et de leurs temporalités. La Privacy by design, plébiscitée par les autorités de régulation pour promouvoir le développement des nouveaux usages, est à cet égard un mode de régulation séduisant puisqu'il intègre la protection des données à caractère personnel dès la conception des outils de collecte, de traitement ou d'exploitation des données. Il s'agit dès lors d'interroger la pertinence de cette solution, son intérêt et ses limites au regard des problèmes soulevés par l'Open data et les objets connectés grâce à une étude multidisciplinaire croisant analyses juridiques, techniques et économiques. La Privacy by design apparaît alors objet d'un paradoxe dans la mesure où, prétendant régler les problèmes de protection en amont, elle en fait naître en aval. C'est pourquoi une autre logique de protection peut être plébiscitée, la Privacy by using, complément et inversion de la précédente.