Google fait face à l'une des plus lourdes sanctions liées à la vie privée de son histoire après que la Commission irlandaise de protection des données (DPC) a infligé à l'entreprise une amende de 403 millions d'euros (459 millions de dollars) liée à la manière dont elle traitait les données de localisation des utilisateurs. Le hic : la fonctionnalité de suivi au cœur de l'affaire serait toujours opérationnelle dans plus de 30 pays, ce qui signifie que l'amende à elle seule n'a pas mis fin à la pratique sous-jacente. Pour les utilisateurs ordinaires, cela signifie que la responsabilité de limiter ce type de suivi repose actuellement sur les paramètres individuels des comptes plutôt que sur l'application de la réglementation.

Ce que couvre réellement l'amende de la DPC irlandaise

La DPC, qui régule Google en vertu du Règlement général sur la protection des données (RGPD) de l'UE parce que le siège européen de l'entreprise est basé en Irlande, a conclu que Google a violé la loi sur la protection de la vie privée par la manière dont elle collectait et utilisait les informations de localisation liées aux comptes utilisateurs. Comme la DPC agit en tant qu'autorité de contrôle principale de Google dans l'Union européenne, ses décisions ont un poids bien au-delà des frontières irlandaises et donnent souvent le ton à la manière dont les autres autorités de protection des données réagissent. Nous avons couvert le contexte juridique et réglementaire de cette affaire plus en détail, y compris comment l'amende a été constituée, dans notre rapport précédent sur l'amende de 403 millions d'euros de la DPC irlandaise contre Google concernant les données de localisation.

Ce qui rend cette amende notable, ce n'est pas seulement son montant. C'est le fait qu'une sanction de cette ampleur n'a pas immédiatement contraint Google à désactiver la pratique partout. Selon les reportages sur l'affaire, la fonctionnalité responsable de la violation reste active dans des dizaines de pays en dehors de la juridiction directe de l'UE, ce qui soulève la question évidente de savoir qui d'autre pourrait être affecté et ce que ces utilisateurs peuvent faire à ce sujet dès maintenant.

Comment fonctionne la fonctionnalité de suivi cachée et qui elle affecte

Au cœur de l'affaire se trouve la collecte de données de localisation liée aux comptes Google et aux appareils Android, le type de suivi qui peut discrètement dresser un tableau détaillé des déplacements d'une personne, à quelle fréquence et à quel moment. Ce type de données est précieux pour la publicité car il permet aux entreprises de déduire des habitudes, des routines et même des détails sensibles comme les visites dans des établissements médicaux ou des lieux de culte, tout cela sans qu'un utilisateur ne réalise nécessairement que le suivi a été activé ou ne comprenne pleinement ce qu'il capture.

Les personnes les plus touchées sont généralement les utilisateurs ordinaires d'Android et de comptes Google qui n'ont jamais examiné explicitement leurs paramètres de localisation et d'activité, car bon nombre de ces outils sont livrés avec des paramètres par défaut qui favorisent la collecte de données. À moins de chercher activement, il est facile de supposer que le suivi de localisation est soit désactivé, soit limité au moment où une application est activement utilisée, alors qu'en pratique, des paramètres plus larges au niveau du compte peuvent encore enregistrer l'activité en arrière-plan.

Quels pays restent exposés et pourquoi l'application de la loi tarde

Le RGPD de l'UE donne aux autorités de régulation comme la DPC irlandaise un véritable pouvoir d'application, y compris la capacité d'imposer des amendes de plusieurs centaines de millions d'euros. Mais cette autorité s'arrête aux frontières de l'UE. Dans les plus de 30 pays qui exécutent encore la fonctionnalité de suivi, il peut ne pas exister d'autorité équivalente avec les mêmes moyens de contrainte, ou les lois existantes sur la protection de la vie privée peuvent être plus restrictives, appliquées plus lentement, ou simplement non testées face à une entreprise de la taille de Google.

Cet écart est important car il signifie que les conséquences juridiques dans une région ne se traduisent pas automatiquement par un changement de comportement partout où le même produit est utilisé. Jusqu'à ce que les autorités locales rattrapent leur retard, ou jusqu'à ce que Google choisisse volontairement d'appliquer une norme mondiale unique, les utilisateurs en dehors de l'UE sont largement livrés à eux-mêmes pour limiter ce type de collecte de données.

Comment vérifier votre compte Google et désactiver le suivi de localisation dès maintenant

Attendre les autorités de régulation n'est pas une stratégie réaliste pour la plupart des gens, il vaut donc la peine de prendre quelques minutes pour examiner directement vos propres paramètres :

  • Ouvrez les paramètres de votre compte Google et cherchez dans la section Données et confidentialité les contrôles Historique des positions et Activité sur le Web et les applications.
  • Vérifiez si le suivi de localisation est activé et, si vous n'en avez pas besoin, désactivez-le ou réglez-le pour qu'il soit automatiquement supprimé après une courte période.
  • Examinez quelles applications ont la permission d'accéder à votre localisation en arrière-plan par rapport à uniquement pendant l'utilisation, et révoquez l'accès pour tout ce qui n'en a pas besoin.
  • Vérifiez périodiquement vos contrôles d'activité, car les mises à jour des applications ou des paramètres de compte peuvent parfois réinitialiser les préférences.

Ce que cela signifie pour vous

Cette amende est un rappel que l'action réglementaire, même substantielle, ne se traduit pas toujours par une correction mondiale immédiate. Si vous vivez en dehors de l'UE, la fonctionnalité au cœur de cette affaire pourrait encore fonctionner exactement comme avant la décision. Cela ne signifie pas que vous êtes impuissant. Examiner les paramètres de localisation et d'activité de votre compte Google ne prend que quelques minutes et vous donne un contrôle direct que la réglementation seule ne peut pas encore garantir partout. Associer ces changements au niveau du compte à un VPN réputé peut davantage réduire la part de votre localisation et de votre activité de navigation exposée via votre adresse IP, ajoutant une couche de protection supplémentaire pendant que l'application de la loi rattrape son retard.

La leçon plus large de l'amende liée à la fonctionnalité de suivi cachée de Google est que les protections de la vie privée sont souvent inégales selon les frontières, et les utilisateurs qui veulent un contrôle cohérent doivent vérifier leurs propres paramètres plutôt que de supposer que la loi s'en est déjà chargée pour eux. Prenez quelques minutes aujourd'hui pour examiner les paramètres de localisation de votre compte Google, resserrer les permissions des applications et envisager d'utiliser un VPN comme sauvegarde supplémentaire pendant que les autorités de régulation travaillent sur le reste du monde.