Confidentialité

L'amende RGPD de 403 M€ infligée à Google expose les risques liés aux données de localisation

23 septembre 20264 min de lecture

Par James Okafor — Certifié CIPP/E, spécialiste des droits numériques et du droit à la vie privée

L'amende RGPD de 403 M€ infligée à Google expose les risques liés aux données de localisation

La DPC irlandaise inflige à Google une amende RGPD de 403 millions d'euros

Google a été condamné à une amende de 403 millions d'euros par la Commission irlandaise de protection des données (DPC) après que les régulateurs ont constaté que l'entreprise avait violé le Règlement général sur la protection des données (RGPD) dans la manière dont elle traitait et conservait les données de localisation des utilisateurs. Cette sanction, l'une des plus importantes jamais prononcées au titre de la loi européenne sur la vie privée à ce jour, place sous un nouvel examen l'ampleur des informations de localisation que les entreprises technologiques collectent et la durée pendant laquelle elles les conservent.

La DPC fait office de régulateur principal de Google au sein de l'UE, car le siège européen de l'entreprise est situé en Irlande. Cela confère à l'agence le pouvoir d'enquêter et de sanctionner Google pour des violations du RGPD affectant les utilisateurs de tout le bloc, et pas seulement les résidents irlandais. Une amende d'une telle ampleur indique que les régulateurs considèrent le suivi de la localisation comme un problème de conformité sérieux, et non comme une simple note technique mineure.

Pour une analyse plus complète de cette décision, notre précédente couverture de l'amende de 403 millions d'euros infligée à Google par la DPC irlandaise détaille les conclusions réglementaires.

Pourquoi les données de localisation sont un point de friction du RGPD

Les données de localisation appartiennent à une catégorie étrange d'informations personnelles. Elles semblent anodines en surface, juste un ensemble de coordonnées, mais assemblées sur des jours, des semaines ou des mois, elles peuvent révéler où une personne vit, travaille, pratique sa religion, cherche des soins médicaux ou passe du temps avec des personnes spécifiques. Ce niveau de connaissance fait des données de localisation l'une des catégories les plus sensibles que les régulateurs surveillent au titre du RGPD, qui exige des entreprises qu'elles ne collectent que ce qui est nécessaire, obtiennent un consentement clair et évitent de conserver les données plus longtemps que nécessaire pour une finalité déclarée.

Cette amende RGPD contre Google porte précisément sur ces principes : la manière dont les informations de localisation ont été collectées et la durée pendant laquelle elles ont été conservées. Les régulateurs se sont de plus en plus concentrés sur les durées de conservation dans les récentes actions d'application, car un stockage de données indéfini ou mal justifié crée un risque d'exposition à long terme, même si la collecte initiale était légale. Plus l'ensemble de données détenu par une entreprise est important, plus il devient une cible attrayante pour les violations, les assignations ou les usages abusifs, et plus il devient difficile pour les utilisateurs de comprendre réellement ce qui est conservé à leur sujet.

La vision d'ensemble : surveillance des entreprises et confiance des utilisateurs

Cette affaire s'ajoute à une liste croissante de sanctions contre les grandes plateformes technologiques pour leur traitement des données personnelles, et elle renforce un schéma que les défenseurs de la vie privée signalent depuis des années : le suivi de la localisation est souvent plus étendu, et moins transparent, que les utilisateurs ne le supposent. Les smartphones, les applications et les services connectés demandent régulièrement l'accès à la localisation pour des fonctionnalités qui n'en ont pas strictement besoin, et les paramètres par défaut favorisent souvent la collecte de données au détriment de la vie privée des utilisateurs.

L'amende de 403 millions d'euros ne changera pas à elle seule la manière dont les données de localisation circulent dans les applications du quotidien, mais elle valide les préoccupations qui ont poussé davantage de personnes vers des outils et des paramètres axés sur la vie privée. Lorsqu'une entreprise aussi importante que Google fait face à des conséquences réglementaires pour ses pratiques de conservation des données, c'est un rappel que la surveillance a ses limites, et que les utilisateurs individuels portent encore une grande part de la responsabilité de gérer leur propre exposition.

Ce que cela signifie pour vous

Vous n'avez pas besoin d'attendre que les régulateurs agissent pour réduire votre propre empreinte de données de localisation. Quelques étapes pratiques peuvent limiter de manière significative ce qui est collecté et conservé sur vos déplacements :

Examinez régulièrement les autorisations des applications. Sur Android comme sur iOS, vérifiez quelles applications ont un accès à la localisation réglé sur « Toujours autoriser » par rapport à « Lors de l'utilisation » ou « Demander à chaque fois ». De nombreuses applications demandent un accès constant dont elles n'ont pas réellement besoin.
Désactivez l'historique de localisation lorsque c'est possible. Google et d'autres plateformes permettent généralement de désactiver le suivi continu de la localisation ou de configurer la suppression automatique des données après une période définie plutôt que leur conservation indéfinie.
Utilisez un VPN pour une couche de confidentialité supplémentaire. Bien qu'un VPN n'empêchera pas les applications de lire les données GPS de votre appareil, il peut masquer votre localisation basée sur l'IP et réduire la capacité des réseaux, des annonceurs et de certains services à déterminer votre position générale.
Auditez périodiquement les comptes connectés. Android et iOS fournissent tous deux des tableaux de bord montrant quelles données ont été collectées et stockées ; examiner et effacer ces journaux à intervalles réguliers limite ce qui s'accumule au fil du temps.

Points clés à retenir

Cette amende RGPD est un signal clair que les régulateurs sont prêts à tenir même les plus grandes entreprises technologiques responsables de la manière dont les données de localisation sont traitées, mais l'application de la loi à elle seule n'éliminera pas les incitations sous-jacentes à les collecter. Les lecteurs préoccupés par leur propre exposition devraient y voir une invitation à examiner les paramètres de leurs appareils, à resserrer les autorisations des applications et à reconsidérer quels services ont réellement besoin d'accéder à leurs déplacements. Rester informé sur des affaires comme celle-ci est un premier pas utile vers une plus grande maîtrise de vos données personnelles.

// FAQ

De quel montant Google a-t-il été condamné par la DPC irlandaise ?

Google a été condamné à une amende de 403 millions d'euros par la Commission irlandaise de protection des données après que les régulateurs ont constaté que l'entreprise avait violé le RGPD dans la manière dont elle traitait et conservait les données de localisation des utilisateurs.

Pourquoi la DPC irlandaise a-t-elle le pouvoir de sanctionner Google pour l'ensemble de l'UE ?

La DPC fait office de régulateur principal de Google au sein de l'UE car le siège européen de l'entreprise est situé en Irlande, ce qui lui confère le pouvoir d'enquêter et de sanctionner les violations affectant les utilisateurs de tout le bloc.

Quels principes du RGPD les pratiques de Google en matière de données de localisation ont-elles violés ?

L'amende porte sur les principes du RGPD exigeant des entreprises qu'elles ne collectent que ce qui est nécessaire, obtiennent un consentement clair et évitent de conserver les données plus longtemps que nécessaire pour une finalité déclarée.

Pourquoi les données de localisation sont-elles considérées comme si sensibles au titre du RGPD ?

Assemblées sur des jours, des semaines ou des mois, les données de localisation peuvent révéler où une personne vit, travaille, pratique sa religion, cherche des soins médicaux ou passe du temps avec des personnes spécifiques, ce qui en fait l'une des catégories les plus sensibles que les régulateurs surveillent.

Que signale cette amende quant à la position des régulateurs sur le suivi de la localisation ?

Une amende d'une telle ampleur indique que les régulateurs considèrent le suivi de la localisation comme un problème de conformité sérieux, et non comme une simple note technique mineure, et elle valide les préoccupations qui ont poussé davantage de personnes vers des outils et des paramètres axés sur la vie privée.