La Commission irlandaise de protection des données a infligé à Google une amende de 403 millions d'euros, soit environ 463 millions de dollars, concernant la manière dont l'entreprise traitait les données de localisation des utilisateurs. La décision, annoncée le 21 septembre 2026, est l'une des sanctions RGPD les plus lourdes infligées à ce jour et transforme une pratique de traitement des données vieille de plusieurs années en une nouvelle étude de cas sur ce qui se produit lorsque le consentement et la transparence n'atteignent pas les attentes des autorités de régulation.

Pour les utilisateurs ordinaires, cette décision rappelle que les données de localisation constituent l'une des catégories les plus sensibles d'informations personnelles collectées par les plateformes technologiques modernes, et que les amendes réglementaires seules n'annulent pas des années de traçage. Comprendre ce qui a déclenché cette amende visant Google pour les données de localisation au titre du RGPD, et ce que vous pouvez réellement faire face à votre propre exposition, importe davantage que le chiffre des gros titres.

Ce que couvre réellement l'amende de 403 millions d'euros de la DPC

L'enquête de la DPC s'est concentrée sur les fonctionnalités liées à la localisation dans les services de Google et a conclu que les pratiques de l'entreprise ne respectaient pas les normes du RGPD en matière de traitement licite. Les régulateurs ont conclu que Google conservait et utilisait les données de localisation d'une manière allant au-delà de ce que les utilisateurs pouvaient raisonnablement attendre, et que la base juridique de ce traitement n'était pas adéquatement établie ou communiquée.

Dans le cadre de la décision, Google a également été enjointe de mettre son traitement des données de localisation en conformité avec le RGPD dans un délai déterminé. Cette combinaison, une sanction financière assortie d'une injonction de conformité contraignante, indique que les régulateurs irlandais veulent des changements structurels dans la façon dont les données de localisation circulent dans les systèmes de Google, et non un simple paiement ponctuel. Pour une analyse plus complète des conclusions de la DPC et des fonctionnalités spécifiques concernées, notre article complémentaire sur l'amende de 403 M€ de Google liée aux données de localisation et ce qu'elle signifie détaille la décision plus en profondeur.

Comment Google a collecté et utilisé les données de localisation sans consentement clair

Au cœur de l'affaire se trouve une tension familière dans la gouvernance moderne des données : des fonctionnalités qui collectent discrètement des signaux de localisation en arrière-plan, souvent regroupées dans des paramètres de compte plus larges plutôt que présentées comme des choix autonomes et clairement expliqués. Lorsque le suivi de localisation est enfoui dans des conditions générales d'utilisation ou activé par défaut, les utilisateurs peuvent techniquement y avoir « consenti » sans jamais comprendre véritablement ce qui était collecté, combien de temps cela était stocké, ou qui pouvait y accéder.

C'est précisément la lacune de gouvernance que le RGPD a été conçu pour combler. Le règlement exige que le consentement soit spécifique, éclairé et donné librement, et que les responsables du traitement ne conservent les informations personnelles que le temps nécessaire à une finalité clairement énoncée. Lorsque ces normes ne sont pas respectées, même une entreprise dotée d'une infrastructure de confidentialité sophistiquée et d'équipes juridiques peut se retrouver du mauvais côté d'une très grosse amende.

Auditer et limiter votre propre empreinte de données de localisation

Attendre que les régulateurs rattrapent leur retard n'est pas une stratégie de confidentialité. Il existe des mesures concrètes que vous pouvez prendre dès maintenant pour voir et réduire la quantité de données de localisation que vous générez.

Commencez par examiner directement l'historique de localisation et les contrôles d'activité de votre compte Google. La plupart des plateformes, pas seulement Google, enfouissent ces paramètres à plusieurs niveaux de menus, il vaut donc la peine de vérifier les autorisations du système d'exploitation de votre téléphone ainsi que les paramètres de chaque application. Regardez spécifiquement quelles applications ont un accès à la localisation en « toujours autoriser » par rapport à « uniquement pendant l'utilisation », car la collecte en arrière-plan est souvent là où le traçage le plus granulaire se produit.

Il vaut également la peine de supprimer périodiquement l'historique de localisation stocké plutôt que de supposer qu'il disparaît automatiquement, et de désactiver les fonctionnalités de personnalisation publicitaire qui reposent sur des signaux de localisation si vous ne les trouvez pas utiles. Rien de tout cela n'est une solution ponctuelle. Les applications se mettent à jour, les paramètres par défaut se réinitialisent, et de nouvelles fonctionnalités sont lancées avec le traçage activé à moins que vous ne vous y opposiez activement, donc une vérification récurrente, tous les quelques mois, est une habitude réaliste à adopter.

Où les VPN s'inscrivent dans la confidentialité de la localisation (et où ils ne le font pas)

Un VPN masque votre adresse IP et peut empêcher les sites web, les annonceurs et certains observateurs au niveau du réseau de déduire votre localisation approximative à partir de votre connexion internet. C'est une couche de protection genuinely utile, particulièrement contre la géolocalisation basée sur l'IP utilisée pour le ciblage publicitaire ou les restrictions de contenu.

Ce qu'un VPN ne peut pas faire, c'est empêcher une application ou un système d'exploitation d'accéder directement aux données de localisation GPS, Wi-Fi ou Bluetooth de votre appareil une fois que vous lui avez accordé la permission. Si une application comme les propres services de Google a un accès à la localisation activé au niveau de l'appareil, un VPN fonctionnant en arrière-plan ne bloquera pas cette collecte. En d'autres termes, un VPN protège votre exposition à la localisation au niveau du réseau, tandis que les paramètres d'autorisation et les contrôles de compte régissent votre exposition au niveau de l'appareil et des applications. Une confidentialité efficace de la localisation nécessite de gérer les deux.

Ce que cela signifie pour vous

Cette amende n'efface pas rétroactivement les données de localisation que Google a déjà collectées, et elle ne sera pas la dernière action d'application de ce type. Ce qu'elle fait, c'est confirmer que les régulateurs sont prêts à imposer des conséquences financières significatives lorsque le consentement et la transparence autour du suivi de localisation font défaut, et que les entreprises traitant ce type de données sensibles font l'objet d'une surveillance croissante.

Pour les utilisateurs, la conclusion pratique est d'arrêter de considérer les paramètres par défaut des plateformes comme une protection suffisante. L'injonction de conformité imposée à Google donne à l'entreprise six mois pour refondre ses pratiques, mais votre propre confidentialité de localisation ne devrait pas attendre ce calendrier.

Points clés à retenir

  • Examinez et resserrez les autorisations de localisation sur votre téléphone et dans les paramètres de votre compte Google dès aujourd'hui, pas après le prochain gros titre.
  • Supprimez périodiquement l'historique de localisation stocké plutôt que de supposer qu'il est automatiquement purgé.
  • Utilisez un VPN pour masquer votre localisation basée sur l'IP, mais associez-le à des contrôles d'autorisation au niveau de l'appareil pour une couverture complète.
  • Revenez sur ces paramètres tous les quelques mois, car les mises à jour d'applications peuvent discrètement réinitialiser les valeurs par défaut.
  • Lisez l'analyse plus complète de la décision de la DPC dans notre couverture associée pour comprendre exactement ce qui a déclenché cette amende visant Google pour les données de localisation au titre du RGPD.

FAQ