La DPC irlandaise inflige une amende majeure à Google pour les données de localisation

La Commission de protection des données (DPC) d'Irlande a infligé à Google une amende de 403 millions d'euros, soit environ 463 millions de dollars, pour le traitement inapproprié des données de localisation des utilisateurs. Cette sanction, l'une des plus lourdes jamais prononcées contre l'entreprise au titre du Règlement général sur la protection des données (RGPD) de l'UE, découle d'une enquête sur la manière dont Google a géré les informations de localisation liées aux appareils Android et aux titulaires de comptes Google entre 2018 et 2020.

La DPC a conclu que Google a enfreint les règles européennes en matière de vie privée à travers plusieurs fonctionnalités qui collectaient ou traitaient des données de localisation durant cette période. Étant donné que les opérations européennes de Google ont leur siège en Irlande, la DPC agit en tant qu'autorité de contrôle principale de l'entreprise au titre du RGPD, ce qui confère à ses décisions une portée dans l'ensemble de l'Union européenne.

Ce n'est pas la première fois que les régulateurs examinent de près la manière dont Google gère le suivi de la localisation. Notre précédente couverture de l'amende de 403 M€ infligée à Google pour les données de localisation détaille le contexte réglementaire et ce que cette décision annonce pour les futures actions répressives contre les grandes plateformes technologiques.

Comment les données de localisation sont collectées au départ

Les smartphones sont constamment capables d'enregistrer votre position, que ce soit par GPS, par balayage des réseaux Wi-Fi, par triangulation des antennes-relais ou par balises Bluetooth. Pour des entreprises comme Google, ces données alimentent tout, des itinéraires cartographiques et estimations de trafic à la publicité ciblée et au développement de produits. Le problème identifié par les régulateurs n'était pas que Google collecte des données de localisation, mais la manière dont le consentement et la transparence autour de cette collecte fonctionnaient en pratique.

En vertu du RGPD, les entreprises sont tenues d'offrir aux utilisateurs des choix clairs et éclairés sur les données collectées et les raisons de leur collecte, ainsi qu'un véritable contrôle pour désactiver cette collecte. Les conclusions de la DPC suggèrent que, durant la période examinée, les fonctionnalités liées à la localisation de Google ne répondaient pas à cette exigence pour un sous-ensemble d'utilisateurs d'Android et de comptes Google. L'amende reflète le jugement du régulateur sur l'ampleur et la durée de ce manquement.

Pour les utilisateurs au quotidien, cette affaire rappelle que les données de localisation constituent l'une des catégories les plus sensibles d'informations personnelles qu'une entreprise puisse détenir. Elles peuvent révéler où vous vivez, travaillez, pratiquez votre culte, consultez un médecin ou passez vos soirées, des détails qui vont bien au-delà de ce qui est nécessaire pour vous montrer une carte.

Ce que cela signifie pour vous

Si vous utilisez un téléphone Android ou possédez un compte Google, cette décision ne signifie pas automatiquement que vos données ont été mal gérées, mais elle met en lumière l'ampleur des informations de localisation que les plateformes technologiques peuvent recueillir par défaut. La plupart des gens ne fouillent jamais dans les menus de paramètres où se trouvent les autorisations de localisation, ce qui signifie que le suivi de localisation se poursuit souvent discrètement en arrière-plan.

La bonne nouvelle, c'est que vous n'avez pas besoin d'attendre que les régulateurs agissent pour reprendre le contrôle. iOS et Android vous offrent tous deux des options granulaires pour limiter ou désactiver le partage de localisation :

  • Sur Android, allez dans Paramètres > Localisation et vérifiez quelles applications y ont accès, en choisissant « Uniquement lorsque l'application est utilisée » ou en désactivant complètement l'accès pour les applications qui n'en ont pas besoin.
  • Sur iPhone, allez dans Réglages > Confidentialité et sécurité > Service de localisation pour faire de même, et vérifiez la fonctionnalité « Lieux importants », qui enregistre les endroits que vous visitez fréquemment.
  • Consultez les Contrôles des activités de votre compte Google pour suspendre ou supprimer l'historique de localisation enregistré.
  • Auditez périodiquement les autorisations des applications, car les mises à jour peuvent parfois réinitialiser l'accès à la localisation sans que vous ne le remarquiez.

Un VPN ajoute une couche de protection supplémentaire, même s'il vaut la peine de comprendre ce qu'il couvre et ne couvre pas. Un VPN masque votre adresse IP et chiffre votre trafic internet, ce qui rend plus difficile pour les sites web, les annonceurs et les observateurs du réseau de relier votre activité en ligne à votre position physique sur la seule base de l'IP. Il n'empêche toutefois pas le GPS d'un téléphone ni une application disposant des autorisations de localisation de signaler exactement où vous êtes. Considérez un VPN comme un élément d'une stratégie de confidentialité plus large, et non comme un substitut à la gestion des paramètres de localisation au niveau de l'appareil.

Prendre sa vie privée en main

Les amendes réglementaires comme celle-ci envoient un signal aux grandes plateformes que les règles de protection des données ont des dents, mais l'application met des années à rattraper des pratiques qui ont peut-être déjà changé. C'est pourquoi les habitudes proactives comptent davantage que d'attendre le prochain titre de presse.

Quelques étapes pratiques qui valent la peine d'être entreprises dès aujourd'hui : vérifiez quelles applications sur votre téléphone ont actuellement accès à la localisation et révoquez-le là où ce n'est pas nécessaire, désactivez l'historique de localisation dans votre compte Google si vous ne vous en servez pas, et envisagez d'associer ces changements à un VPN réputé lorsque vous souhaitez une couche supplémentaire de confidentialité sur des réseaux publics ou non sécurisés. Aucune de ces étapes ne requiert d'expertise technique, juste quelques minutes dans votre menu de paramètres.

L'amende de 403 millions d'euros infligée à Google est un moment important dans l'application du RGPD en matière de vie privée, mais le véritable enseignement pour la plupart des lecteurs est plus simple : les données de localisation ont de la valeur, elles sont collectées plus souvent qu'on ne le pense, et un peu d'entretien régulier dans les paramètres de confidentialité de votre téléphone contribue grandement à les garder sous votre contrôle.