Une application de la Maison-Blanche suivait la géolocalisation des utilisateurs toutes les 4,5 minutes

Lorsqu'une application gouvernementale collecte votre position précise toutes les quelques minutes à votre insu, cela soulève des questions qui vont bien au-delà de la politique. La nouvelle application mobile de la Maison-Blanche fait l'objet d'un examen sérieux après que des rapports ont révélé qu'elle transmet les coordonnées GPS exactes des utilisateurs à un serveur tiers environ toutes les 4,5 minutes, apparemment sans obtenir le consentement explicite des utilisateurs.

Les défenseurs de la vie privée tirent la sonnette d'alarme, et ce pour de bonnes raisons. Cette situation est un exemple concret de la façon dont le suivi de localisation, même de la part de sources qui pourraient sembler dignes de confiance, peut exposer les utilisateurs à des risques importants auxquels ils n'ont jamais accepté de faire face.

Ce que l'application de la Maison-Blanche ferait selon les rapports

Selon les rapports, l'application ne se contente pas de collecter des données d'utilisation générales ou des analyses anonymes. Elle collecte des données de localisation précises, c'est-à-dire le type de coordonnées au niveau GPS qui peut identifier l'endroit où vous vivez, travaillez, pratiquez votre culte, recevez des soins médicaux ou passez votre temps personnel.

Les données seraient envoyées à un serveur tiers, ce qui signifie qu'une entreprise privée extérieure à la Maison-Blanche elle-même pourrait recevoir et stocker ces informations. La fréquence, toutes les 4,5 minutes, suggère qu'il ne s'agit pas d'un processus accidentel ou déclenché par une action spécifique de l'utilisateur. Il semble s'agir d'un processus d'arrière-plan continu fonctionnant tant que l'application est active.

Les critiques ont également souligné l'absence de politiques de confidentialité transparentes et d'un chiffrement robuste comme facteurs aggravants. Sans ces garanties, les utilisateurs ont peu de visibilité sur la destination de leurs données, sur les personnes pouvant y accéder ou sur la durée de leur conservation.

Pourquoi le suivi continu de la localisation est un problème sérieux

Les données de localisation font partie des catégories d'informations personnelles les plus sensibles qu'un appareil puisse générer. Un journal détaillé des déplacements d'une personne sur des jours ou des semaines peut révéler des comportements exposant des consultations médicales privées, des pratiques religieuses, des activités politiques, des relations et des habitudes quotidiennes.

Lorsque ces données transitent par un serveur tiers, les risques pour la vie privée se multiplient. Les tiers peuvent avoir leurs propres politiques de conservation des données, partager les données avec des partenaires supplémentaires ou être exposés à des violations de données. Les utilisateurs ayant téléchargé une application gouvernementale officielle n'ont certainement pas anticipé que leur localisation serait stockée sur un serveur commercial privé.

Les défenseurs de la vie privée avertissent que cela crée un précédent inquiétant. Si les utilisateurs en viennent à accepter que les applications liées au gouvernement puissent surveiller discrètement leurs déplacements, cela normalise un niveau de surveillance qui a historiquement nécessité une justification juridique et éthique significative.

Ce que cela signifie pour vous

Cette affaire est un rappel utile que la source d'une application ne détermine pas son respect de la vie privée. Les applications gouvernementales, tout comme les applications commerciales, peuvent collecter des données étendues, les partager avec des tiers, et ce de manière enfouie dans des conditions d'utilisation que la plupart des utilisateurs ne lisent jamais.

Avant de télécharger une application, officielle ou non, il existe des mesures pratiques que vous pouvez prendre pour comprendre et limiter ce que vous partagez :

  • Examinez les autorisations de l'application avant et après l'installation. Sur Android comme sur iOS, vous pouvez vérifier exactement quelles autorisations ont été accordées à une application, y compris l'accès à la localisation. Définissez les autorisations de localisation sur « uniquement lors de l'utilisation de l'application » ou refusez-les entièrement si l'accès à la localisation n'est pas essentiel à la fonction principale de l'application.
  • Auditez régulièrement vos applications installées. De nombreuses applications demandent l'accès à la localisation lors de la configuration, puis le conservent indéfiniment. Des audits périodiques vous aident à repérer les autorisations que vous avez peut-être oublié d'avoir accordées.
  • Comprenez la différence entre localisation précise et localisation approximative. Les systèmes d'exploitation mobiles modernes vous permettent d'accorder aux applications l'accès uniquement à une localisation approximative plutôt qu'à la précision du niveau GPS. Pour la plupart des applications, une localisation approximative est suffisante.
  • Lisez les politiques de confidentialité, ou utilisez des outils qui les résument. Les services qui analysent et résument les politiques de confidentialité des applications en langage clair peuvent vous aider à comprendre ce à quoi vous acceptez sans avoir à lire de denses textes juridiques.
  • Soyez vigilant face aux divulgations de partage de données avec des tiers. Si une politique de confidentialité mentionne le partage de données avec des partenaires ou des prestataires de services tiers, cela mérite un examen attentif. (Pour en savoir plus sur la façon dont les pratiques de partage de données et de chiffrement des applications affectent votre vie privée, consultez notre guide sur les bases de la confidentialité mobile.)
  • Envisagez d'utiliser un VPN. Bien qu'un VPN n'empêche pas une application de lire les coordonnées GPS de votre appareil, il masque votre adresse IP et peut empêcher l'inférence de localisation au niveau du réseau. Il chiffre également votre trafic internet, ce qui est particulièrement pertinent lorsque des applications transmettent des données à des serveurs externes. (Consultez notre aperçu de ce qu'un VPN peut et ne peut pas vous protéger pour une analyse claire.)

La vue d'ensemble sur la transparence des applications

Le problème fondamental ici est le consentement et la transparence. Les utilisateurs devraient savoir, dans un langage clair et accessible, quelles données une application collecte, pourquoi elle les collecte, avec qui elles sont partagées et combien de temps elles sont conservées. Cette norme s'applique aux entreprises de réseaux sociaux, aux applications de fitness, aux applications d'actualités, et oui, aux applications gouvernementales également.

Les défenseurs de la vie privée qui réclament un chiffrement plus robuste et des politiques plus claires en réponse à cette controverse indiquent les bonnes solutions. Le chiffrement protège les données en transit afin que même si elles sont interceptées, elles ne puissent pas être lues. Des politiques transparentes donnent aux utilisateurs les informations dont ils ont besoin pour faire des choix éclairés.

Tant que ces normes ne seront pas systématiquement appliquées à toutes les applications, la responsabilité incombe aux utilisateurs de poser des questions avant d'accorder des autorisations. La controverse autour de l'application de la Maison-Blanche est une bonne occasion de passer en revue les autorisations de chaque application actuellement installée sur votre téléphone. Commencez par là, et vous trouverez probablement quelques surprises qui méritent d'être traitées.