{"id":13539,"date":"2019-03-24T22:00:28","date_gmt":"2019-03-24T21:00:28","guid":{"rendered":"https:\/\/lldl.eu\/?p=13539"},"modified":"2019-04-06T10:16:43","modified_gmt":"2019-04-06T08:16:43","slug":"la-vie-privee-des-internautes-compromise-jusque-sur-les-sites-officiels-des-gouvernements-europeens","status":"publish","type":"post","link":"https:\/\/legrandcontinent.eu\/fr\/2019\/03\/24\/la-vie-privee-des-internautes-compromise-jusque-sur-les-sites-officiels-des-gouvernements-europeens\/","title":{"rendered":"La vie priv\u00e9e des internautes compromise jusque sur les sites officiels des gouvernements europ\u00e9ens"},"content":{"rendered":"\n

Copenhague<\/em>. Cookiebot, une compagnie danoise qui offre des services de mise en conformit\u00e9 des sites aux r\u00e9gulations applicables en mati\u00e8re de vie priv\u00e9e, a rendue publique une \u00e9tude (2<\/strong>) qui r\u00e9v\u00e8le que 89 % des sites officiels des \u00c9tats-membres de l\u2019UE, et 82 % des sites de l\u2019Union Europ\u00e9enne contiennent des traceurs. Les sites internet des services nationaux de sant\u00e9 ne sont pas \u00e9pargn\u00e9s : alors qu\u2019ils sont expos\u00e9s \u00e0 des exigences particuli\u00e8res du fait du caract\u00e8re sensible des donn\u00e9es de leurs utilisateurs, plus de la moiti\u00e9 d\u2019entre eux permettent que cette information soit collect\u00e9e par des tierces parties. <\/p>\n\n\n\n

Malgr\u00e9 la port\u00e9e de ces r\u00e9v\u00e9lations, cette \u00e9tude, \u00e9labor\u00e9e en collaboration avec EDRi, une influente association de d\u00e9fense des droits en ligne au niveau europ\u00e9en, n\u2019a jusqu\u2019\u00e0 pr\u00e9sent \u00e9t\u00e9 reprise que par la presse sp\u00e9cialis\u00e9e, \u00e0 de rares exceptions pr\u00e8s.<\/p>\n\n\n\n

Le message principal de ce document n\u2019est pas que les autorit\u00e9s publiques cherchent d\u00e9lib\u00e9r\u00e9ment \u00e0 collecter cette information pour leur propre usage : c\u2019est bien davantage leur n\u00e9gligence, voire leur m\u00e9connaissance du fonctionnement du syst\u00e8me de suivi des internautes en ligne, qui sont point\u00e9es du doigt.<\/p>\n\n\n\n

D\u2019un point de vue technique, ces donn\u00e9es sont capt\u00e9es par le biais d\u2019\u00e9l\u00e9ments que les administrateurs peuvent ajouter gratuitement \u00e0 leur site pour proposer de plus nombreux services ou contenus \u00e0 leurs utilisateurs, comme une section de commentaires, une vid\u00e9o ins\u00e9r\u00e9e par le moyen de YouTube ou, plus fr\u00e9quent encore, un bouton qui permet de partager une information en un clic sur les r\u00e9seaux sociaux. Gr\u00e2ce \u00e0 ces \u00ab chevaux de Troie \u00bb, ces tierces parties sont capables de placer des cookies et donc de recueillir des informations sur les personnes qui transitent sur la page en question, qu\u2019elles fassent ou non usage de ces fonctionnalit\u00e9s.<\/p>\n\n\n\n

L\u2019\u00e9tude pointe les deux raisons principales pour lesquelles ces pratiques sont probl\u00e9matiques : d\u2019une part, elles participent de cette collecte massive de donn\u00e9es personnelles \u00e0 des fins de profilage par les grandes compagnies priv\u00e9es qui s\u2019en sont fait une sp\u00e9cialit\u00e9 \u2013 Google et ses filiales en t\u00eate. Ces donn\u00e9es s\u2019ajoutent \u00e0 celles, d\u00e9j\u00e0 massives, qu\u2019elles d\u00e9tiennent sur les utilisateurs gr\u00e2ce aux services qu\u2019elles offrent par ailleurs. D\u2019autre part, en plus de ces acteurs bien connus du grand public, c\u2019est aussi une multitude de compagnies (cookiebot en a recens\u00e9 112) qui tirent b\u00e9n\u00e9fice de cette intrusion : elles regroupent ces donn\u00e9es pour les mon\u00e9tiser en les vendant, tri\u00e9es et structur\u00e9es, \u00e0 d\u2019autres acteurs \u00e0 la recherche de profils particuliers \u00e0 cibler.<\/p>\n\n\n\n

Certes, ces pratiques ne sont absolument pas nouvelles, mais elles sont cens\u00e9es \u00eatre strictement encadr\u00e9es par l\u2019Union Europ\u00e9enne et ses membres qui se font fort de porter des r\u00e8gles hautement protectrices de la vie priv\u00e9e, comme le RGPD (3<\/strong>) ou la Directive e-Privacy. Cette derni\u00e8re, adopt\u00e9e en 2002, est appel\u00e9e \u00e0 \u00eatre remplac\u00e9e prochainement par un r\u00e8glement plus ambitieux et adapt\u00e9 aux r\u00e9alit\u00e9s d\u2019aujourd\u2019hui (1<\/strong>).<\/p>\n\n\n\n

Il est donc pour le moins paradoxal que ces m\u00eames instances publiques soient elles-m\u00eames en porte-\u00e0-faux avec ces r\u00e8gles, alors qu\u2019elles ont durci le ton vis-\u00e0-vis d\u2019un secteur \u00e9conomique dont les abus en mati\u00e8re de vie priv\u00e9e ne sont plus \u00e0 d\u00e9montrer.<\/p>\n\n\n\n

Bien que la France ait tenu \u00e0 montrer sa volont\u00e9 de mettre en \u0153uvre le RGPD de fa\u00e7on volontaire et d\u00e9termin\u00e9e, notamment par le biais de la CNIL, c\u2019est le pays dans lequel le plus grand nombre de compagnies \u2013 52 \u2013 sont capables de collecter les donn\u00e9es des personnes qui consultent des sites gouvernementaux.<\/p>\n\n\n\n

Outre les questions soulev\u00e9es en mati\u00e8re juridique et les cons\u00e9quences pratiques pour les citoyens, c\u2019est aussi une question de l\u00e9gitimit\u00e9 : s\u2019ils pr\u00e9tendent r\u00e9guler le secteur du num\u00e9rique, l\u2019Union Europ\u00e9enne et ses membres ont une obligation d\u2019exemplarit\u00e9.<\/p>\n\n\n\n

Perspectives<\/strong><\/h4>\n\n\n\n