Pourquoi le régulateur américain du commerce prend des mesures contre les courtiers en données

L’année 2024 n’a que quelques semaines, mais les premiers scandales liés à la protection des données font déjà la une des journaux. C’est ainsi que s’est déroulé le drame en cours la violation de données chez 23andMe plus loin; alors c’est devenu Plateforme de trading d’une grande société de logiciels financiers fermé en raison d’une utilisation inappropriée d’informations privées. Cette semaine, le régulateur américain du commerce, la FTC, a pris une mesure sans précédent et a interdit pour la première fois à un courtier en données de vendre des données de localisation. Cela témoigne d’une approche plus agressive de la part des décideurs politiques sur cette question, dans laquelle l’UE a jusqu’à présent donné le ton. Pour les utilisateurs, cela pourrait signifier que les courtiers en données auront moins d’impact négatif sur leur vie privée à l’avenir.

Publicité

Si vous n’êtes pas familier avec le terme courtiers en données, sachez qu’il s’agit d’un secteur déjà important et en croissance rapide qui collecte, achète et analyse des données personnelles et les vend à d’autres entreprises ou groupes. Ils utilisent ensuite ces informations pour envoyer des messages et des publicités ciblés ou pour vendre leurs produits. Récemment, des chercheurs ont pu prouver que ces entreprises vendaient même des données sur les militaires américains et leurs familles à l’étranger, avec peu de discrétion et pour peu d’argent. Les chercheurs se sont déclarés à l’époque « choqués » par la facilité avec laquelle il était possible d’acquérir des données sensibles sur ces personnes.

Cependant, ces entreprises sont souvent extrêmement discrètes. Puisqu’il s’agit d’une industrie relativement nouvelle, elle n’est pas encore soumise à un grand nombre de réglementations – du moins aux États-Unis. Il a été intéressant de voir comment les législateurs et autres acteurs gouvernementaux ont abordé ce modèle économique ces dernières années. Et depuis que la Cour suprême des États-Unis a annulé le droit fédéral à l’avortement en 2022, ces entreprises font l’objet d’une surveillance particulière. Après cette décision, de nombreux démocrates étaient particulièrement préoccupés par le fait que les courtiers en données puissent collecter et vendre des informations sur les visites dans des lieux sensibles tels que les cabinets de médecins ou les cliniques d’avortement. Puis, en juillet 2022, le président Joe Biden a publié un décret ordonnant aux agences fédérales d’améliorer la protection de la vie privée dans le domaine de la médecine reproductive.

Inclus dans des centaines d’applications

Mardi, la FTC a annoncé qu’elle interdisait à Outlogic, anciennement X-Mode Social, de partager et de vendre des données utilisateur sensibles. Il s’agit notamment de données de localisation précises qui ont été utilisées pour enregistrer les visites des personnes dans des lieux tels que les cabinets médicaux. Plus important encore, l’entreprise doit supprimer toutes les données de localisation précédemment collectées.

X-Mode existe depuis 2013 et le logiciel a été intégré à des centaines d’applications différentes pour collecter les données de localisation de millions d’utilisateurs dans le monde. La nouvelle ordonnance de la FTC n’est pas la première fois que l’entreprise rencontre des difficultés. En 2020, une enquête du média américain Vice a révélé que les données collectées par X-Mode à partir d’une application sociale musulmane étaient envoyées à un Transféré aux sous-traitants du renseignement militaire américain devenu.

L’organisme de surveillance du commerce accuse l’entreprise de ne pas sécuriser suffisamment les données de géolocalisation sur les lieux sensibles, de violer la vie privée des consommateurs et de ne pas prendre de mesures de protection suffisantes pour l’utilisation d’informations sensibles par des tiers. Dans un communiqué, Outlogic a déclaré “Aucune utilisation abusive des données de localisation n’a été détectée.” et que l’entreprise a toujours interdit à ses clients « d’associer ses données à des lieux sensibles tels que les établissements de santé ». En annonçant l’accord avec la FTC, la présidente de l’agence, Lina Khan, a déclaré que la toute première interdiction de l’utilisation et de la vente de données de localisation sensibles montre que la FTC poursuit « son travail pour protéger les Américains contre les courtiers de données problématiques et la surveillance incontrôlée des entreprises ».

Plus de réglementation aux États-Unis également

Un expert estime que cela pourrait être un signe de ce qui attend l’industrie. “L’action de la FTC est importante car elle interdit à l’entreprise de vendre des données sur des emplacements sensibles, pas seulement des amendes”, a déclaré Justin Sherman, professeur agrégé à la Sanford School of Public Policy de l’Université Duke. En d’autres termes, il s’agit bien plus qu’une simple leçon.

Sherman, qui dirige un projet de recherche sur l’industrie de la collecte de données et a participé à des recherches sur les données militaires, a déclaré que cette nouvelle décision est « également remarquable parce que la FTC se concentre sur certains endroits plus sensibles que d’autres ». L’idée selon laquelle les gens ont des droits différents à la vie privée selon les contextes est similaire à l’argument avancé par la FTC dans son procès en cours contre le courtier en données Kochava. Il indique que l’entreprise identifie les utilisateurs anonymes sans leur consentement et les suit dans des emplacements sensibles.

Quelle que soit la prochaine décision de la FTC, les courtiers en données seront probablement soumis à un examen minutieux d’ailleurs en raison de leurs pratiques douteuses. L’accord avec Outlogic est également susceptible de renforcer les appels à une action plus énergique de la part des législateurs. Dans un communiqué, le bureau du sénateur Ron Wyden a déclaré que même si les actions de la FTC sont encourageantes, « l’agence ne devrait pas simplement fermer les courtiers en données. Le Congrès américain doit adopter des lois strictes sur la confidentialité pour protéger les informations personnelles des Américains et « pour empêcher les agences gouvernementales de contourner les tribunaux en achetant nos données auprès de courtiers en données.

(jl)