Des applis mobiles trop curieuses, selon la CNIL

Votre position géographique, le numéro d'identification de
votre smartphone ou encore le nom de l'appareil que vous utilisez... Voilà le
genre de données que collecte à votre insu votre précieux et indiscret
smartphone.

La CNIL (Commission Nationale Informatique et Libertés) et
l'INRIA (Institut National de la Recherche en Informatique et en Automatique)
ont placé sous surveillance pendant 3 mois plusieurs appareils en utilisation
normale (lire ici). En l'occurrence, il s'agissait d'iPhone mais l'étude, baptisée Mobilitics,
prévoit de s'attaquer aussi prochainement à d'autres plateformes. Et le
rapport, s'il ne constitue pas une grande surprise, est édifiant. 

Envoi de données par Internet

La CNIL confirme que de nombreuses données sont envoyées par
Internet.

• 31% des applications géolocalisent l'utilisateur même
  lorsque ce n'est pas nécessaire, explique la CNIL
• dans 46% des cas, les applications accèdent à l'UDID, l'identifiant
  unique propre à chaque iPhone
• parfois c'est même le carnet d'adresse ou le calendrier
  qui sont consultés

Ce n'est pas tant Apple qui collecte ces données que les
éditeurs d'applications mobiles. Le problème soulevé par l'étude est que l'on
ne sait pas à quoi servent toutes ces données collectées. Certes, on se doute que
c'est pour des raisons de ciblage publicitaires et aussi tout simplement pour
établir des statistiques d'utilisation. 

Si les découvertes de la CNIL et de l'INRIA ne sont pas
révolutionnaires, elles enfoncent le clou et contribuent à sensibiliser les
utilisateurs.

Comment se protéger ?

Pour se préotéger, on peut bien sûr décliner les conditions d'utilisation des
applications mais cela revient souvent à renoncer à les installer. On peut couper
la géolocalisation de son smartphone ou même carrément la connexion Internet
mais dans ce cas est-ce encore un smartphone ?

Pas de parano non plus : la CNIL n'a détecté aucun
enregistrement de communication ni d'espionnage des messages. Les données
collectées sont anonymes. N'empêche, il s'agit d'aller vers de meilleures
pratiques de la part des éditeurs d'applications. Apple va d'ailleurs interdire
prochainement l'accès au numéro UDID de ses smartphones par des applications
tierces.