La Cnil et ses recommandations pour mieux protéger la vie privée sur les apps mobiles
Face à l'explosion du nombre d'applications mobiles collectant toujours plus de données personnelles, la Commission nationale de l'informatique et des libertés (Cnil) vient de publier de nouvelles recommandations afin de renforcer la protection de la vie privée des utilisateurs. Tour d'horizon des principales mesures qui seront contrôlées dès 2025.
Chiffrement des connexions et sécurisation des terminaux
Parmi les recommandations phares, la Cnil insiste sur l'importance pour les fournisseurs de systèmes d'exploitation mobile de mettre en place des mécanismes à l'état de l'art en matière de sécurité :
- Assurer le chiffrement des connexions réseaux
- Signaler toute connexion non chiffrée
- Forcer l'usage du protocole TLS dès que possible
En sécurisant ainsi les terminaux, les éditeurs d'OS contribueront à mieux protéger les données qui transitent via les applications.
Doctolib milite pour la portabilité des données de santé
Dans le secteur très réglementé de la santé, la question de la portabilité des données est cruciale. La licorne française Doctolib appelle ainsi les pouvoirs publics à légiférer pour obliger les éditeurs de logiciels médicaux à permettre aux professionnels de santé de récupérer facilement leurs données pour migrer vers d'autres services, plutôt que de les "enfermer" chez eux.
Pour Doctolib, il est grand temps que les éditeurs de logiciels médicaux arrêtent de garder les données de leurs utilisateurs - professionnels de santé - les empêchant de recourir aux services des nouveaux entrants.
Une meilleure portabilité qui profiterait in fine aux patients, en favorisant la concurrence et l'innovation dans l'e-santé. Le RGPD ne suffisant pas sur ce point, Doctolib espère une action des autorités.
Firefox épinglé pour violation du RGPD avec sa nouvelle fonctionnalité de suivi
L'association autrichienne de défense de la vie privée Noyb a déposé une plainte devant la Cnil autrichienne contre Mozilla. En cause : une nouvelle fonctionnalité de suivi imposée aux utilisateurs dans son navigateur Firefox, pourtant réputé protecteur des données.
Une pratique jugée non conforme au RGPD par Noyb, qui n'a pas manqué d'épingler cet écart de conduite de l'éditeur. Affaire à suivre, qui montre que même les acteurs les plus vertueux peuvent se laisser tenter par des pratiques de tracking douteuses...
La Suisse dit non aux suites Microsoft pour les élèves
Outre la question des applications mobiles, le respect de la vie privée dans l'éducation est aussi un enjeu majeur à l'heure du numérique. En Suisse, le Département de l'instruction publique a ainsi décidé d'abandonner la suite Microsoft 365 pour les élèves du Cycle d'orientation (12-15 ans) dès cette rentrée.
Motif : le changement de politique de Microsoft qui oblige désormais chaque élève à s'identifier individuellement, transmettant ainsi des données personnelles, là où les licences étaient auparavant groupées de façon plus protectrice. Ces collégiens utiliseront dorénavant la suite bureautique libre LibreOffice, dans une logique de maîtrise de leurs données. Une démarche qui pourrait inspirer d'autres établissements.
L'identification par l'iris de Worldcoin dans le viseur des autorités
Enfin, l'actualité de la protection des données personnelles, c'est aussi parfois des projets plus farfelus, comme celui de Worldcoin. Cette cryptomonnaie fondée par Sam Altman entend fournir une identification mondiale des individus par la reconnaissance de l'iris.
Un projet déjà dans le collimateur de plusieurs régulateurs à travers le monde. La Corée du Sud vient ainsi d'infliger une amende de 742 000 euros à Worldcoin pour violation de sa loi sur les données personnelles, estimant que la collecte des iris de plusieurs milliers de citoyens abonnés à l'app Worldcoin était illégale.
La Commission nationale de l'informatique et des libertés donne ainsi le cap pour les prochaines années : mieux protéger les utilisateurs d'applications mobiles en responsabilisant l'ensemble de l'écosystème des OS aux éditeurs. Avec une priorité : le chiffrement et la portabilité des données. Tout en luttant contre les nouvelles techniques de tracking publicitaire ou d'identification biométrique abusives.
Des combats de longue haleine pour défendre le droit fondamental à la vie privée, y compris sur nos smartphones, qui concentrent toujours plus d'informations sensibles sur nos vies. La régulation promet d'être plus stricte, pour le bien des citoyens.
