Confidentialité des données : le Congrès US a des questions pour Tim Cook et Larry Page

Apple se présente volontiers comme le champion du respect de la vie privée et de la confidentialité des données. Le législateur américain veut toutefois en avoir le cœur net ; le comité à l’énergie et au commerce de la Chambre des représentants a envoyé deux courriers, l’un à Larry Page le CEO d’Alphabet, l’autre à Tim Cook, pour en savoir un peu plus sur les pratiques de leurs entreprises respectives en matière de protection des données.

Les représentants américains s’intéressent notamment aux capacités potentielles des smartphones à recueillir des informations audio sans que l’appareil ait ouvert ses grandes oreilles après un « Dis Siri » ou « OK Google ». Des applications tierces pourraient aussi être en mesure d’exploiter ces données récoltées sans le consentement de l’utilisateur.

Pour ce qui concerne plus spécifiquement Google, les représentants du Congrès s’interrogent sur l’accès aux courriels des utilisateurs de Gmail par les éditeurs tiers — certains ont pu lire des messages privés pour améliorer leurs algorithmes (lire : Gmail : quand les e-mails sont lus par les employés des sociétés de marketing).

Toujours dans le dossier Google, le Congrès s’intéresse aux rapports publiés en novembre dernier concernant la collecte d’informations de localisation dans des smartphones Android, même quand ces derniers n’ont pas de carte SIM, quand les services de localisation, le Wi-Fi et le Bluetooth sont désactivés (lire : Google suit à la trace les utilisateurs Android à leur insu).

Les membres de la représentation américaine cherchent donc à obtenir des réponses à plusieurs questions sur les pratiques des deux mastodontes de la téléphonie. Dans le cas d’Apple, ils veulent savoir par exemple le comportement des apps lors de l’autorisation des services de localisation ; si un iPhone peut écouter l’utilisateur en douce, sans le déclencheur « Dis Siri »¹ ; si Apple collecte des enregistrements audio sans l’aval de l’utilisateur ; si et comment Apple contrôle et limite le volume de données collectées par les développeurs tiers…

Des explications déjà en grande partie présentes dans les pages consacrées à la confidentialité sur le site du constructeur. Apple ne se fera sans doute pas prier pour répondre aux représentants américains sur le sujet.