Google va modifier la politique de confidentialité sur Android

Google étend son Privacy Sandbox aux appareils Android et l’organisme britannique de surveillance de la concurrence est appelé à jouer un rôle crucial pour veiller à ce que le géant de la technologie n’abuse pas de sa position dominante sur le marché dans le processus.

Mercredi (16 février), Google a présenté une initiative pluriannuelle visant à introduire sur Android son Privacy Sandbox, une initiative destinée à « construire un web plus privé et plus ouvert ».

Jusqu’à présent, l’initiative Privacy Sandbox était limitée au web dans le but de restreindre le suivi intersite effectué par des cookies tiers via le navigateur web de Google, Chrome. Le déploiement sur Android s’appuie explicitement sur cette expérience.

« Google semble suivre une démarche similaire pour les applications : remplacer les identifiants existants qui alimentent la publicité en ligne (l’identifiant publicitaire Android) par des solutions alternatives destinées à améliorer la protection de la vie privée », a déclaré Damien Geradin, associé fondateur de Geradin Partners.

La publication annonçant ce changement souligne que plus de 90 % des applications disponibles sur la boutique d’applications Google Play sont gratuites, et c’est notamment grâce à la publicité en ligne. Cependant, l’annonce précise que l’écosystème des applications reste sain, « l’industrie doit continuer à faire évoluer le fonctionnement de la publicité en ligne pour améliorer la confidentialité des utilisateurs ».

Un nouveau système

Le nouveau paramètre limitera le partage des données personnelles avec des tiers et le croisement des données provenant de différentes applications en un seul identifiant, à l’image de l’identifiant publicitaire de Google.

« Ce que Google avait en tête n’est pas clair », a déclaré Johnny Ryan, chargé de mission au Conseil irlandais pour les libertés civiles. « Google a l’habitude de proposer des changements importants sur le marché de manière vague. »

La publication critique le système de transparence du suivi des applications d’Apple, une fonctionnalité introduite l’année dernière qui exige le consentement de l’utilisateur pour que les applications puissent les suivre lorsqu’elles ne sont pas utilisées. La politique du fabricant de l’iPhone est qualifiée d’« imprécise » et d’« inefficace », entraînant « des résultats moins positifs pour la vie privée des utilisateurs et les activités des développeurs ».

En revanche, l’intention affichée de Google est de développer des solutions pour la publicité qui seraient compatibles avec la vie privée, d’informer l’utilisateur et de donner aux développeurs et aux entreprises une chance de réussir dans le domaine des applications.

« Ces solutions ne sont bien sûr pas encore au point, et Google devra montrer qu’elles remplacent efficacement les fonctionnalités existantes », a ajouté M. Geradin.

Des problèmes de concurrence

Avec sa tentative de modifier les systèmes de suivi du Web reposant sur les cookies, les concurrents craignaient que Google ne profite de sa position dominante sur le marché des navigateurs Web pour accroître ses revenus publicitaires.

L’année dernière, l’autorité britannique de la concurrence et des marchés (CMA) a ouvert une enquête pour évaluer l’impact potentiel des nouveaux paramètres de confidentialité de Chrome sur le marché de la publicité.

En réponse, Google a pris une série d’engagements publics, notamment celui d’éviter l’auto-préférence et d’offrir une surveillance réglementaire aux autorités antitrust et de protection des données du Royaume-Uni. La CMA devra également donner son feu vert à l’arrangement final.

La semaine dernière, la CMA a accepté ces engagements et a déclaré qu’elle surveillerait de près leur application.

Pour M. Ryan de l’Irish Council of Civil Liberties (ICCL), l’intervention des autorités de la concurrence est le résultat d’un échec des autorités chargées de la protection des données, en particulier celle de l’Irlande, à superviser correctement le respect par Google des règles de l’UE en matière de protection de la vie privée fixées dans le RGPD.

« Si les autorités responsables de la protection des données avaient assumé leurs responsabilités, tant Google que ses concurrents n’auraient pas pu utiliser les données de manière illégale, et Google n’aurait pas été en mesure de s’appuyer sur sa politique interne de libre circulation des données pour avantager ses activités », a déclaré M. Ryan.

Avec une part de marché estimée à deux tiers du trafic internet mondial, Chrome est le navigateur web le plus utilisé. L’extension à Android ne manquera pas de soulever des questions similaires, car le système d’exploitation occupe une position encore plus forte avec une part estimée à 70 % de tous les utilisateurs de téléphones mobiles.

Dans ce qui semble être une tentative d’anticiper ces préoccupations, Google a déclaré qu’il appliquerait les mêmes principes de ses engagements devant la CMA britannique à la Privacy Sandbox sur Android.

« Cela signifie que la CMA jouera probablement un rôle clé en veillant à ce que le Privacy Sandbox sur Android ne finisse pas par favoriser l’activité publicitaire de Google au détriment de ses rivaux », a déclaré M. Geradin.

Les prochaines étapes

Les développeurs d’applications sont maintenant invités à faire part de leurs commentaires, qui seront recueillis et intégrés dans une version bêta du nouveau système, qui sera publiée avant la fin de l’année 2022.

« Nous apprécions le processus de délibération que suit Android pour publier de nouvelles propositions et solliciter les retours de l’écosystème », a déclaré Bob Meese, le directeur commercial de l’application d’apprentissage des langues Duolingo, dans un communiqué.

Google a prévu que l’abandon progressif du système actuel durerait au moins deux ans et que les changements à venir seraient annoncés avec un « préavis raisonnable ».

Toutefois, les nouvelles règles de confidentialité sur Android et Chrome devront tenir compte des lois européennes sur les marchés et les services numériques, qui pourraient notamment inclure des dispositions sur la publicité ciblée et l’accès aux données.