Meta collecte trois fois plus de vos données personnelles qu'Apple ou Microsoft

Des recherches récentes de Surfshark indiquent que Meta collecte en moyenne 25 types de données uniques par application. Ce chiffre est trois fois supérieur aux moyennes d'Apple et de Microsoft. L'étude a analysé 171 applications de l'App Store d'Apple, en se concentrant sur les pratiques de collecte de données de cinq entités technologiques majeures : Google, Microsoft, Apple, Amazon et Meta. Les chercheurs ont suivi 35 catégories de données spécifiques, notamment l'historique de navigation, la localisation précise et les données d'achat.

Meta possède sept des applications les plus intrusives identifiées dans l'étude. Celles-ci incluent Facebook, Messenger et Meta AI. La liste contient également Meta Horizon, Meta Ads Manager, Meta Business Suite et Forum. Alors que d'autres entreprises recueillent des informations à des fins fonctionnelles, l'intensité de la collecte de données de Meta la distingue de ses pairs du secteur. Cette pratique transforme chaque interaction en un point de données pour le moteur publicitaire de l'entreprise.

L'ampleur de la portée numérique de Meta

L'écart entre Meta et les autres géants de la technologie est important. Alors que Meta collecte en moyenne 25 types de données, Google suit avec 17. Amazon affiche une moyenne de 12 types de données, et Microsoft en collecte 8. Apple reste la moins intrusive, ne recueillant que 7 types de données à travers ses applications. Ces chiffres suggèrent que le modèle économique de Meta repose sur une gamme d'informations personnelles beaucoup plus large que les modèles centrés sur le matériel d'Apple ou l'approche logicielle de Microsoft.

Les applications de Meta agissent comme des badges d'identification invisibles qui vous suivent dans différentes pièces numériques. Lorsque vous utilisez Messenger, l'application ne se contente pas de faciliter une conversation. Elle répertorie votre emplacement, l'identifiant de votre appareil et vos modèles d'interaction. Ces données constituent l'actif principal de l'entreprise. En vertu du Règlement général sur la protection des données (RGPD), les entreprises doivent respecter le principe de minimisation des données. Ce principe exige que les entreprises ne collectent que les données strictement nécessaires à la tâche spécifique en cours. Le volume impressionnant de catégories de données suivies par Meta soulève des questions quant à savoir si ces applications respectent cette norme.

Google détient le volume tandis que Meta détient le détail

Google adopte une stratégie différente concernant la collecte de données. La recherche montre que Google possède le plus grand nombre d'applications gourmandes en données. Sur les 40 applications identifiées comme des trackers à haute intensité, Google en possède 29. Meta possède 9 de ces applications, et Amazon en possède 2. Bien que Google ait plus d'applications qui suivent les utilisateurs, les applications individuelles de Meta sont plus invasives. Une seule application Meta recueille souvent une plus grande variété d'informations qu'une seule application Google.

Les applications utilitaires de Google, telles que les cartes et les outils de recherche, collectent en moyenne 17 types de données. En revanche, les applications utilitaires d'Apple n'en collectent que 6. Cette disparité montre que la fonctionnalité ne nécessite pas toujours une collecte de données extensive. Une application de cartographie a besoin de votre position pour fournir des directions, mais elle n'a pas nécessairement besoin de votre historique de navigation ou de votre liste de contacts. Les données de Surfshark montrent que de nombreuses applications collectent des informations qui n'ont aucun lien direct avec le service que l'utilisateur utilise réellement.

Le trophée de l'historique de navigation

L'historique de navigation est l'un des points de données les plus sensibles qu'une entreprise puisse collecter. Il révèle les intérêts d'un utilisateur, ses tendances politiques et ses préoccupations de santé. L'étude a révélé que l'historique de navigation est une cible prioritaire pour plusieurs plateformes majeures. Neuf applications Meta collectent ces informations. Amazon collecte l'historique de navigation via 11 de ses applications, et Google via 8 applications.

Lorsqu'une application suit votre historique de navigation, elle crée une trace numérique. Cette trace permet à l'entreprise de construire un profil qui prédit votre comportement futur. Amazon utilise cela pour suggérer des produits, tandis que Meta l'utilise pour affiner son ciblage publicitaire. Pour un utilisateur, cela signifie qu'une action effectuée sur un site web de santé pourrait influencer les publicités qu'il voit sur Facebook quelques minutes plus tard. Ce niveau de suivi est souvent caché à l'utilisateur car il se produit en arrière-plan du système d'exploitation.

Pourquoi Alexa est l'exception

Bien que Meta domine la liste des applications les plus intrusives, l'application la plus gourmande en données en dehors de l'écosystème Meta est Amazon Alexa. Cet assistant vocal collecte 28 types de données uniques. C'est plus que n'importe quelle application appartenant à Meta. Le volume élevé de données collectées par Alexa est dû à son intégration avec le matériel domestique et à sa surveillance constante des commandes vocales.

Alexa occupe une position unique au sein du foyer. Elle a accès aux enregistrements vocaux, aux données de localisation et aux habitudes d'achat. Cela en fait un centre névralgique pour la collecte de données. Même si Microsoft et Apple ont leurs propres assistants vocaux, leurs applications n'atteignent pas le même niveau d'intensité de données qu'Alexa. Cela confirme que les appareils domestiques intelligents agissent souvent comme des aspirateurs d'informations personnelles sous couvert de commodité.

La réalité juridique de la minimisation des données

La pratique consistant à collecter 25 types de données sur 35 entre en conflit avec les cadres modernes de protection de la vie privée. Dans l'Union européenne, l'article 5(1)(c) du RGPD stipule explicitement que les données à caractère personnel doivent être adéquates, pertinentes et limitées à ce qui est nécessaire. Si une application de média social collecte votre historique de navigation et votre position précise même lorsque vous n'utilisez pas de carte ou de navigateur web, elle peut être en violation de cette règle.

Aux États-Unis, la loi californienne sur la protection de la vie privée des consommateurs (CCPA) accorde aux utilisateurs le droit de savoir quelles données sont collectées. Elle leur donne également le droit de refuser la vente de ces données. Cependant, savoir qu'une entreprise collecte 25 types de données différents est différent de pouvoir arrêter la collecte elle-même. De nombreuses entreprises soutiennent que ces données sont nécessaires à l'« intérêt légitime » de l'amélioration de leurs services. Ce terme juridique fait référence au droit d'une entreprise à traiter des données pour des raisons commerciales tant que cela ne l'emporte pas sur les droits de l'utilisateur. L'échelle massive de la collecte de Meta suggère une interprétation très large de ce qui est considéré comme légitime.

Comment reprendre le contrôle de vos frontières numériques

Les utilisateurs n'ont pas à accepter ces pratiques de collecte comme une fatalité. Il existe des étapes pratiques pour limiter la quantité de données que ces applications peuvent récolter. La première étape consiste à auditer les autorisations des applications sur votre appareil mobile. iOS et Android vous permettent de voir quelles applications ont accès à votre position, à vos contacts et à votre microphone.

Vous devriez également consulter le paramètre « Activité en dehors de Facebook » dans votre compte Meta. Cet outil montre quels sites web tiers ont partagé vos données de navigation avec Meta. Vous pouvez effacer cet historique et désactiver le suivi futur. Bien que cela n'arrête pas toute la collecte, cela rompt le lien entre votre activité sur d'autres sites web et votre profil de média social. Enfin, envisagez d'utiliser des navigateurs ou des extensions axés sur la confidentialité qui bloquent les trackers. Ces outils fonctionnent comme un bouclier numérique, empêchant les badges d'identification invisibles de coller à votre profil lorsque vous naviguez sur Internet.

Sources

• Règlement général sur la protection des données (RGPD), Article 5 : Principes relatifs au traitement des données à caractère personnel.
• California Consumer Privacy Act (CCPA), Section 1798.100 : Pratiques d'information.
• Recherche Surfshark : Étude sur les applications gourmandes en données 2024.
• Directives sur les étiquettes de confidentialité de l'App Store d'Apple.

Avertissement : Cet article est fourni à des fins d'information et de journalisme uniquement et ne constitue pas un conseil juridique formel. Les lois sur la protection de la vie privée varient considérablement selon les juridictions, et les utilisateurs devraient consulter un professionnel du droit pour des questions spécifiques de conformité ou de droits.