Les voitures de google ne prenaient pas que des photos

Après l'Allemagne et l'Irlande, les Google cars énervent la Cnil

Retrouvez toute l'actu de Futura-Sciences sur : Twitter Facebook Iphone et n'importe quel mobile à l'adresse http://m.futura-sciences.com/
Par Jean-Luc Goudet, Futura-Sciences Bookmark and Share

L'affaire du recueil de données sur les réseaux Wi-Fi privés par les Google cars photographiant les rues pour le service Street View s'envenime dans plusieurs pays. Dernier en date : le nôtre.

Elles ne font donc pas que prendre des photos. Les Google cars, ces voitures surmontées d'un équipement automatique de prises de vue sous 360°, espionnent – espionnaient, affirme aujourd'hui Google – aussi les réseaux Wi-Fi des habitations, des entreprises et des bornes publiques près desquelles elles passent...

En avril, l'affaire avait alerté, en Allemagne, la DPA, organisme semblable à la Cnil française (Commission Nationale de l'Informatique et des Libertés). Alan Eustace, un des responsables de l'entreprise californienne avait alors expliqué dans le blog officiel de Google que ses voitures, destinées à alimenter le service Street View, écoutaient aussi les réseaux Wi-Fi qu'elles rencontraient, enregistrant leurs identifiants (numéro SSID et adresse MAC). Le but est d'améliorer les fonctionnalités de géolocalisation, lesquelles ne sont pas utilisées dans Street View. Google donne deux exemples : un téléphone interroge le service Google Maps pour déterminer l'endroit où il se trouve ; un utilisateur de Twitter envoie un message en indiquant le lieu de l'action.

Mais, jurait l'entreprise, aucune donnée personnelle n'avait été collectée. La DPA ayant insisté pour vérifier, Google avait alors admis que oui, des informations ont bien été captées depuis les réseaux Wi-Fi rencontrés par les Google cars lorsque leurs utilisateurs n'avaient pas pris la précaution de les sécuriser par un mot de passe. En tout, 600 Go de données auraient ainsi été engrangés depuis 2006.

Données inexploitables, selon Google

Dans un second message sur le blog de Google, corrigeant le premier, l'entreprise reconnaît sa faute. Celle-ci prendrait sa source au moment de la création des logiciels équipant les Google cars, dans lesquels aurait été glissée par erreur une routine écrite auparavant pour d'autres raisons et destinée à automatiquement engranger les données diffusées par Wi-Fi.

Il s'agirait de peu de choses, explique Google, puisque ces données ont été récupérées à la volée quand la voiture traverse la zone couverte par le réseau Wi-Fi. Ce ne serait donc que des fragments de paquets (les unités d'informations échangées sur un réseau de ce genre) et jamais des fichiers entiers.

Dans les trente pays sillonnés par les Google cars, on s'est ému de cet espionnage, même s'il est involontaire comme l'affirme l'entreprise. L'Irlande a obtenu la destruction des disques durs, effectuée devant un témoin (une entreprise tiers). Le Royaume-Uni a formulé la même exigence. En revanche, en Allemagne, la DPA réclame toujours de regarder elle-même ces données. Aux Etats-Unis, le Wall Street Journal rapporte que la Federal Trade Commission, un organisme chargé du contrôle des activités commerciales, envisage une enquête.

Aujourd'hui, la Cnil vient de décider de s'intéresser à cette affaire. « La collecte des données n'était pas mentionnée dans la déclaration de Google à la Cnil » explique la Commission dans un communiqué. En conséquence, l'organisme annonce un « contrôle de Google ».

C'était un espionnage involontaire.

Intéressant

On ne fait pas circuler des milliers de voitures par hasard.

Les informations collectées sont importantes.

Avoir la photo de mon mécaniciens en train de changer l'ampoule du coffre du kangoo, c'est pour promener les google curieux, les enjeux sont beaucoup plus sérieux.