Les données des européens vendues 367 fois aux enchères par jour

QUELQUES CHIFFRES

Le Conseil Irlandais des Libertés Civiles (ICCL) a récemment rédigé un rapport présentant l'ampleur des violations de toutes les données misent aux enchères. La RTB suit, localise, et diffuse les activités réalisées en ligne environ 294 milliards de fois aux États-Unis et 197 milliards de fois en Europe, et ce, chaque jour. La vente de ces données personnelles représenterait un marché de plus de 117 milliards de dollars pour l'année 2021 en Europe et aux États-Unis, contre 23 milliards en 2019.

En moyenne, un citoyen américain voit ses informations diffusées aux enchères 747 fois par jour, et 373 fois pour un citoyen européen. En Europe, la France serait le 11ème pays le plus suivi. Les informations d'un résident Français seraient diffusées environ 340 fois par jour. Les États européens les plus exposés à l'espionnage quotidien seraient également le Royaume-Uni (462), la Pologne (431) et l'Espagne (426). En Allemagne, les données des internautes sont vendues environ une fois par minute lorsqu'ils sont en ligne.

Aux États-Unis, la récolte de ces données serait tout de même 57% plus récurrente que celle d'un européen. Par ailleurs, selon le rapport de la ICCL, Google serait le plus grand acteur du système RTB, et permettrait à 1 058 entreprises de recevoir des données RTB sur les internautes européens.

COMMENT CELA FONCTIONNE-T-IL ?

Lorsque vous visitez des pages internet, que cela soit avec votre mobile, votre ordinateur ou votre tablette, elles diffusent des publicités. Ces publicités permettent alors de récolter des informations sur vos données qui sont ensuite vendues aux enchères, généralement par Google. Ces données sont récoltées du fait de votre utilisation, c'est-à-dire, lorsque vous likez du contenu, lorsque vous vous servez des réseaux sociaux, ou encore lorsque vous autorisez des cookies sur votre appareil. Au plus vous utiliserez internet, au plus votre profil sera précis. En quelques microsecondes sur un site internet, une société aura acheté aux enchères vos informations personnelles dans le but de vous diffuser de la publicité personnalisée.

UNE RÉCOLTE DE DONNÉES ILLÉGALE ET DIFFICILE À RÉGULARISER

À ce jour, nul ne sait précisement qui achète toutes ces données, et c'est ce que dénonce le rapport de l'ICCL. Nous pouvons tout de même facilement penser qu'il s'agirait d'annonceurs et d'entreprises actant dans le domaine du marketing. Google, également, est le premier à pratiquer ces ventes aux enchères, et vend les données des Européens à plus d'un millier de sociétés, parfois en Russie et en Chine. L'utilisation faite de ces informations, autant sensibles que privées, reste encore indéfinie.

Le vice-président de la recherche en confidentialité pour Gartner, Nader Henein, a affirmé que cette récolte de données à si grande échelle est illégale. Selon lui, certaines entreprises dissimuleraient leur acte derrière "l'intérêt commercial légitime" du RGPD. Cependant, il précise que "de nombreux régulateurs ont rejeté cette déclaration. Donc la réponse est "oui", c'est une violation du RGPD".

Par ailleurs, The Register, magazine britannique d'actualité technologique, écrit que cela ne serait pas la première fois que le RTB interpellerait les autorités. En effet, en 2019, Google et d'autres géants du web, tel que Microsoft, ont été acccusés par le Royaume-Uni de violer la loi en mettant aux enchères les données personnelles de leur utilisateurs. Trois affaires sont d'ailleurs toujours en cours, à Hambourg, en Irlande et en Belgique.