La CNIL analyse les données recueillies par Google Street View

Brève rédigée le 18/06/2010 à 14h25 par Charles Pietri

La CNIL a pu procéder à une première analyse des données collectées par Google sur les réseaux Wi-Fi lors du passage des véhicules de Street View. La firme a bien enregistré des mots de passe d'accès à des boîtes mail ainsi que des extraits de messages électroniques à l'insu des utilisateurs concernés.

Plus les épisodes de l'affaire Google Street View se suivent et plus le cas s'aggrave pour la firme de Mountain View. Après les problèmes concernant le floutage des visages et des plaques minéralogiques, Google fut confronté à la délicate question de la durée de conservation des images. Rappelée à l'ordre plusieurs fois sur ces sujets, la firme s'est pliée aux demandes pour éviter de voir restreindre le champ d'action de son service Street View.

Comme si cela ne suffisait pas, Google a révélé que les véhicules prenant les photos pour Street View avaient par erreur récolté des données sur des réseaux Wi-Fi privés au cours de leur passage. Alertée par ce problème, la CNIL a mis en demeure Google le 26 mai 2010. La firme avait sept jours pour :

• « lui communiquer les informations et copies demandées lors du contrôle sur place »
  
• « cesser toute collecte de données à l 'insu des personnes, s 'agissant en particulier des identifiants de réseaux Wi-Fi (SSID), des adresses MAC de points d 'accès Wi-Fi et des données de connexion issues de bornes Wi-Fi »
  
• « veiller à ne plus collecter de données à caractère personnel de manière déloyale ou illicite dans le cadre du traitement Google Street View »
  
• « procéder aux formalités préalables complémentaires nécessaires »

La CNIL affirme que « ces demandes ont été satisfaites par Google le 4 juin 2010 ». La Commission a ainsi pu accéder aux données souhaitées et Google lui a fourni deux disques durs comprenant un volume important d'informations. L'analyse de ces éléments devrait prendre un certain temps mais la CNIL confirme déjà trois faits :

• « la CNIL est la première autorité de protection des données dans le monde à obtenir les données collectées par Google dans le cadre du dispositif Street View. Il semble que les autorités espagnoles et allemandes aient fait la même demande »
  
• « Google a bien enregistré des mots de passe d'accès à des boites mail, à l'insu des personnes »
  
• « Google a enregistré des extraits de contenus de messages électroniques »

Si le calme semble revenir en ce qui concerne Google Street View, la CNIL indique que les informations recueillies par ce service ont également servi à Google Maps et à Google Latitude. La Commission explique que « Google a bien utilisé un moyen de traitement sur le territoire national dans le cadre de Latitude » et demande donc à la firme de « se mettre en conformité avec la loi Informatique et Libertés en déclarant le service Latitude. »

Il reste maintenant à savoir quelles seront les constatations des autres autorités européennes, américaines ou encore australiennes. Si tout se passe bien pour Google dans le monde virtuel, ses incursions dans le monde réel lui donnent du fil à retordre.

Ajouter un commentaire Lire les 1 commentaires ...

Ajouter un commentaire Lire les 1 commentaires ...