Comment le gouvernement américain récupère le positionnement GPS de millions de smartphones

La Chine espionnerait nos moindres faits et gestes à l'aide d'applications grand public, nous dit le gouvernement américain. Il omet de préciser qu'il est lui-même friand de données personnelles, récoltées entre autres par le biais de sous-traitants qui marchandent avec les développeurs d'application. Une enquête du WSJ met en lumière l'une de ces entreprises, nommée Anomaly Six.

Partager
Comment le gouvernement américain récupère le positionnement GPS de millions de smartphones

Alors que le gouvernement américain poursuit sa croisade contre les applications chinoises, prétextant du risque qu'elles présentent pour les données personnelles des utilisateurs, le Wall Street Journal a révélé le 7 août qu'un sous-traitant du gouvernement américain épie les déplacements de centaines de millions de smartphones à travers le monde.

Plus de 500 applications concernées
Baptisée Anomaly Six, l'entreprise a été fondée par deux anciens militaires américains ayant travaillant dans le renseignement. Elle a mis au point une brique logicielle qui serait intégrée dans plus de 500 applications mobiles et qui lui permet de suivre le positionnement géographique d'un utilisateur s'il autorise l'application à le faire. Des demandes d'autorisation systématique pour accéder à certaines fonctions du smartphone ont été mises en place ces dernières années par Apple et Google en réponse aux abus constatés. Cependant tous les utilisateurs ne comprennent pas toujours bien à quoi ils s'engagent, et le fait que les données soient revendues ou non n'est pas indiqué.

Typiquement les applications intègrent ces briques d'entreprises tierces contre un paiement, et touchent parfois une commission sur la vente des données récupérées par ce biais. Une stratégie de monétisation qui peut choquer mais qui résulte entre autres du fait que les consommateurs préfèrent majoritairement les applications gratuites.

Les données personnelles, une denrée précieuse
D'après le WSJ, Anomaly Six récupère certaines de ces données elle-même et en achète d'autres auprès de partenaires. L'entreprise fournit des données GPS à plusieurs entités du gouvernement américain, ainsi qu'à des entreprises privées. Elle a indiqué au WSJ que les données concernant les clients américains ne sont vendues qu'à des entités non-gouvernementales, mais cela ne vaut évidemment pas pour celles des citoyens d'autres pays.

Anomaly Six n'est évidemment pas la seule entreprise à fournir ce type de service. L'enquête du WSJ pointe aussi du doigt Babel Street, un acteur plus établi pour lequel les fondateurs d'Anomaly Six ont travaillé un temps avant de lui créer un concurrent. Là encore l'entreprise travaille main dans la main avec le gouvernement américain. Si les données GPS sont censées être anonymisées, dans les faits elles sont recoupées avec d'autres informations pour suivre les déplacements de personnes ou groupes précis.

Si cette enquête a permis de mettre un nom sur certains acteurs de ce milieu, ces pratiques sont connues depuis des années... Du moins des spécialistes. Le grand public reste mal informé – à dessein. Si les inquiétudes sur la collecte de données par certaines entreprises chinoises peuvent sembler légitime, il est bon de rappeler que les gouvernements occidentaux jouent aussi à ce jeu.

SUR LE MÊME SUJET

Sujets associés

NEWSLETTER L'Usine Digitale

Nos journalistes sélectionnent pour vous les articles essentiels de votre secteur.

Votre demande d’inscription a bien été prise en compte.

Votre email est traité par notre titre de presse qui selon le titre appartient, à une des sociétés suivantes...

Votre email est traité par notre titre de presse qui selon le titre appartient, à une des sociétés suivantes du : Groupe Moniteur Nanterre B 403 080 823, IPD Nanterre 490 727 633, Groupe Industrie Service Info (GISI) Nanterre 442 233 417. Cette société ou toutes sociétés du Groupe Infopro Digital pourront l'utiliser afin de vous proposer pour leur compte ou celui de leurs clients, des produits et/ou services utiles à vos activités professionnelles. Pour exercer vos droits, vous y opposer ou pour en savoir plus : Charte des données personnelles.

ARTICLES LES PLUS LUS