X, anciennement Twitter, a définitivement suspendu l’utilisation des données des utilisateurs de l’Union européenne (UE) pour l’entraînement de son modèle d’IA, Grok. Cette décision survient à la suite d’une action en justice menée par la Commission irlandaise de protection des données (DPC), qui a soulevé des inquiétudes concernant des violations potentielles du Règlement général sur la protection des données (RGPD). Le réseau social a dû non seulement arrêter cette collecte de données, mais également effacer toutes les données récoltées entre le 7 mai et le 1er août 2024.

GDPR et violations flagrantes : une bataille évitée de justesse

Le RGPD impose aux entreprises d’obtenir une base légale solide pour traiter les données personnelles des citoyens européens. Dans ce contexte, X s’est retrouvé dans une position délicate. La DPC a exigé l’arrêt immédiat du traitement des données, estimant que l’entreprise ne respectait pas les règles en vigueur.

Si X a obtempéré, permettant ainsi à l’affaire de se conclure sans amende, certains, comme Max Schrems, militant européen des droits de la vie privée et fondateur de l’association à but non lucratif noyb, estiment que cela est insuffisant. Selon lui, les données déjà ingérées par le modèle d’IA ne seraient pas supprimées, ce qui pose un nouveau problème d’éthique et de respect des droits des utilisateurs.

Une stratégie risquée : les géants de la tech sous surveillance

Cette affaire n’est pas un cas isolé. X rejoint une longue liste d’entreprises, telles que Meta, qui sont dans le collimateur des régulateurs européens. En juin dernier, Meta a dû suspendre également le traitement des données en raison de pressions similaires.

L’application du RGPD aux modèles d’IA, comme Grok ou encore ChatGPT, reste un point chaud dans le débat juridique actuel. Les autorités de protection des données tentent de fixer des lignes claires quant à l’utilisation de ces nouvelles technologies, tandis que les entreprises tech tentent de repousser les limites de ce qui est légalement acceptable.

X échappe aux sanctions, mais les utilisateurs restent les perdants

D’un point de vue journalistique, on peut dire que X s’en est tiré à bon compte. En refusant d’imposer une amende, la DPC envoie un message ambigu : d’une part, elle se montre inflexible sur les questions de protection des données, mais d’autre part, elle n’impose pas de sanctions exemplaires.

Si l’objectif est de protéger les utilisateurs et de garantir le respect du RGPD, les régulateurs doivent se montrer plus sévères avec les géants du numérique qui bafouent ouvertement les règles en espérant que ça passe.

La décision de ne pas infliger de sanction financière à X soulève des questions sur l’efficacité des mesures mises en place pour réellement protéger les citoyens européens face à l’appétit insatiable des entreprises technologiques pour les données personnelles.

La surveillance accrue des géants de la tech est bien nécessaire, mais sans sanctions réelles, ce type d’incident pourrait se répéter. Que ce soit X, Meta ou d’autres acteurs, tous doivent se plier aux règles ou assumer les conséquences d’une répression plus sévère. Ce ne sont pas seulement les régulateurs qui doivent redoubler d’efforts, mais aussi les utilisateurs qui doivent exiger plus de transparence et de protection dans l’utilisation de leurs données.

Difficile de passer à côté ! Vous avez forcément déjà entendu parler des Réseaux Privés Virtuels. Ces outils puissants sécurisent vos données et protègent votre vie privée en ligne. En plus de vous protéger sur les réseaux Wi-Fi publics, les VPN empêchent votre fournisseur d’accès à Internet de surveiller votre connexion et vous aident à contourner les restrictions imposées par les FAI. Mais la question demeure : les VPN sont-ils vraiment sûrs ?

Qu’est-ce qui rend un VPN sûr ?

Des protocoles sécurisés

Un protocole VPN est un ensemble de règles qui doivent être suivies pour créer une liaison VPN sécurisée, stable et rapide. Les protocoles VPN les plus sûrs et les meilleurs sont WireGuard® et IKEv2/IPSec. OpenVPN arrive en troisième position et atteint les mêmes objectifs mais est souvent plus lent et plus compliqué à utiliser. Ces 3 protocoles garantissent une sécurité VPN de premier ordre pour tous les types d’utilisation d’Internet.

Politique de non-conservation des journaux de navigation des utilisateurs

En bref, un VPN sans log ne stocke aucune information de vos activités en ligne.

Un VPN avec une politique no-logs ne collectera pas de détails privés tels que :

• Votre adresse IP
• L’historique de navigation
• La bande passante utilisée (sauf pour certains VPN gratuits)
• Les informations de session
• Le trafic réseau
• Les horodatages de connexion

Donc, assurez-vous toujours que le réseau privé virtuel que vous utilisez a une politique claire en place.

©CyberGhost VPN

Un arrêt d’urgence pour plus de sécurité

Un VPN Kill Switch est indispensable. Si la connexion VPN tombe ou devient instable, un Kill Switch vous déconnecte. Vous ne diffuserez pas accidentellement vos données ou votre adresse IP, même si le VPN échoue.

Authentification à deux facteurs

L’authentification à deux facteurs (2FA) est un moyen d’appliquer une couche supplémentaire de protection à votre compte.

Réputation du fournisseur de VPN

Avant de vous inscrire auprès d’un fournisseur de réseau privé virtuel, effectuez une recherche rapide sur l’historique de la société pour détecter tout incident ou toute activité louche signalée. Les meilleurs VPN ont une bonne réputation et font preuve de transparence.

Le pays dans lequel le fournisseur est basé

Le pays où le développeur du VPN est basé est important. En effet, les VPN doivent se conformer à la loi locale, certains pays sont plus respectueux que d’autres en matière de vie privée. La Suisse est un bon exemple mais il en existe d’autres.

Assurez-vous de choisir un VPN basé dans un pays avec des lois fortes qui garantissent la vie privée.

Optionnel : Serveurs fonctionnant uniquement en RAM

Lorsque les serveurs fonctionnent sur une mémoire vive (RAM), toutes les informations qui se trouveraient normalement sur le disque dur sont automatiquement effacées lorsque le serveur s’éteint. Lorsque toutes les opérations requises sont exécutées sur des serveurs à mémoire RAM uniquement, aucune donnée ne peut être physiquement retirée des serveurs.

Pourquoi les VPN gratuits ne sont pas toujours sûrs ?

Si vous recherchez un fournisseur de VPN pour un accès Internet plus sûr, vous avez probablement rencontré plusieurs entreprises qui proposent des services gratuits. La gratuité est toujours séduisante, mais quelle est le niveau de sécurité des VPN gratuits par rapport aux VPN payants ?

VPN gratuits contre VPN payants (version courte)

Les VPN payants sont plus performants que les VPN gratuits dans pratiquement tous les scénarios. Un VPN gratuit peut être lent, manquer de fonctionnalité et de choix de serveurs. Dans certains cas, il peuvent s’avérer être néfaste pour vos données et votre matériel. Et n’oubliez pas que vous exposez à des publicités en échange d’un service, n’a rien d’anodin. Vous serez encore plus traqué en ligne pour être de mieux en mieux ciblé par les régies pub.

Bon nombre de VPN restent abordables. Un VPN pas cher a un prix de revient au mois en dessous de 2,50 € pour un abonnement de 2 ans.

Les VPN gratuits sont limités

En plus d’avoir une bande passante limitée, les VPN gratuits manquent parfois de vitesse et du nombre de serveurs disponibles. L’emplacement du serveur auquel vous vous connectez est également important. Si vous préférez utiliser un VPN pour la sécurité et la vitesse, vous voudrez vous connecter à un serveur proche de vous.

Plus vous êtes proche d’un serveur, plus votre connexion sera rapide. La plupart des fournisseurs de VPN gratuits ne disposent que de quelques dizaines de serveurs, car les serveurs sont cher à entretenir.

Les VPN gratuits ont moins de fonctionnalités supplémentaires.

Pourquoi la navigation privée n’est pas sûre ?

Tous les grands acteurs du secteur de la navigation proposent une forme ou une autre de mode incognito. La plupart d’entre eux s’appellent fenêtre privée, navigation masquée, mode Ninja, Incognito Mode, ou autre chose. Il existe une fausse croyance répandue selon laquelle ce mode d’onglet privé protège votre vie privée en ligne. En réalité, l’appellation navigation privée sonne plutôt comme un abus de langage.

La navigation privée ne vous offre pas la même protection qu’un VPN

Tout ce que fait le mode masqué, c’est effacer les cookies et votre historique de navigation après avoir fermé la session du navigateur. personne ne peut consulter votre historique de recherche s’il utilise votre appareil. Mais votre fournisseur d’accès Internet (FAI), lui, voit toujours votre trafic Internet ainsi que votre adresse IP (Internet Protocol) pendant votre session de navigation.

De plus, les VPN dissimulent votre activité en ligne et votre adresse IP à toutes les parties. Cela inclut votre fournisseur d’accès à Internet, ce qui rend, vraiment, privée votre navigation.

Les gens utilisent les services VPN pour contourner la censure sur Internet, l’étranglement des FAI, accéder à des sites bloqués et masquer leur adresse IP. Étant donné que le mode incognito ne fait qu’effacer l’historique de l’appareil, votre navigation n’est pas confidentielle.

Comment fonctionne un VPN ?

Le VPN fonctionne en chiffrant vos données lorsqu’elles quittent votre appareil.

De quelle façon un VPN vous protège en ligne ?

Lorsque vous vous connectez à un service VPN, l’application connecte votre appareil à un serveur distant. Le logiciel VPN chiffre toutes les données que vous envoyez en ligne. Ensuite, les données cryptées sont envoyées au serveur VPN. Enfin, les données soient décodées et envoyées à leur destination.

Le VPN remplace également votre adresse IP par celle du serveur que vous avez choisi d’emprunter. Ainsi, tout le trafic internet entrant et sortant de votre appareil semble provenir du serveur.

Un VPN crée votre propre tunnel privé.

Imaginez l’internet comme une autoroute très fréquentée. Cette autoroute permet aux données de circuler entre les serveurs et les appareils du monde entier. Au lieu d’utiliser cette autoroute pour vous déplacer, vous empruntez un tunnel privé sécurisé.

Ce tunnel privé fournit une voie chiffrée dédiée, de sorte que personne ne peut savoir ce que vous faites en ligne.

Bien qu’il puisse être utilisé pour de nombreuses raisons, la fonction principale d’un VPN est le chiffrement de votre trafic internet.

Quelles sont les limites d’un VPN ?

Un VPN est un excellent outil de protection de la vie privée, mais ce n’est pas la solution universelle à vos problèmes. Comme tout autre logiciel, un VPN a ses propres limites :

• Les logiciels malveillants : ce n’est pas la tâche du VPN de détecter les virus ou autres logiciels malveillants lorsqu’ils tentent de s’infiltrer dans votre système ou lorsqu’ils commencent à fonctionner. Pour cela, vous avez besoin d’un programme antivirus ou d’un VPN avec un antivirus intégré.
• L’ingénierie sociale : Le piratage psychologique est l’ensemble des pratiques reposant sur la manipulation et l’exploitation des faiblesses humaines dans le but de duper, voler, arnaquer. Autrement dit, si vous communiquez vos informations personnelles de vous-même, un VPN ne peut rien faire pour vous.
• Suivi de compte : si vous continuez à vous connecter à des sites Web avec votre compte Google logué, ce dernier saura toujours quels sites vous visitez, et aucune application ne peut l’en empêcher. Il en va de même pour Facebook et autres réseaux sociaux.

En conclusion : les VPN sont-ils sûrs et valent-ils le coup ?

Oui, et oui.

Les réseaux privés virtuels sont essentiels pour la sécurité en ligne, surtout si votre connexion Internet passe par un réseau Wi-Fi public. Ils vous permettent de bénéficier de nombreux avantages, comme le contournement de la censure et l’accès aux sites Web bloqués. Cependant, leur meilleure caractéristique est la confidentialité numérique qu’ils offrent.

Un VPN gratuit ralentira très probablement votre connexion Internet, mais si vous choisissez bien, c’est mieux que rien.

Des déclarations trompeuses sur les stores

L’exactitude des déclarations liées à la vie privée sur le Google Play Store et l’App Store est le point de départ de pas mal d’incompréhension.

A tite d’exemple, 42% des applications Android déclarent collecter des données sur la localisation exacte de l’utilisateur, alors qu’en réalité, 76% des applications le font. Sur iOS, le chiffre est tout aussi important avec 83% des applications ayant accès à la localisation, alors que seulement 59% déclarent demander cette permission. (source)

Des permissions ambiguës : un vol par opportunité

La divergence entre les déclarations des applications sur les stores et leurs actions réelles peut s’expliquer par la nature des permissions qu’elles demandent.

En effet, certaines applications ont besoin de permissions spécifiques pour fonctionner correctement comme pour un GPS et votre géolocalisation par exemple.

D’autres, en revanche, ne sont pas indispensable pour le service principal de l’application, mais sont activées par défaut et c’est vous de faire attention à ce que vous autorisez ou non.

Cette distinction est importante, car elle soulève des questions sur la transparence et l’intention véritable des développeurs qui est, et on ne va pas se mentir, de gagner de l’argent.

En fonction du contexte géographique, la collecte non-transparente de données peut en effet violer des réglementations spécifiques. En France, la CNIL (Commission Nationale de l’Informatique et des Libertés) veille au respect de la protection des données personnelles.

Lorsqu’une application recueille des données non-essentielles sans en informer clairement l’utilisateur, cela peut entraîner des sanctions de la part d’organismes de régulation tels que la CNIL en France ou le RGPD pour l’Europe.

La complexité de la transparence pour l’utilisateur

Pour un utilisateur normal, naviguer dans le dédale des permissions d’application et des conditions d’utilisation est loin d’être une tâche aisée.

Les termes techniques, les déclarations ambiguës et la profusion d’informations rendent difficile la compréhension exacte de ce qui est collecté et de la manière dont ces données sont utilisées.

De plus, avec la multiplication des applications et surtout des mises à jour, il est presque impossible pour un utilisateur de suivre et de gérer activement toutes les permissions.

La réalité économique des applications gratuites

Derrière cette collecte de données se cache une réalité économique incontournable : le coût de développement et de maintenance des applications.

Lorsqu’une application est proposée gratuitement à l’utilisateur, elle doit néanmoins générer des revenus pour couvrir ses coûts et dégager une marge. Dans ce contexte, la collecte et la monétisation des données des utilisateurs deviennent souvent le modèle économique privilégié. Ces données, une fois collectées, peuvent être vendues à des courtiers en données, des régies publicitaires ou d’autres acteurs, transformant ainsi les utilisateurs que nous sommes en produit.

Voilà qui pose un dilemme éthique.

D’un côté, les utilisateurs bénéficient d’applications sans frais, mais de l’autre, ils paient le prix en offrant des parties de leur vie privée.

Limiter la casse avec la collecte des données

Vous l’aurez compris, la plupart des permissions demandées par les applications visent davantage à surveiller notre utilisation qu’à nous rendre service.

Voici quelques conseils que chacun peut utiliser pour minimiser son empreinte numérique en quelques clics :

Lisez les politiques des applications au préalable.

C’est l’enfer et c’est long, mais il est important de lire la politique de confidentialité et les termes & conditions pour comprendre comment le propriétaire de l’application utilisera les données des clients.

N’oubliez pas, vous pouvez toujours rechercher une application alternative plus respectueuse de la vie privée si quelque chose vous semble suspect.

Personnalisez vos permissions de données.

Il est recommandé de revoir les permissions pour toutes vos applications existantes et de désactiver ce qui n’est pas indispensable. Portez une attention particulière aux données essentielles comme la caméra, le micro, le stockage, la localisation et la liste de contacts. Votre compteur de pas n’a pas besoin de connaître le numéro de téléphone de tatie Micheline pour fonctionner !

Supprimez les applications que vous n’utilisez pas.

Si vous avez des applications que vous n’utilisez plus, supprimez-les.

Privilégiez les sources officielles.

Télécharger des applications depuis des sites non-officiels augmente votre risque d’utiliser des services non-sécurisés

Pour conclure

Véritiables extensions de nous-même, nos smartphones et les applications qu’ils contiennent jouent un rôle central dans notre vie quotidienne.

Toutefois, la collecte excessive de données par les applications, couplée à un manque de transparence, insite de nombreux internautes a faire machine arrière et/ou a s’orienter vers des applications plus respectueuses de la vie privée. Prenez le temps de comprendre les permissions que vous accordez et montrez-vous proactif dans la gestion de vos données personnelles.