La CNIL lance une étude sur la collecte de données géolocalisées par les applis mobiles
La Commission nationale de l’informatique et des libertés (CNIL) annonce le lancement d’une étude sur les données de géolocalisation collectées par des applications mobiles. Elle va ainsi analyser un fichier informatique vendu par un « data broker » (courtier de données) afin d’évaluer dans quelle mesure ce type de fichier peut permettre de dévoiler les vies privées. Dans cadre, la CNIL a identifié sur une plateforme de vente un fichier de données de géolocalisation de personnes, "présentées comme anonymisées par le revendeur", explique-t-elle dans un communiqué. Pour vérifier cette anonymisation, la CNIL a endossé le costume d'un client mystère et obtenu gratuitement un "échantillon" des données correspondant à la France, qui comporte quelques 5 millions d'identifiants publicitaires de smartphones (Android et iOS) dont 850.000 pour lesquels au moins 10 points de localisation sont présents. Elle va désormais tâcher de retrouver l'identité des personnes concernées, personnalités publiques ou simples quidams, et le cas échéant les prévenir de l'existence de ces données. Pour cela, elle recoupera notamment les points de géolocalisation avec les agendas ouverts de personnalités publiques et les données de participation aux séances parlementaires, mais utilisera aussi "les sites de manifestations sportives", l'annuaire ou "des cartes de densité de la France" afin de cibler les personnes localisées dans des lieux isolés, a-t-elle précisé. Les données traitées seront supprimées à l'issue du projet, qui doit durer 15 mois, explique le communiqué. Des études théoriques ont déjà prouvé que la géolocalisation pouvait être utilisée pour réidentifier un jeu de données anonymisées, grâce aux habitudes de déplacement des personnes, mais la CNIL souhaite démontrer que cela est applicable en pratique sur un jeu de données disponibles facilement en ligne, en l'espèce à partir de 5.000 dollars, a précisé à l'AFP Vincent Toubiana, responsable du laboratoire d'innovation du régulateur.
