Imaginez si quelqu’un pouvait suivre chacun de vos déplacements, savoir quand vous allez chez le médecin, à l’église ou même dans un magasin spécifique. C’est exactement ce que font les courtiers en données, un secteur peu connu mais très lucratif qui récolte et vend nos données les plus sensibles. Mais cette semaine, la Federal Trade Commission (FTC) américaine a enfin pris des mesures pour mettre un frein à ces pratiques intrusives.

Dans une décision historique, la FTC a interdit à deux grands courtiers en données, Gravy Analytics et Mobilewalla, de collecter et de vendre les données de localisation sensibles des Américains. Selon les plaintes déposées, ces entreprises ont suivi les déplacements de millions de personnes près d’endroits sensibles comme les établissements de santé, les lieux de culte et les bases militaires, le tout sans leur consentement.

Des données ultra-sensibles exploitées

Les données de localisation peuvent révéler énormément sur notre vie privée. Elles permettent de déduire nos habitudes, nos croyances religieuses, notre état de santé et même nos opinions politiques en fonction des endroits que nous fréquentons. Pourtant, Gravy Analytics et Mobilewalla ont allègrement exploité ces informations sensibles :

• Gravy Analytics a vendu des données permettant d’identifier les décisions médicales, les activités politiques et les points de vue religieux des individus.
• Mobilewalla a utilisé les données de localisation pour cibler des publicités, allant jusqu’à analyser les manifestants suite à la mort de George Floyd.

Le plus choquant ? Les consommateurs ne savaient même pas que leurs données étaient récoltées et revendues par ces entreprises, car elles les obtenaient via des enchères en temps réel et des agrégateurs tiers.

Un coup dur pour l’industrie des données

Les accords conclus avec la FTC obligent non seulement Gravy Analytics et Mobilewalla à cesser toute collecte de données de localisation sensibles, mais aussi à supprimer les données historiques accumulées sur des millions d’Américains. Elles devront également mettre en place un programme dédié pour empêcher l’utilisation abusive des données de lieux sensibles comme les hôpitaux, écoles ou prisons.

C’est un revers majeur pour l’industrie des courtiers en données, qui profite depuis des années d’un cadre réglementaire laxiste. Mais la décision de la FTC envoie un signal fort : le respect de la vie privée doit primer sur les profits tirés de nos informations personnelles.

Vers une meilleure protection des consommateurs ?

L’action de la FTC s’inscrit dans un mouvement plus large des autorités américaines pour mieux encadrer le marché des données personnelles. Le Consumer Financial Protection Bureau a ainsi proposé lundi une nouvelle règle pour empêcher les courtiers de vendre des informations financières sensibles comme les numéros de sécurité sociale.

Mais il reste encore beaucoup à faire. De nombreux acteurs échappent toujours à la réglementation et les consommateurs peinent à garder le contrôle sur leurs données. La décision contre Gravy Analytics et Mobilewalla est un pas dans la bonne direction, mais le combat pour la confidentialité des données ne fait que commencer.

Votre vie privée a une valeur, ne la bradez pas aux courtiers en données.