Apple : l'iPhone ou le rempart fissuré de la vie privée

Un article du Washington Post soulève que, malgré les promesses d’Apple, de nombreux trackers envoient des données hors des iPhone. Intéressant à l’heure où les géants de la high-tech tentent de s’offrir de bonnes réputations sur la question.

La publicité affichée sur un immeuble de Las Vegas par Apple lors du CES 2019.

Le Washington Post a publié le 28 mai une enquête un peu alarmiste sur les données envoyées depuis un iPhone à des tiers. Le journaliste, Geoffrey Fowler, soulève quelques questions importantes. Il s’appuie forcément sur les déclarations d’Apple, qui vante ses vertus en matière de respect de la vie privée des utilisateurs d’iPhone. Souvenez-vous quand, lors du CES de Las Vegas en janvier dernier, la firme de Cupertino affichait une publicité immense sur laquelle était inscrit : “Ce qui se passe sur votre iPhone, reste sur votre iPhone.” Un clin d’œil évident à la ville du Nevada, et bien évidemment aux différents scandales qui ont pu toucher les concurrents plus ou moins directs d’Apple.

Dans son article, le journaliste du Washington Post explique avoir installé une application identifiant et bloquant les trackers, baptisée “Privacy Pro” et développée par l’entreprise étasunienne Disconnect. Geoffrey Fowler commence son article en détaillant les services qui ont envoyé des données depuis son iPhone vers des tiers au cours d’une seule nuit. Il avance par ailleurs que sur une semaine d’étude, 5400 trackers cachés ont été répertoriés sur son smartphone.

Il faut avouer que certains envois peuvent inquiéter les utilisateurs de smartphones. Le journaliste cite par exemple le tracker d’Amplitude, son numéro de téléphone, son adresse mail ainsi que sa position exacte, ou encore un tracker nommé Appboy qui a récupéré une empreinte numérique du smartphone. Grâce à l’outil utilisé, M. Fowler souligne également que l’application Yelp a récupéré son adresse IP, toutes les 5 minutes, et ce, uniquement sur une seule nuit. Même l’application d’alerte Citizen aurait partagé des données “personnellement identifiables”. D’après Disconnect, ces envois de données représenteraient 1,5 Go sur un mois.

Il y a le bon et le mauvais tracker

Des informations pour le moins anxiogènes, qui entrent effectivement en contradiction avec les promesses d’Apple. Toutefois, sur les 5 400 trackers relevés, l’article ne précise pas si tous sont de nature aussi préoccupante. En effet, de nombreuses applications intègrent des trackers plutôt anodins, qui permettent par exemple à un développeur de connaître les fonctionnalités les plus utilisées. En outre, l’App Store d’Apple oblige les éditeurs à publier une charte de respect de la vie privée. Dans celles-ci, il est souvent précisé que des données peuvent être exploitées — avec l’accord de l’utilisateur — et anonymisées.

Théoriquement, les exemples donnés par le journaliste ne devraient pas exister, puisqu’ils violent les règles fixées par Apple. Pour reprendre le cas de Yelp, contacté par M. Fowler à la suite de sa découverte, il s’agirait d’un dysfonctionnement touchant 1 % des utilisateurs de l’application. Le fait que cette collecte ait lieu majoritairement la nuit peut facilement être expliqué par le fait qu’elles ont ainsi moins d’impact lors de l’usage de l’iPhone. Un impact qui pourrait en outre mettre la puce à l’oreille aux utilisateurs et trahir les agissements des trackers non désirés et les plus louches. Parmi ces dernières, l’article cite l’application de livraison de repas à domicile DoorDash, qui expédie des informations à 9 trackers tiers, sans consentement de l’utilisateur. Certains de ces petits espions renvoient vers certains grands noms comme Google ou Facebook. Des géants reconnus pour leur appétit insatiable pour les données privées.

Apple iPhone XR

Voir le test

Note utilisateurs

(3)

Voir plus d’offres

Voir moins d’offres

Apple iPhone 7

Voir le test

Note utilisateurs

(19)

Voir plus d’offres

Voir moins d’offres

Apple dans l’habit du chevalier blanc

Apple s’est depuis longtemps érigé en chevalier blanc du respect de la vie privée. Une position que Cupertino veut en opposition à celle de Google ou Facebook notamment. Quand Apple tire une majorité de ses revenus de la vente de produits, ces deux entreprises — comme bien d’autres — se nourrissent de l’exploitation des données à des fins publicitaires. Le discours est donc plus simple à tenir pour Apple, moins dépendant en apparence. Cependant, comme le rappellent nos confrères des Échos, Google rapporterait la bagatelle de 9 milliards de dollars par an à Apple pour être le moteur de recherche par défaut de Safari.

L’entreprise dirigée par Tim Cook a également beau jeu de mettre en avant sa vertu, quand le risque vient principalement des applications tierces. Apple se défend officiellement comme suis : “Chez Apple, nous fournissons un gros travail pour aider les utilisateurs à conserver leurs données privées. Le matériel et le logiciel d’Apple sont conçus pour offrir une sécurité avancée et un respect de la vie privée à tous les niveaux du système. Pour les données et services que les applications créent pour elles-mêmes, les directives de notre App Store exigent des développeurs qu’ils publient une politique de vie privée et demande à l’utilisateur pour collecter des informations. Quand nous apprenons qu’une app n’a pas respecté ces directives, nous les forçons à changer leurs pratiques ou nous supprimons l’application de notre magasin.”

Une déclaration qui montre que de l’eau peut couler sous les ponts avant qu’une application soit épinglée pour de mauvaises pratiques. Cela traduit forcément toute la difficulté d’être vertueux dans le domaine, surtout quand tout est fait pour que les trackers utilisés restent les plus discrets possibles. Une lutte qui paraît difficile à gagner à l’heure où tous les géants de l’industrie tentent de s’acheter une bonne image. Imaginez alors un instant que ces données soient soupçonnées d’être utilisées par un gouvernement…

Apple iPhone XS

Voir le test