Verizon s'engage à cesser de vendre des informations sur l'emplacement des propriétaires de téléphones aux courtiers en données, prendre du recul par rapport à une pratique commerciale critiquée pour atteinte à la vie privée, L'Associated Press a appris.

Les données ont permis à des entreprises extérieures de localiser les appareils sans fil à l'insu ou sans le consentement de leurs propriétaires. Verizon a déclaré qu'environ 75 entreprises ont obtenu ses données clients auprès de deux courtiers peu connus basés en Californie que Verizon fournit directement :LocationSmart et Zumigo.

Bien que Verizon soit le premier grand opérateur sans fil américain à mettre fin à la vente de ces données à des courtiers qui les fournissent ensuite à d'autres, Verizon n'a pas dit qu'il se retirait de la vente de données de localisation.

le responsable de la confidentialité de Verizon, Karen Zacharie, a déclaré que la société veillerait à ne pas perturber les "services bénéfiques" tels que la prévention de la fraude et "travaillerait avec ces agrégateurs pour assurer une transition en douceur de ces services bénéfiques vers des arrangements alternatifs afin de minimiser les dommages causés aux clients et aux utilisateurs finaux".

Le plus grand opérateur mobile du pays en nombre d'abonnés a fait sa divulgation dans une lettre au sénateur Ron Wyden, un démocrate de l'Oregon qui a sondé le marché de la localisation par téléphone. Le mois dernier, Wyden a révélé des abus dans le domaine lucratif mais peu réglementé impliquant Securus Technologies et sa filiale 3C Interactive. Verizon dit que leur contrat n'a été approuvé que pour le suivi de localisation des téléphones portables externes appelés par les détenus.

Après un examen approfondi de son programme, Verizon a notifié LocationSmart et Zumigo, toutes deux privées, qu'il a l'intention de « mettre fin à leur capacité d'accéder et d'utiliser les données de localisation de nos clients dès que possible, " a écrit Zacharie.

Les données de localisation de Verizon et d'autres opérateurs permettent d'identifier la localisation de presque tous les téléphones aux États-Unis en quelques secondes.

Les utilisations commerciales populaires du soi-disant suivi de géolocalisation comprennent l'assistance routière d'urgence ; garder un œil sur les colis, véhicules et employés; prévention de la fraude bancaire et offres marketing ciblées.

La coupure n'affectera pas la capacité des utilisateurs à partager des emplacements directement avec des applications et d'autres services. Plutôt, il traite de la pratique de vendre des données à des tiers avec lesquels les utilisateurs n'ont aucun lien direct.

Wyden a écrit aux quatre principaux opérateurs de téléphonie mobile américains le 8 mai après avoir entendu parler d'un portail Web qui permettait aux agents de la loi de suivre l'emplacement des Américains sans surveillance appropriée. Un ancien shérif du Missouri a été accusé d'avoir utilisé les données de Securus pour la surveillance non autorisée d'un juge, un shérif et des agents de patrouille routière de l'État.

Jours plus tard, un chercheur en sécurité de l'Université Carnegie Mellon a découvert une faille de sécurité dans le site Web de LocationSmart qui aurait pu permettre à n'importe quel pirate informatique raisonnablement sophistiqué de suivre secrètement presque n'importe quel téléphone aux États-Unis ou au Canada.

Wyden a demandé aux opérateurs d'identifier les tiers qui ont acquis des données de localisation des opérateurs et de fournir des détails tels que tout partage de données de localisation par des tiers sans le consentement du client. Son bureau a partagé les réponses des entreprises avec l'AP.

Aucun des quatre transporteurs n'a nommé de tiers, à deux exceptions près. L'un était Securus, que les quatre transporteurs ont depuis coupé. L'autre était 3CInteractive, le revendeur qui a fourni Securus. Seul Verizon s'est engagé à mettre fin à la vente des données de localisation de ses 116 millions d'abonnés sans fil via des « agrégateurs de géolocalisation ».

"Verizon a agi de manière responsable et a rapidement annoncé qu'il coupait ces entreprises, " Wyden a déclaré dans un communiqué. " En revanche, AT&T, T Mobile, et Sprint semblent satisfaits de continuer à vendre les informations privées de leurs clients à ces intermédiaires louches, Au diable la vie privée des Américains."

Wyden s'est plaint que la sécurité physique des personnes pourrait être mise en danger si les informations tombaient entre de mauvaises mains.

"La grande préoccupation était que ce n'était probablement que la pointe de l'iceberg, " a déclaré Laura Moy, directeur adjoint du Georgetown Center on Privacy and Technology. Elle a déclaré que la décision de Verizon "indique qu'il ne peut pas réellement contrôler ce processus, qu'il n'en a pas la capacité."

Les autres transporteurs non plus, elle a dit.

Verizon n'a pas répondu aux questions de l'AP sur son intention de vendre directement les données de localisation négociées par les deux sociétés californiennes. Un porte-parole, Jeune riche, a déclaré qu'il ne pouvait pas dire si les autres grands transporteurs suivraient son exemple.

"Nous essayons de faire ce qui est juste pour nos clients, " a-t-il dit. "Nous n'attendons pas de voir si d'autres feront de même."

Les autres transporteurs n'ont pas immédiatement répondu mardi aux demandes de commentaires envoyées par courrier électronique.

AT&T et T-Mobile, N°2 et 3 chez les clients, a déclaré dans des lettres à Wyden qu'ils n'autorisent les tiers autorisés à accéder aux données de localisation des clients que si les clients concernés ont donné leur consentement ou si la loi l'exige, par exemple, une ordonnance du tribunal. Verizon a dit la même chose.

Sprint a déclaré que les titulaires de compte doivent "généralement être informés" si les données doivent être utilisées afin qu'ils puissent décider s'ils y consentent. T-Mobile a proposé d'acheter Sprint pour 26,5 milliards de dollars.

Les transporteurs ont laissé la plupart des questions de Wyden sans réponse, par exemple combien de leurs clients avaient été affectés par le partage de position auquel ils n'avaient jamais consenti.

Gigi Sohn, un ancien haut conseiller de la Federal Communications Commission dans l'administration Obama, a déclaré que Verizon s'est récemment révélé être un "exemple brillant" en matière de confidentialité.

"Je pense qu'ils comprennent que les mauvaises pratiques de confidentialité sont mauvaises pour les affaires, " elle a dit.

Mais un retrait de Verizon de l'arrangement d'agrégation ne cratèrera pas le marché pour ces données, dit Sohn.

AT&T, Sprint et T-Mobile, pour un, ont conjointement près de 200 millions de clients sans fil que les spécialistes du marketing souhaitent atteindre.

Moy a déclaré que Verizon avait peut-être été motivé par une amende de la FCC pour un épisode précédent dans lequel la société suivait discrètement les voyages en ligne de ses clients sans fil avec un "supercookie" pendant au moins 22 mois à partir de décembre 2012.

La société a par la suite signé une ordonnance de consentement avec la FCC promettant de restreindre ce suivi aux clients qui l'ont expressément accepté. Il a été condamné à une amende de 1,4 million de dollars.

L'affaire a également stimulé les règles de la FCC qui auraient obligé les opérateurs à obtenir le consentement pour vendre les données de localisation sans fil de leurs clients. Mais le Congrès dirigé par le GOP a annulé ces règles l'année dernière.

Les analystes disent qu'il est difficile d'évaluer la taille du marché de l'agrégation de localisation.

Sur son site Internet, LocationSmart affirme qu'il s'agit du premier fournisseur de « localisation en tant que service » avec des données de tous les principaux opérateurs de téléphonie mobile américains et de plus de 200 entreprises clientes. Zumigo semble orienté vers le secteur financier, et répertorie Intel, Wells Fargo et Capital One parmi les investisseurs.

L'analyste Rich Mogull de Securosis LLC, basé en Arizona, a déclaré que les fournisseurs de télécommunications suivent et vendent naturellement les données de localisation, avec un large éventail d'entreprises, dont Google, tentant largement de compiler des ensembles de données de localisation sur les consommateurs.

"Nous sommes tous suivis, tout le temps, principalement à des fins de marketing, par un si grand nombre d'entreprises, je ne suis même pas sûr de savoir par où commencer le calcul, " dit Mogull.

© 2018 La Presse Associée. Tous les droits sont réservés.