L'étude pour Digital Content Next a révélé qu'une grande partie des données que Google collecte à partir d'appareils compatibles Android se produit lorsque l'utilisateur n'interagit pas avec les produits Google. Crédit :Pamela Saxon
Google ne sait peut-être pas si vous avez été mauvais ou bon, mais il sait quand vous dormez et quand vous êtes éveillé. Si vous utilisez un appareil Android avec le navigateur Chrome en cours d'exécution, le géant de la technologie sait si vous voyagez à pied ou en voiture, où vous magasinez, à quelle fréquence vous utilisez votre application Starbucks et à quel moment vous avez pris rendez-vous chez le médecin.
Cornelius Vanderbilt, professeur d'ingénierie, Douglas C. Schmidt a étudié les pratiques de collecte de données de Google dans le cadre d'un scénario de « jour dans la vie » d'un utilisateur de téléphone Android. L'étude de 55 pages, commandé par Digital Content Next, un groupement professionnel représentant les éditeurs numériques, également l'exploration de données détaillée sur une période de 24 heures à partir d'un téléphone Android inactif avec Chrome en arrière-plan.
Le smartphone stationnaire exécutant le système d'exploitation Android de Google et Chrome a envoyé des données aux serveurs de l'entreprise en moyenne 14 fois par heure, 24 heures par jour.
"Ces produits sont capables de collecter des données utilisateur grâce à une variété de techniques qui peuvent ne pas être facilement saisissables par un utilisateur général, " Schmidt a conclu dans le journal, publié en août 2018. "Une grande partie de la collecte de données de Google se produit alors qu'un utilisateur n'est directement engagé avec aucun de ses produits."
Problèmes de confidentialité de montage
L'étude intervient dans un contexte d'examen minutieux de la façon dont Google collecte des données, y compris des poursuites intentées par des consommateurs qui prétendent que l'entreprise les a induits en erreur sur ses pratiques lorsqu'ils ont utilisé leurs appareils en mode "incognito" et tenté de désactiver leurs paramètres d'historique de localisation.
Un débat plus large sur la confidentialité numérique et l'examen à Washington D.C. d'une réglementation plus stricte en matière de confidentialité s'intensifie également, une étape franchie par l'Union européenne en mai 2018. Facebook, trop, est sous pression pour un éventail de pratiques, y compris la manière dont il collecte des données même lorsque les gens n'utilisent pas le réseau de médias sociaux - via des sites Web tiers dotés de boutons Facebook "J'aime" et "Partager".
« La conversation nationale sur la collecte de données personnelles par diverses entreprises s'intensifie, les Américains commencent à comprendre qui s'investit dans la connaissance de leurs comportements en ligne, " a déclaré Schmidt. " À mesure que de plus en plus d'informations deviennent disponibles sur les entreprises qui surveillent notre comportement en ligne et dans quel but, les lois et les règlements devront suivre. »
Après la publication de l'étude, Google a remis en question sa crédibilité.
"Ce rapport est commandé par un groupe de lobbyistes professionnels, et écrit par un témoin d'Oracle dans le cadre de leur litige en cours sur les droits d'auteur avec Google. Donc, il n'est pas surprenant qu'il contienne des informations extrêmement trompeuses, ", a déclaré la société dans un communiqué.
"En mai 2016, j'ai été témoin du "Fair Use Copyright" d'Oracle vs Google, ' (qui n'avait rien à voir avec les pratiques de collecte de données de Google), mais n'ont pas été impliqués dans cette affaire depuis lors, " Schmidt a répondu. " De plus, Google n'a pas été en mesure d'identifier des aspects spécifiques des méthodes ou des conclusions de mon rapport comme étant erronés."
Téléphoner à la maison – souvent
Schmidt a étudié la collecte de données à partir de toutes les plates-formes et produits Google, tels que les appareils mobiles Android, le navigateur Chrome, YouTube et Google Photos, ainsi que les services d'édition et de publicité de l'entreprise, tels que DoubleClick et AdWords.
Dans le scénario de l'étude, un chercheur a créé un nouveau compte Google sous le nom de "Jane" et a emporté un téléphone mobile Android réinitialisé en usine avec une nouvelle carte SIM tout au long d'une journée normale. En prenant le métro pour aller au travail, elle a cherché des médicaments contre le rhume et a ensuite pris rendez-vous chez le médecin. Depuis l'email de confirmation de rendez-vous, Google a créé un événement de calendrier.
Les « pings » gris représentent la collecte de données passive au cours d'une journée type d'un utilisateur de téléphone Android. Crédit :Pamela Saxon
Elle a cherché un nouveau lieu de déjeuner, a ramené Uber du travail à la maison, utilisé Google Play et Google Home pour la musique et regardé des vidéos sur YouTube.
Dans tous ces cas, Jane était activement impliquée dans les produits Google. L'étude distingue la collecte de données active et la « collecte de données passive, " qui se produit lorsque l'utilisateur n'utilise pas directement les produits Google.
Étonnamment, Schmidt a écrit, "Google a collecté ou déduit plus des deux tiers des informations par des moyens passifs. En fin de compte, Google a identifié les intérêts des utilisateurs avec une précision remarquable."
Qu'est-ce qui est qualifié de données passives ? Avec Chrome en cours d'exécution et l'emplacement activé, un téléphone Android est "pingé" tout au long de la journée par d'autres réseaux sans fil, points chauds, tours de téléphonie cellulaire et balises Bluetooth. Au cours d'une courte promenade de 15 minutes dans un quartier résidentiel, par exemple, Le téléphone de Jane a envoyé neuf demandes de localisation à Google. Les demandes ont collecté 100 identifiants uniques à partir de points d'accès Wi-Fi publics et privés.
"Les téléphones Android peuvent également utiliser les informations des balises Bluetooth enregistrées avec la fonction Proximity Beacon de Google, " a déclaré Schmidt. " Ces balises fournissent non seulement les coordonnées de géolocalisation de l'utilisateur, mais pourrait également identifier les niveaux exacts de plancher dans les bâtiments."
Même lorsqu'un consommateur n'utilise pas Google Maps, Recherche Google, Gmail ou YouTube, l'éditeur et les produits publicitaires de l'entreprise collectent des données lorsqu'elle visite des pages Web, utilise des applications et clique sur les annonces. Le nombre d'événements passifs de collecte de données était le double de celui d'événements actifs.
Comparer les données de l'iPhone
L'étude a également comparé la collecte de données à partir d'un téléphone Android inactif exécutant Chrome avec un iPhone inactif exécutant le système d'exploitation d'Apple et le navigateur Safari. Google n'a pas collecté les informations de localisation de l'utilisateur pendant la période de 24 heures. Le téléphone Android communiquait avec Google deux fois plus souvent que l'iPhone.
"J'ai découvert qu'un téléphone Android inactif exécutant le navigateur Chrome renvoie à Google près de 50 fois plus de demandes de données par heure qu'un téléphone iOS inactif exécutant Safari, " a déclaré Schmidt. " J'ai également constaté que les appareils Android inactifs communiquent avec Google près de 10 fois plus fréquemment que les appareils Apple communiquent avec les serveurs Apple. Ces résultats mettent en évidence le fait que les plates-formes Android et Chrome sont des véhicules essentiels pour la collecte passive de données de Google."
Schmidt a découvert que Google a la capacité d'identifier des utilisateurs spécifiques en combinant les données des annonceurs "utilisateurs anonymes" avec ses propres données collectées. L'étude n'a pas pu déterminer si l'entreprise prend de telles mesures pour lier des données anonymisées lorsqu'un utilisateur se connecte à Gmail ou à d'autres services Google. Dans sa déclaration, Google a déclaré qu'il ne connectait pas les sources de données ni n'identifiait les utilisateurs.
Ne pas utiliser les appareils ou services de Google limite la collecte de données, mais le réseau publicitaire dominant de l'entreprise et l'intégration étroite de la plate-forme Android, Le navigateur Chrome et d'autres produits rendent presque impossible d'empêcher Google de collecter certaines données, dit l'étude.
"Globalement, J'ai constaté qu'une grande partie de la collecte de données de Google se produit alors qu'un utilisateur n'est directement engagé avec aucun de ses produits, " a déclaré Schmidt. " L'ampleur de la collecte de données de Google est importante, en particulier sur les appareils mobiles Android, sans doute l'accessoire personnel le plus populaire aujourd'hui porté 24h/24 et 7j/7 par plus de 2 milliards de personnes."
L'étude, "La collecte de données de Google, " a été mis à la disposition du public à la demande de Schmidt. Visitez Digital Content Next pour télécharger le rapport.
Sources utilisées dans l'étude
