L'armée désactive le suivi publicitaire sur ses téléphones. Et vous ?

Plusieurs branches de l'armée américaine auraient désactivé le suivi publicitaire sur les téléphones et ordinateurs fournis par le gouvernement, suite à des inquiétudes quant à l'utilisation de données de géolocalisation commerciales pour cibler les forces américaines au Moyen-Orient.

La confirmation que l'armée de terre (US Army), l'armée de l'air (US Air Force), la marine (US Navy) et le Commandement des opérations spéciales avaient désactivé les identifiants publicitaires sur les appareils officiels pour protéger le personnel a été révélée la semaine dernière par le sénateur Ron Wyden, qui exhortait le Pentagone à prendre cette mesure depuis des mois.

Pourquoi est-ce important ?

Chaque smartphone possède un identifiant publicitaire mobile ; Apple appelle le sien « IDFA » et Google le nomme « GAID ». Cet identifiant est une chaîne de caractères liée à votre smartphone qui permet aux annonceurs de vous reconnaître lorsque vous passez d'une application à une autre. La plupart des applications le transmettent discrètement à des sociétés tierces ; il peut ainsi finir entre les mains de courtiers en données qui achètent et vendent régulièrement ce type d'informations.

Pris isolément, un identifiant publicitaire mobile ne révèle pas grand-chose. Mais lorsqu'il est combiné aux données de géolocalisation que collectent également de nombreuses applications, il peut servir à suivre avec précision les déplacements d'un téléphone donné, jour et nuit.

En avril dernier, le Commandement central des États-Unis (CENTCOM) aurait mis en garde contre « de multiples signalements de menaces concernant l'exploitation, par des adversaires, de données de géolocalisation commerciales ».

Il s'agit, bien entendu, précisément du type de renseignement qu'un État ennemi chercherait à obtenir avant de cibler une zone avec un drone ou un missile.

La semaine dernière, le sénateur Wyden et le représentant Pat Harrigan ont écrit au Pentagone pour demander à son inspecteur général d'enquêter afin de déterminer si les forces armées avaient correctement paré aux risques liés au commerce de leurs données de géolocalisation.

Selon Reuters, M. Harrigan a déclaré :

« [Les ennemis des États-Unis] ne devraient pas pouvoir sortir une carte de crédit et acheter des informations qui les aident à localiser les troupes américaines. »

Certes, le fait que les identifiants publicitaires soient désactivés sur les appareils officiels ne signifie pas pour autant que l'on ne s'inquiète pas, à juste titre, de voir les smartphones personnels des militaires et autres membres du personnel partager imprudemment des données sensibles.

En juillet, par exemple, Reuters a rapporté que des militaires stationnés en Jordanie avaient été informés de la confiscation de leurs appareils personnels, afin d'empêcher les adversaires d'accéder aux « réactions, photos et vidéos provenant des téléphones portables de nos troupes ».

Par ailleurs, à la fin du mois dernier, l'US Navy a demandé à son personnel de faire le ménage dans ses profils sur les réseaux sociaux, car des adversaires pourraient les exploiter pour recueillir des renseignements en sources ouvertes. En réalité, la menace n'est pas uniquement d'ordre militaire. Tout un chacun peut également voir d'un mauvais œil la quantité d'informations que son téléphone collecte à son sujet — et qu'il partage potentiellement avec des courtiers en données.

Il n'est pas nécessaire de se trouver à proximité du front pour mieux protéger sa vie privée

Sur iPhone, allez dans Réglages > Confidentialité et sécurité > Suivi, puis désactivez l'option « Autoriser les demandes de suivi des apps ».

Sur Android, rendez-vous dans Paramètres > Confidentialité > Publicité. Les versions récentes devraient vous permettre de supprimer complètement votre identifiant publicitaire.

Ces mesures ne mettront pas fin à toutes les formes de suivi possibles, ni ne remédieront à la collecte de données déjà effectuée. Elles constituent toutefois un moyen simple d'empêcher que de nouvelles informations issues de votre vie privée ne viennent alimenter les bases de données des courtiers en données.

Si cette approche convient à l'armée américaine, elle pourrait bien vous convenir à vous aussi.