Google a annoncé cette semaine qu'il apporterait plusieurs changements importants à la manière dont il gère les données « Historique de localisation » des utilisateurs. Ces changements semblent rendre beaucoup plus difficile, voire impossible, pour Google de fournir des données de localisation en masse en réponse à un mandat de géolocalisation , un changement que nous demandons à Google de mettre en œuvre depuis des années.
Les garanties Geofence exigent qu'un fournisseur (presque toujours Google) recherche l'intégralité de sa réserve de données de localisation des utilisateurs pour identifier tous les utilisateurs ou appareils situés dans une zone géographique pendant une période de temps spécifiée par les forces de l'ordre. Ces mandats violent le Quatrième Amendement car ils ne visent pas un individu ou un appareil en particulier, comme un mandat typique pour les communications numériques. La seule « preuve » à l’appui d’un mandat de géolocalisation est qu’un crime a eu lieu dans une zone particulière et que l’auteur portait probablement un téléphone portable qui partageait des données de localisation avec Google. Pour cette raison, ils arrêtent inévitablement des centaines de personnes qui n’ont aucun lien avec le crime faisant l’objet de l’enquête – et pourraient transformer chacune de ces personnes en suspect .
Les garanties Geofence ont été possibles parce que Google collecte et stocke des données de localisation spécifiques des utilisateurs (que Google appelle les données « Historique de localisation ») dans une base de données massive appelée « Sensorvault ». Google a signalé il y a plusieurs années que les mandats de géofence représentaient 25 % de tous les mandats qu'il recevait chaque année.
L'annonce de Google décrit trois changements dans la façon dont il traitera les données de l'historique de localisation. Premièrement, à l'avenir, ces données seront stockées, par défaut, sur l'appareil d'un utilisateur, plutôt que chez Google dans le cloud. Deuxièmement, il sera configuré par défaut pour être supprimé après trois mois ; actuellement, Google stocke les données pendant au moins 18 mois. Enfin, si les utilisateurs choisissent de sauvegarder leurs données sur le cloud, Google « chiffrera automatiquement vos données sauvegardées afin que personne ne puisse les lire, y compris Google ».
Tout cela est une nouvelle fantastique pour les utilisateurs, et nous sommes prudemment optimistes que cela signifiera effectivement la fin des mandats de géofence. Ces mandats sont dangereux. Ils menacent la vie privée et la liberté car non seulement ils fournissent à la police des données sensibles sur les individus, mais ils pourraient également transformer des innocents en suspects. En outre, ils ont été utilisés lors de manifestations politiques et menacent la liberté d’expression et notre capacité à nous exprimer de manière anonyme, sans crainte de représailles du gouvernement. Pour ces raisons, l'EFF a contesté à plusieurs reprises les mandats de géofence dans des affaires pénales et a travaillé avec d'autres groupes ( y compris des entreprises technologiques) pour faire pression en faveur d'interdictions législatives de leur utilisation.
Toutefois, nous ne sommes pas encore prêts à crier victoire totale. La collecte par Google des données de localisation des utilisateurs ne se limite pas aux seules données « Historique de localisation » recherchées en réponse aux mandats de géolocalisation ; Google collecte également des informations de localisation supplémentaires . Il reste à voir si les forces de l’ordre trouveront à l’avenir un moyen d’accéder massivement à ces autres magasins de données de localisation. De plus, aucun des changements apportés par Google n'empêchera les forces de l'ordre d'émettre des mandats ciblés pour les données de localisation d'utilisateurs individuels si la police a des raisons probables de soutenir une telle recherche.
Mais pour l’instant, au moins, nous considérerons cela comme une victoire. C’est une très bonne nouvelle pour les utilisateurs de technologie alors que nous arrivons à la fin de 2023.
Cet article est une traduction automatique d’un post publié sur le site d’Electronic Frontier Foundation à l’URL https://www.eff.org/deeplinks/2023/12/end-geofence-warrants le Thu, 14 Dec 2023 00:46:09 +0000.