En début de mois, Brave a publié un rapport dans lequel il fait état d’une surveillance de masse des citoyens britanniques? opérée par des entreprises privées.
Baptisé UK Councils Report, le texte précise que la surveillance utilise les sites web des districts et comtés locaux.
Revendre des données sensibles
Le rapport débute en précisant que « le public visite les sites web de leur gouvernement local à la recherche d’aides ou de services. Quand vous avez un enfant, que vous déménagez, que vous réalisez des travaux chez vous, que vous vous marriez ou que vous perdez un proche, la loi britannique demande que vous déclariez ces événements auprès du conseil (du district ou du comté, ndlr.). En général, cela se fait à travers le site web du conseil ».
Brave poursuit : « Mais les entreprises travaillant sur [ ces ] sites Web en apprennent davantage sur vous. Cela arrive même dans les occasions les plus sensibles, lorsque vous demandez de l’aide pour un handicap de santé, pour un problème de drogue ou face à une détresse financière ». Selon Brendan Eich, le P.-D.G. et co-fondateur de Brave, cela donne un « énorme pouvoir » à ces entreprises, qui sont susceptibles de revendre ces données.
Le moteur de recherche a ainsi découvert que sur 23 sites web issus de conseils locaux, les données étaient effectivement collectées par des sociétés de courtage. Cette collecte, utilisant les cookies et réalisée sans le consentement des utilisateurs, aurait fourni des informations destinées à être revendues à des tiers.
« La plus grande fuite de données jamais enregistrée au Royaume-Uni »
Brave, qui a récemment taclé Google une première fois quant à son respect de la vie privée, remet le couvert. Face à son rival, il souligne que Google « exploite des systèmes utilisés en arrières-plan sur de nombreux sites du conseil [ et ] possède les cinq principaux éléments intégrés, chargés par les sites Web des conseils britanniques ».
Pour Damien Mason, expert en confidentialité numérique chez ProPrivacy, ce degré de surveillance est alarmant. Il a déclaré que « c’est particulièrement préoccupant pour les personnes vulnérables, comme celles en situation de crise financière et à la recherche d’aide. Cela ne pourrait-il pas les conduire à être ciblés par des publicités en ligne venant de sociétés de prêt sur salaire, par exemple ? »
Il ajoute à Decrypt : « Des conseils partout dans le pays sont en train de créer un mauvais cas de jurisprudence en matière de protection de la vie privée. Ce type d’ignorance envers les données personnelles est déjà inacceptable pour les entreprises privées, mais le secteur public a une plus grande responsabilité dans la défense du droit fondamental de la vie privée, que ce soit dans le monde réel ou en ligne ».
Selon Johnny Ryan, le directeur des politiques de Brave, ce rapport est le résultat d’une histoire qui court depuis maintenant deux ans. En janvier 2018, il dit avoir contacté l’ICO (Information Commission Office) à ce sujet. L’organisme a déclaré en juin dernier que les enchères en temps réel (real-time bidding, RTB) portant sur des données personnelles étaient illégales, et a donné six mois à l’industrie pour modifier ses pratiques. De nouveau, six mois plus tard, le 17 janvier dernier, Brave a estimé que l’ICO avait échoué face au RTB, révélant ce qu’il estime être « la plus grande fuite de données jamais enregistrée au Royaume-Uni ».
