Il existe un marché de plusieurs milliards de dollars pour les données de localisation de votre téléphone,

C'est une industrie énorme, mais très peu connue du grand public et non réglementée

La collecte des données personnelles des utilisateurs de smartphones ne sert pas seulement à améliorer leur expérience ; au contraire, une grande industrie clandestine s'est développée autour de cette pratique et permet aux entreprises qui le font d'engranger des milliards de dollars chaque année. Les données de géolocalisation des utilisateurs représentent à elles seules un marché d'environ 12 milliards de dollars par an. Il a été identifié pas moins de 47 entreprises qui récoltent, vendent ou échangent les données de géolocalisation de téléphones mobiles.

Les données de localisation : une manne financière très précieuse

Ces affirmations sont les conclusions d'un rapport publié récemment par The Markup, une organisation américaine à but non lucratif basée à New York. Elle a vu le jour en 2018 dans le but de se concentrer sur le journalisme basé sur les données personnelles, couvrant l'éthique et l'impact de la technologie sur la société. Le document révèle les structures obscures qui permettent aux données de géolocalisation que les utilisateurs génèrent à partir d'applications de finir par être partagées avec toutes sortes d'acteurs inattendus, en violation flagrante de notre vie privée. Il fouille dans le quotidien de ces entreprises et ressort des pratiques inédites.

L'équipe de recherche a rapporté que le marché des données de localisation, estimé à 12 milliards de dollars, compte de nombreux acteurs : collecteurs, agrégateurs, places de marché et sociétés de renseignement géographique, qui se vantent tous de l'ampleur et de la précision des données qu'ils ont accumulées. Par exemple, la société de géolocalisation Near se décrit comme le plus grand ensemble de données au monde sur le comportement des gens dans le monde réel, avec des données représentant 1,6 milliard de personnes dans 44 pays. Mobilewalla se vante d'avoir dans plus de 40 pays, plus de 1,9 milliard d'appareils.


Le site Web de X-Mode affirme que ses données couvrent plus de 25 % de la population adulte des États-Unis chaque mois. Au total, The Markup a identifié 47 acteurs dans l'industrie des données de localisation. Et bien que cette liste soit loin d'être exhaustive, l'équipe de recherche a déclaré qu'elle commence toutefois à brosser un tableau des acteurs interconnectés qui font tout, depuis la fourniture de code aux développeurs d'applications pour monétiser les données des utilisateurs jusqu'à l'offre d'analyses à partir de "1,9 milliard d'appareils" et l'accès à des ensembles de données sur des centaines de millions de personnes.

Sur les 47 entreprises, six ont revendiqué plus d'un milliard d'appareils dans leurs données, et au moins quatre ont affirmé que leurs données étaient les "plus précises" du secteur. L'ampleur de la pratique en intrigue certains. « Il n'y a pas assez de transparence et il y a une toile d'ombre vraiment, vraiment complexe d'interactions entre ces entreprises qu'il est difficile de démêler. Elles fonctionnent sur le fait que le grand public et les personnes à Washington et dans d'autres centres de réglementation ne prêtent pas attention à ce qu'elles font », a déclaré Justin Sherman, chargé de la cyberpolitique au Duke Tech Policy Lab.

En outre, le rapport ajoute qu'une fois collectées, ces données sont vendues et utilisées de façon anarchique ; il suffit que l'acheteur paie pour les avoir. Parmi les cas d'utilisations les plus inédits signalés par le rapport, un média catholique a également utilisé les données de localisation d'un fournisseur de données pour démasquer un prêtre qui avait fréquenté des bars gays, mais l'on ignore encore aujourd'hui quelle entreprise a vendu ces informations.

Le rapport montre comment des applications de toutes sortes, de la simple application météo à celles que nous utilisons pour faire de l'exercice, pour la mobilité urbaine, pour la photographie et bien plus encore, font partie d'un vaste marché dans lequel nos données sont échangées à notre insu. Les contrôles des applications récemment introduits par Apple dans le système d'exploitation de ses appareils ont quelque peu amélioré la situation, mais elle est encore loin d'être maîtrisée.

Comment vos données personnelles quittent-elles votre téléphone ?

Plusieurs entreprises promettent que la protection de la vie privée est au cœur de leurs activités et qu'elles veillent à ne jamais vendre de données qui permettent de remonter jusqu'à une personne. Mais selon le rapport, des chercheurs qui étudient les données de localisation anonymes ont montré à quel point cette affirmation peut être trompeuse. En réalité, il est difficile de connaître toutes les façons dont vos mouvements sont suivis et échangés. Les entreprises révèlent souvent peu de choses sur les applications qui servent de sources aux données qu'elles collectent, sur la nature exacte de ces données et sur la distance qu'elles parcourent.

Pour dresser un tableau de l'écosystème, l'équipe a examiné les sites Web et le langage marketing de chacune des 47 entreprises qu'elle a identifiées comme opérant sur le marché des données de localisation, ainsi que toutes les informations qu'elles ont révélées sur la façon dont elles obtiennent ces données. Premièrement, le rapport note que la plupart du temps, le pipeline des données de localisation commence entre vos mains, lorsqu'une application envoie une notification demandant la permission d'accéder à vos données de localisation. Selon le rapport, les applications ont toutes sortes de raisons d'utiliser votre localisation.

Les applications de cartographie ont besoin de savoir où vous êtes pour vous indiquer le chemin à suivre. Une application de météo, de vagues ou de vent vérifie votre position pour vous donner des informations météorologiques pertinentes. Une application de streaming vidéo vérifie où vous êtes pour s'assurer que vous vous trouvez dans un pays où elle est autorisée à diffuser certaines émissions. Mais à l'insu de la plupart des utilisateurs, certaines de ces applications vendent ou partagent les données de localisation de leurs utilisateurs avec des entreprises qui analysent ces données et vendent leurs informations, comme Advan Research.

D'autres entreprises, comme Adsquare, achètent ou obtiennent les données de localisation des applications dans le but de les agréger à d'autres sources de données. Des entreprises telles que des sociétés immobilières, des fonds spéculatifs et des commerces de détail peuvent ensuite transformer et utiliser ces données à des fins publicitaires, analytiques, de stratégie d'investissement ou de marketing. L'équipe a déclaré qu'il est difficile de savoir quelles applications collectent telles données et que les entreprises qui font ce commerce sont réticentes à partager les applications qui leur fournissent des données.

Selon Serge Egelman, chercheur à l'International Computer Science Institute de l'UC Berkeley et directeur technique d'AppCensus, qui a mené des recherches sur les...