Rendre les données des smartphones anonymes ne suffit plus : étude

Les mesures de confidentialité destinées à préserver l’anonymat des utilisateurs de smartphones ne sont plus adaptées à l’ère numérique, suggère une étude mardi.

De vastes quantités de données sont récupérées dans les applications pour smartphones par des entreprises qui cherchent à développer des produits, à mener des recherches ou à cibler les consommateurs avec des publicités.

En Europe et dans de nombreuses autres juridictions, les entreprises sont légalement tenues de rendre ces données anonymes, souvent en supprimant les détails révélateurs comme les noms ou les numéros de téléphone.

Mais l’étude du Nature Communications Selon le journal, cela ne suffit plus pour préserver la confidentialité des identités.

Les chercheurs affirment qu’il est désormais possible d’identifier des personnes à partir de quelques détails sur leur mode de communication avec une application comme WhatsApp.

L’un des auteurs de l’article, Yves-Alexandre de Montjoye, de l’Imperial College de Londres, a déclaré à l’AFP qu’il était temps de « réinventer ce que signifie l’anonymat ».

Des données « riches

Son équipe a recueilli les données anonymes de plus de 40 000 utilisateurs de téléphones mobiles, dont la plupart étaient des informations provenant d’applications de messagerie et d’autres données d' »interaction ».

Ils ont ensuite « attaqué » les données en recherchant des modèles dans ces interactions – une technique qui pourrait être employée par des acteurs malveillants.

Avec les seuls contacts directs de la personne inclus dans l’ensemble de données, ils ont constaté qu’ils pouvaient identifier la personne dans 15 % des cas.

Lorsque d’autres interactions entre ces contacts primaires étaient incluses, ils pouvaient identifier 52 % des personnes.

« Nos résultats prouvent que les données d’interaction déconnectées et même re-pseudonymisées restent identifiables même sur de longues périodes de temps », ont écrit les chercheurs du Royaume-Uni, de Suisse et d’Italie.

« Ces résultats suggèrent fortement que les pratiques actuelles peuvent ne pas satisfaire à la norme d’anonymisation énoncée par (les régulateurs européens), en particulier en ce qui concerne les critères de possibilité de liaison. »

De Montjoye a souligné que l’intention n’était pas de critiquer une entreprise ou un régime juridique en particulier.

Il a plutôt déclaré que l’algorithme qu’ils utilisaient offrait simplement un moyen plus robuste de tester ce que nous considérons comme des données anonymes.

« Cet ensemble de données est si riche que la façon traditionnelle dont nous pensions à l’anonymisation… ne fonctionne plus vraiment », a-t-il déclaré.

« Cela ne signifie pas que nous devons abandonner l’anonymisation ».

Selon lui, une nouvelle méthode prometteuse consiste à restreindre fortement l’accès aux grands ensembles de données aux seules interactions simples de type questions-réponses.

Cela éliminerait le besoin de classer un ensemble de données comme « anonyme » ou non.

© 2022 AFP