Securitywatch: pourquoi Google ne peut pas résoudre le paradoxe de la confidentialité

Android est un système d'exploitation mature et extrêmement fonctionnel. C'est bien. La question récurrente pour les nouvelles versions est: Quelle est la prochaine étape? La tâche consiste à convaincre les personnes qu'elles veulent ou ont besoin d'une nouvelle conception ou d'un nouvel ensemble de fonctionnalités, puis de répondre à ces attentes. Récemment, par exemple, Google a insisté sur le fait que nous passions trop de temps sur nos téléphones. Et la prochaine version d'Android incluait d'excellentes fonctionnalités de Digital Wellbeing, qui pourraient en fait aider à lutter contre la dépendance à l'écran.

Avec la sortie de la version bêta publique d’Android Q, Google s’engage résolument dans la protection de la vie privée, exploitant ainsi un désir naissant de récupérer notre vie privée. Le problème, c’est que cette fois-ci, Google a placé la barre plus haut que son propre modèle commercial ne lui permet de grimper. Pour la première fois depuis longtemps, Google pourrait ne pas répondre aux attentes qu'il avait définies pour Android.

J'ai passé du temps à vivre avec la version bêta d'Android Q, et il reste l'OS poli et familier que j'ai vanté dans Android Pie. Il convient également de souligner qu'il ne s'agit que d'une version bêta et que ma dernière critique prendra en compte l'ensemble du système d'exploitation, et pas seulement la fonctionnalité à la mode de la journée. Mais, en regardant à travers le filtre que Google lui-même a appliqué, je suis un peu moins enthousiaste que je ne le serais autrement.

La nouvelle conversation sur la confidentialité

Les dernières années ont été un appel au grand public sur la protection de la vie privée et la sécurité, ce qui a accru l’inconfort des géants de la technologie tels que Google. Le rôle joué par les médias sociaux et la publicité ciblée dans la campagne de désinformation menée par la Russie lors de l'élection américaine de 2016 illustre de manière viscérale les sociétés du secteur de l'énergie. Edward Snowden a révélé que la NSA était à l'écoute, mais 2016 a révélé une crise beaucoup plus complexe et beaucoup plus urgente. Le Congrès débat maintenant de la question de savoir si et comment réglementer la Silicon Valley, et les consommateurs sont de plus en plus sceptiques vis-à-vis des grandes entreprises technologiques telles que Google et Facebook.

Compte tenu de tout cela, il ne devrait pas être surprenant que Mark Zuckerberg adhère soudainement aux initiatives de protection de la vie privée, qu'Apple vante ses fonctionnalités de protection de la vie privée comme des arguments de vente majeurs par rapport à ses concurrents comme Google, et que Google accorde une importance primordiale à la confidentialité et à la sécurité dans sa dernière version de Android.

C'est un défi de taille, car dans le monde de la sécurité, les mots "sécurité" et "vie privée" sont rarement utilisés de manière positive avec "Google". La société est souvent présentée comme l'antagoniste ultime - ou peut-être la seconde derrière le gouvernement américain. Dans ce rôle, la société espionne chacun de ses mouvements et actions en ligne afin de mieux cibler ses performances. Ce n’est pas forcément faux, mais Google a toujours affirmé que les annonces ciblées et les expériences personnalisées qu’elles permettent sont utiles pour les internautes, dans la mesure où elles attirent (prétendument) nos intérêts et que la société gère bien vos données. Les personnes qui se sentent harcelées par les publicités qui les suivent sur Internet peuvent avoir le sentiment contraire.

Apple, quant à lui, a lentement commencé à utiliser la confidentialité comme un argument de vente, en particulier pour se différencier de Google. Apple affirme que son modèle commercial ne consiste pas à collecter des données, ce qui permettrait à la société de faire des choix plus respectueux de la vie privée. Alors que des outils d'apprentissage automatique se sont glissés dans iOS, Apple n'a pas tardé à signaler qu'une grande partie du traitement est effectuée sur votre appareil, ce qui limite ce qui est renvoyé dans le nuage. Lors de la WWDC 2019, les présentateurs Apple ont souligné comment Apple Maps et iOS 13 étaient plus prudents quant à ce qui peut accéder à vos données de localisation et à quel moment.

Cela ne veut pas dire que Apple est un parfait exemple de confidentialité. L’entreprise ne met peut-être pas l’accent sur la collecte de vos données, mais de nombreuses entreprises de son app store très rentable le font toujours. Et les efforts déployés par Apple pour protéger votre vie privée ne peuvent souvent pas aller au-delà des limites de ses appareils. Apple a également avancé l'argument implicite selon lequel ses promesses de confidentialité justifiaient le prix élevé de son matériel, mais l'énorme communauté de développeurs open-source peut être en désaccord.

Ce que Google peut et ne peut pas faire

Dans Android Q, Google resserre beaucoup. Un nouveau modèle d'autorisations vous permet d'autoriser les applications à accéder à vos données de localisation uniquement lorsque l'application est en cours d'utilisation. Même les applications pouvant utiliser vos données de localisation sont de plus en plus limitées. Android Q empêche également les applications d'accéder aux identifiants uniques permanents, tels que votre adresse MAC ou votre numéro IMEI, et pousse les développeurs à utiliser un identifiant publicitaire que vous pouvez facilement réinitialiser à partir du nouveau menu Paramètres de confidentialité.

L’intérêt de Google pour la confidentialité cette année s’étend d’Android à la vaste plate-forme de services et d’outils qu’elle propose. Il peut être difficile de dire où on finit et où commence le suivant, alors je me concentre sur ce qui est le plus directement lié à Android. Sur le Web, Google vous permet également d'utiliser le mode incognito dans Google Maps et YouTube, et de supprimer automatiquement les données collectées par Google périodiquement, ce qui constitue un changement radical pour l'entreprise, mais suggère également que les données n'étaient pas utiles pour commencer.. Ces changements, et bien d’autres encore, donnent l’impression d’un nouveau ton pour l’entreprise et peuvent être perçus, même de manière modeste, dans les services de Google. Cela seul est une amélioration.

Ce sont des limitations, mais ce ne sont pas toujours des blocs durs. Les applications peuvent moins vous suivre, Google stockera moins de vos données et rendra les annonces moins ciblées. Cependant, vous serez toujours suivi, vos données d'activité seront stockées et vous pourrez toujours voir les annonces. Malgré des améliorations progressives de la confidentialité, Google repose toujours sur la collecte de données sur les utilisateurs et la monétisation de ces données.

Le paradoxe de la vie privée

Je me suis demandé si Google pourrait vraiment tenir sa promesse de confidentialité lorsqu'il a annoncé ces changements pour la première fois. Après avoir passé les dernières semaines avec la version bêta d'Android Q, je peux affirmer que cette dernière et d'autres modifications apportées par Google en 2019 améliorent définitivement votre vie privée et vous protègent. Mais les produits de Google reposent essentiellement sur la collecte et l'organisation des données: c'est ce que fait son moteur de recherche, c'est ce qui alimente ses systèmes d'apprentissage automatique, c'est ce qui suggère des histoires à lire dans le fil de découverte. Tout cela, ainsi que le modèle commercial de Google, reposent sur une sorte de surveillance et cela ne fonctionne pas sans nos données. C'est un paradoxe. Si Google agissait différemment, cela changerait fondamentalement non seulement la manière dont Google gagne de l'argent, mais également ce qu'il fait en tant qu'entreprise.

• SecurityWatch: Android vs iOS, lequel est le plus sécurisé? SecurityWatch: Android vs iOS, lequel est le plus sécurisé?
• Les nouveaux plans de confidentialité de Google vont-ils vraiment vous protéger de Google? Les nouveaux plans de confidentialité de Google vont-ils vraiment vous protéger de Google?
• La confidentialité en ligne est un droit, pas un luxe La confidentialité en ligne est un droit, pas un luxe

Il est indéniable que Google fabrique d'excellents produits et il est louable que l'entreprise tente de trouver un moyen de prendre davantage conscience de la confidentialité et de continuer à offrir les expériences qui ont contribué au succès de l'entreprise. Si vous aimez tout ce que Google fournit en échange, le compromis en vaut peut-être la peine. Tant que c'est un choix éclairé, fuir ou embrasser Google, c'est à vous.

Rien de tout cela ne veut dire que se battre pour la vie privée est une bataille perdue d'avance. Bien au contraire. À mon avis, la meilleure chose à faire est d'utiliser les produits qui vous conviennent et de faire pression sur toutes les entreprises de haute technologie pour qu'elles protègent mieux les utilisateurs. Même d'eux-mêmes.