Comment les décisions européennes mettent en péril le produit phare de Google

PARIS : Les lois laxistes et les accords de faveur appartiennent désormais au passé pour les grandes entreprises technologiques, en particulier en Europe où une série de décisions constituent une menace majeure pour l'un des produits phares de Google. Plus de la moitié des sites Web dans le monde utilisent Google Analytics pour aider leurs propriétaires à comprendre le comportement des utilisateurs. Le logiciel, qui déploie des cookies pour suivre le comportement des utilisateurs, ne coûte rien en termes monétaires – bien que la vaste mine de données contribue à alimenter les énormes profits de Google. Mais les militants ont déposé des dizaines de plaintes auprès des régulateurs en Europe, affirmant que l'outil enfreint les lois sur la confidentialité en transférant des données aux États-Unis. Les régulateurs de plusieurs pays sont d'accord avec les militants et ont jugé Google Analytics incompatible avec le règlement européen sur la confidentialité des données (RGPD). Les décisions laissent de nombreuses entreprises européennes dans une impasse. Ils peuvent abandonner Google et passer à une option respectueuse de la vie privée qui coûte de l'argent, ou attendre et espérer une solution de Google, des régulateurs ou des politiciens. Correctifs potentiels La semaine dernière, Google a annoncé qu'il publierait une nouvelle version de son logiciel qui ne stockerait pas les adresses IP, le code unique qui peut identifier les ordinateurs individuels. La firme américaine a également construit des centres de données en Europe. Cependant, l'impact de ces correctifs potentiels n'est pas clair. Les régulateurs n'ont pas encore commenté. "Les autorités de protection des données n'ont pas la solution", déclare Florence Raynal de la CNIL, qui a condamné Google. "Cette solution doit être fournie par les gouvernements au niveau politique." Les entreprises américaines sont soumises à une loi connue sous le nom de Cloud Act qui permet aux agences de sécurité américaines d'accéder aux données des citoyens étrangers, quel que soit l'endroit où elles sont stockées. Bien que Google ait soutenu que le risque posé par le Cloud Act est théorique, il rend néanmoins difficile pour les entreprises américaines de se conformer au RGPD. "A la croisée des chemins" Marie-Laure Denis, responsable de la CNIL, considérée comme un leader dont les décisions sont suivies par d'autres régulateurs, a résumé le dilemme lors d'une conférence de l'Association internationale des professionnels de la vie privée (IAPP) à Paris la semaine dernière. Elle a dit des entreprises américaines que « leur modèle économique devrait évoluer, ou le cadre juridique américain devrait évoluer ». Mais elle a admis que la situation des entreprises européennes utilisant Google Analytics était "compliquée". Pascal Thisse, qui dirige une agence conseillant les entreprises sur la manière de se conformer au RGPD, explique que les entreprises se trouvent « à la croisée des chemins » sans avoir une idée claire de la voie à suivre. "Si vous dites à un client qui utilise Google Ads de supprimer Google Analytics, tout s'effondre car c'est la base du système", explique-t-il. Mais pour se conformer aux décisions européennes, les entreprises devraient prouver que les services de renseignement américains ne sont pas intéressés par les données collectées – une entreprise bien au-delà des moyens des petites entreprises. Max Schrems, l'avocat autrichien dont l'ONG a déposé les dossiers auprès des régulateurs de la protection des données, admet également qu'il n'y a pas de solution facile. "C'est difficile pour nous parce que d'habitude nous essayons de plaider des choses là où il y a une solution et dans ce cas, nous avons un problème politique", a-t-il déclaré lors d'un événement virtuel la semaine dernière. Il a déclaré que la loi américaine autorisait la surveillance de masse des citoyens non américains, ce qui était contraire à la charte des droits fondamentaux de l'UE. "Soit les États-Unis modifient leurs lois, soit l'Union européenne modifie ses principes fondateurs fondamentaux", a-t-il déclaré. Bien qu'il ne considère aucune des options comme trop réaliste pour le moment, il a ajouté : "Je vois plus de potentiel de changement aux États-Unis, car il devrait y avoir un énorme intérêt commercial aux États-Unis pour que les données des étrangers soient traitées équitablement".