La CNIL prononce une amende de 100 000 euros pour Google, dans l'affaire des Google Cars et des données Wi-Fi collectées

Le 21/03/2011, par Katleen Erna, Expert Confirmé Sénior
La CNIL prononce une amende de 100 000 euros à l'encontre de Google, dans l'affaire des Google Cars et des données Wi-Fi collectées
Mise à jour du 21.03.2011 par Katleen


La note est salée. La CNIL vint de rendre sa décision dans l'affaire concernant les données sniffées par les Google Cars lors de leurs missions de prises de vues pour Street View. Les véhicules arpentent en effet les routes du monde entier depuis 2007, mais, «Des contrôles effectués fin 2009 et début 2010 ont permis à la CNIL de constater que les véhicules déployés sur le territoire français captaient et enregistraient non seulement des photographies, mais aussi des données transitant par les réseaux sans fil Wi-Fi de particuliers, et ce à l'insu des personnes concernées».

Une nouvelle qui avait fait scandale à l'époque de sa révélation, et dont Google a très vite reconnu la véracité. La firme avait ensuite rapidement annoncé qu'elle supprimerait les informations ainsi collectées "par erreur", et qu'elle s'assurerait que ses voitures n'en récolteraient pas de nouvelles.

Mais «elle n'a pas renoncé à utiliser les données identifiant les points d'accès Wi-Fi de particuliers à leur insu», constatait la CNIL il y a quelques jours. Du fait de ces "manquements constatés", la Commission Nationale de l'Informatique et des Libertés a condamné Google à s'acquitter d'une amende de 100.000 euros.

Une sacrée somme. Peter Fleischer, directeur Protection des données personnelles chez Google, a réagit face à cette décision : «Comme nous l’avons déjà dit, nous sommes profondément désolés d’avoir collecté par erreur des données circulant sur des réseaux WiFi non sécurisés. Dès que nous avons compris ce qui se passait, nous avons arrêté nos voitures Street View et en avons immédiatement informé les autorités françaises. Notre objectif a toujours été de détruire ces données et nous sommes contents que la CNIL nous en ait donné l’autorisation.»

Source : La CNIL

Pensez-vous que Google va payer cette amende ?

Trouvez-vous cette amende de 100.000 euros justifiée ?

Les rubriques (actu, forums, tutos) de Développez
Retrouvez le dossier complet de la rédaction


Poster une réponse Retrouver la discussion sur le forum

Avatar de David_g David_g
Membre éclairé
le 22/03/2011
Ce qui est inquiétant avec la défense de google (projet perso d'un ingénieur) cela signifie qu'il n'y aucune validation/contrôle sur ces projets.

Genre le mec dont le projet personnel prévoie d'accéder à des données privées, il peut ? et on verra plus tard si cela sort de la boite et pose problème ?
Avatar de andry.aime andry.aime
Rédacteur/Modérateur
le 22/03/2011

Citation:





Envoyé par Katleen Erna
Voir le message

«Des contrôles effectués fin 2009 et début 2010 ont permis à la CNIL de constater que les véhicules déployés sur le territoire français captaient et enregistraient non seulement des photographies, mais aussi des données transitant par les réseaux sans fil Wi-Fi de particuliers, et ce à l'insu des personnes concernées».




Citation:





Envoyé par Katleen Erna
Voir le message

«elle n'a pas renoncé à utiliser les données identifiant les points d'accès Wi-Fi de particuliers à leur insu»



Et pour répondre à tous ça :

Citation:





Envoyé par Katleen Erna
Voir le message

«Comme nous l’avons déjà dit, nous sommes profondément désolés



Avatar de Elepole Elepole
Membre émérite
le 22/03/2011

Citation:





Envoyé par Nudger
Voir le message

Mais en l'occurrence là, il n'y a pas de préjudice avéré.
Le prix de l'amende devrait être lié à ce qu'a rapporté l'action malveillante à l'entreprise fautive. Concernant ce dossier, il semble qu'il n'est pas avéré que Google ait tiré un quelconque bénéfice de la collecte de ces données.



C'est la que je bloque, pour moi voir mon mdp wifi snifer par n'importe qui c'est déjà un préjudice, qu'il fasse du profit ou non avec.
Avatar de grafikm_fr grafikm_fr
Expert Confirmé
le 22/03/2011

Citation:





Envoyé par Elepole
Voir le message

C'est la que je bloque, pour moi voir mon mdp wifi snifer par n'importe qui c'est déjà un préjudice, qu'il fasse du profit ou non avec.



Oui mais en droit c'est pas comme ça qu'on définit un préjudice
Avatar de Uther Uther
Expert Confirmé
le 22/03/2011

Citation:





Envoyé par Elepole
Voir le message

C'est la que je bloque, pour moi voir mon mdp wifi snifer par n'importe qui c'est déjà un préjudice, qu'il fasse du profit ou non avec.



Google ne sniffait pas le mot de passe wifi, mais les données qui transitaient sur les connexions non cryptées.
Ca ne les excuse pas pour autant, mais en surfant sur un réseau non crypté, il faut bien être conscient que n'importe qui peut sniffer tes communications sans la moindre difficulté, Google ou non.
Avatar de cuicui78 cuicui78
Membre habitué
le 22/03/2011
Je pige pas en quoi c'est illégal de se connecter à un réseau non crypté, et de sniffer le traffic.

si il est pas protégé ya pas violation ou piratage.
Avatar de grafikm_fr grafikm_fr
Expert Confirmé
le 22/03/2011

Citation:





Envoyé par cuicui78
Voir le message

Je pige pas en quoi c'est illégal de se connecter à un réseau non crypté, et de sniffer le traffic.

si il est pas protégé ya pas violation ou piratage.



Trop gros le troll, passera pas.
Avatar de Uther Uther
Expert Confirmé
le 22/03/2011
A partir du moment ou tu enregistre des données personnelles, quelque soit la méthode, il y a des règles strictes a respecter.

Il faut notamment le déclarer et permettre aux personne d'accéder a ces infos, les corriger, ...
Avatar de cuicui78 cuicui78
Membre habitué
le 22/03/2011
C'est la ou je pige pas.Qu'est ce qui définie des donnée personnelle du fait que l'acces au réseau est public ?
Avatar de Uther Uther
Expert Confirmé
le 22/03/2011
Il ne faut pas confondre les problématique de public/privé avec celle de personnel/anonyme.

Ton nom, prénom, age, numéro de sécurité sociale, ... sont des données personnelles car elles te caractérisent. Le fait que tu les utilises publiquement ne les rend pas moins personnelles.

Google n'a pas piraté les réseaux wifi, mais il n'avait pas le droit d'en enregistrer les information personnelles sans le déclarer. S'il s'était contenté d’enregistrer des information anonymes, la CNIL n'aurait rien eu a dire.
Avatar de andry.aime andry.aime
Rédacteur/Modérateur
le 23/03/2011

Citation:





Envoyé par cuicui78
Voir le message

Je pige pas en quoi c'est illégal de se connecter à un réseau non crypté, et de sniffer le traffic.

si il est pas protégé ya pas violation ou piratage.



C'est comme si j'ai laissé ma porte ouverte en quittant ma maison, tu n'as pas le droit d'y entrer; mais en voyant la porte ouverte, tu es tenté d'entrer et une fois à l'intérieur, tu sera aussi tenté de voir ce qu'il y a .
Avatar de pmithrandir pmithrandir
Membre Expert
le 23/03/2011
Exactement ce qui est dit au dessus.

Si tu laisse ta porte ouverte et que tu retrouve quelqu'un chez toi, cette personne sera en tort. Elle sera entré sans autorisation sur ton serveur.

De la même façon, se connecter sur un serveur, même non sécurisé, sans en avoir l'autorisation est considéré comme du piratage.

Rien n'oblige quelqu'un a mettre en place des sécurités pour lui donner le droit de se pourvoir en justice si quelqu'un se connecte chez lui...

Ce qui veut entre autre dire que si on se connecte impunément aux réseaux non sécurisé, cela n'est pas toujours autorisé par la loi. Normalement, avant cela on doit avoir le consentement explicite du propriétaire de l'accès wifi.
Avatar de Uther Uther
Expert Confirmé
le 23/03/2011

Citation:




Ce qui veut entre autre dire que si on se connecte impunément aux réseaux non sécurisé, cela n'est pas toujours autorisé par la loi. Normalement, avant cela on doit avoir le consentement explicite du propriétaire de l'accès wifi.


Se connecter sur un réseau sans autorisation et certes répréhensible, mais ce n'est pas ça que la CNIL à sanctionné : ce n'est pas de son ressort.

Ce que la CNIL a sanctionné, c'est l'enregistrement illégal de données personnelles.
Avatar de erroneus erroneus
Membre du Club
le 23/03/2011
Pour que ce genre d'amende est un impact sur un boîte comme Google, il faudrait que les 150k€ max. ne soit pas forfaitaire, mais par donnée perso collectée illégalement ou par personne concernée.

Dans le même temps, si M. Untel télécharge illégalement, il encourt une amende par fichier.

Comme quoi, qu'on viole la loi, il vaut mieux être gros et riche que petit et pauvre ...
 
 
 
 
Partenaires

Hébergement Web