« Les applications mobiles bafouent et piétinent la vie privée des utilisateurs ». C’est le triste bilan qui ressort d’une étude menée par le GPEN (Global Privacy Enforcement Network) sur plus de 1 200 applications mobiles.Cette étude révèle que 85 % des applications mobiles ne précisent pas de manière claire le cadre dans lequel sont collectées les données personnelles des utilisateurs, alors que le tiers des applications ont tendance à solliciter des accès excessifs aux différents services (informations personnelles, liste des contacts, etc.).
Dans 43 % des cas, les précisions portant sur l’accès aux données personnelles sont vaguement mentionnées ou demandent à l’utilisateur un effort important (accès à plusieurs pages web, longue lecture de la politique de confidentialité) afin de comprendre à quoi l’utilisateur s’engage.
Néanmoins, certaines applications se démarquent des autres en fournissant des explications claires et directes sur les données collectées, ou émettent des notifications tout en expliquant la nature des données collectées, ainsi que leur utilisation.
Pour Andersen Cheng, directeur technique de la startup mobile SRD Wireless, les résultats de cette étude ne sont pas étonnants compte tenu de la tendance actuelle des applications mobiles dont le revenu principal est la collecte de données personnelles, alors que le service offert ne représente que la seconde source de revenus.
Mais pour Cheng, la principale inquiétude ne réside pas dans la collecte de données, mais ailleurs : « le problème n’est pas le fait que de nombreuses applications stockent d’importantes données sur leurs utilisateurs, mais plutôt qu’elles partagent ces données avec d’autres applications ou les utilisent d’une manière qui n’est tout simplement pas sécurisée », ce qui laisse la place à d’éventuels attaquants, qui utiliseront ces données à leur propre fin.
En tant que membre du GPEN, le bureau britannique ICO (Information Commissionner’s Office) a examiné le cas des 50 applications les plus populaires développées au Royaume-Uni. « L’ICO et les autres membres du GPEN vont contacter prochainement ces développeurs pour qui d’importants progrès restent à faire. Nous publierons également des conseils pour expliquer aux utilisateurs comment protéger leurs données personnelles lors de l’utilisation des applications mobiles », explique un responsable de l’ICO.
Source : annonce du GPEN
Et vous ?
Qu’en pensez-vous ? Prêtez-vous attention aux demandes qui sont effectuées par les applications lors de leur installation sur votre dispositif ? 
Envoyé par valkirys
