Google a gardé le silence pendant six mois sur la violation de données du réseau en ligne Google Plus

En outre, les possibilités pour les développeurs d'applications d'accéder aux données des utilisateurs sur les smartphones équipés du système Android de Google sont généralement restreintes. Les autorités pourraient s'interroger sur le fait que le géant de l'Internet n'a informé le public que six mois après avoir découvert et comblé la faille de Google Plus.

Google a reconnu lundi que la panne de logiciel avait permis aux développeurs d'applications d'accéder au nom, à l'adresse électronique, ainsi qu'à des informations sur l'emploi, le sexe et l'âge des utilisateurs. Il ne s'agit pas d'autres données. Google ne peut pas non plus délimiter précisément le cercle des utilisateurs concernés. Le bug a été découvert en mars 2018 et a été immédiatement corrigé, a-t-il été précisé. Mais la faille existait déjà depuis 2015, comme l'a d'abord indiqué le Wall Street Journal a rapporté.

Google n'a certes pas d'indices d'une utilisation abusive des données, mais n'a pas non plus assez d'informations pour l'exclure complètement, selon le journal qui cite les documents. Le groupe aurait décidé en mars de ne pas informer immédiatement le public de la découverte. L'un des facteurs aurait été la crainte d'une attention accrue de la part des autorités de régulation - ce qui devrait désormais être certain pour Google. Dans l'UE, le règlement général sur la protection des données, entré en vigueur fin mai, prescrit strictement d'informer les personnes concernées.

Les profils de 500 000 comptes Google Plus pourraient potentiellement être concernés, a expliqué le groupe Internet en se référant à une analyse des données sur deux semaines en mars. Le groupe ne peut toutefois pas donner d'informations plus détaillées, car les journaux d'utilisation ne sont conservés que pendant deux semaines. Jusqu'à 438 applications ont accédé à l'interface avec la faille de données, a-t-on indiqué.

Google Plus est actuellement peu utilisé par les consommateurs - et 90 pour cent des interactions durent moins de cinq secondes, a expliqué le groupe. L'arrêt de la version grand public devrait être achevé fin août de l'année prochaine, après une période de transition de dix mois. Google reconnaît ainsi officiellement sa défaite déjà nette dans la concurrence des réseaux en ligne avec Facebook. Google Plus continuera d'être utilisé pour la communication interne dans les entreprises.

Les changements apportés au système d'exploitation mobile Android, qui fonctionne sur les appareils de centaines de millions de personnes, devraient avoir un impact plus important sur les consommateurs. Les utilisateurs pourront déterminer plus précisément quelles données ils souhaitent partager avec une application, comme l'a annoncé Google. En principe, moins d'applications auront accès à l'historique des appels et aux données des SMS.

En outre, l'accès des développeurs d'applications aux e-mails dans le service Gmail de Google sera également plus limité. Le site Wall Street Journal avait rapporté cet été que les développeurs d'applications utilisaient parfois des e-mails d'utilisateurs pour entraîner des algorithmes, par exemple pour des réponses automatiques. Cela avait suscité des critiques.

Le site Wall Street Journal Selon les juristes de Google, après la découverte de la faille, la direction a été avertie qu'une divulgation déclencherait probablement "l'intérêt immédiat des régulateurs" et des comparaisons avec le scandale des données de Facebook autour de Cambridge Analytica. Un comité interne aurait décidé de ne pas rendre publique cette information, le PDG de Google, Sundar Pichai, en aurait été informé. Un porte-parole de Google a déclaré au journal que les facteurs décisifs pour de telles décisions étaient notamment l'existence d'indices d'abus et la possibilité d'identifier les utilisateurs concernés.

Les interfaces pour les développeurs d'applications ont également joué un rôle central dans le scandale des données Facebook de Cambridge Analytica qui a éclaté mi-mars. Jusqu'en 2015, le réseau en ligne permettait aux développeurs d'applications d'accéder également aux données des amis d'un utilisateur.

Le développeur d'une application de sondage n'a pas seulement collecté les données des participants à une enquête et de leurs amis - et les a ensuite transmises sans autorisation à la société d'analyse de données Cambridge Analytica. Facebook en a certes été informé dès 2016, mais s'est contenté d'assurer que toutes les données avaient été supprimées et n'a pas informé les personnes concernées. Cette manière de procéder a suscité de nombreuses critiques. (SDA)