Coup dur, à tout le moins en terme d’image, pour Microsoft. Après enquête, et après avoir constaté de « nombreux manquements », la Commission nationale de l’informatique et des libertés (CNIL), qui vient par ailleurs de mettre en ligne une notice pour « régler les paramètres vie privée de Windows 10 », a décidé de mettre publiquement en demeure le groupe américain.
Elle lui reproche de collecter de manière excessive les données et le suivi de la navigation des utilisateurs de Windows 10, le système d’exploitation de Microsoft sorti il y a un an. Une collecte de données qui selon la CNIL s’opère sans le consentement des utilisateurs.
Si Microsoft n’obtempère pas, l’entreprise américaine s’expose au final à une amende de 150 000 euros. Le montant d’une telle amende est bien évidemment symbolique au regard du chiffre d’affaires réalisé par Microsoft, mais dans ce type de dossier, les dommages, si dommages il y a, relèvent le plus souvent bien de l’image et de la communication de l’entreprise que de sa trésorerie.
Identifiant publicitaire
Les reproches adressés par la CNIL à Microsoft peuvent se résumer à trois griefs principaux. Tout d’abord, Microsoft est soupçonné, via son système dit de « télémétrie », destiné à améliorer le fonctionnement de ses produits, de collecter des données d’usage des applications téléchargées par les utilisateurs et le temps passé sur chacune d’entre elles.
Ensuite, il est reproché à Microsoft de « ne pas assurer la sécurité et la confidentialité des données des utilisateurs » de Windows 10 en remplaçant, dans la procédure d’authentification pour entrer dans l’univers Windows, les traditionnels identifiant et mot de passe, par un code à quatre chiffres, sans limite du nombre de tentatives de connexion.
Enfin, la CNIL regrette également l’activation par défaut sur Windows 10 d’un identifiant publicitaire qui permet de suivre la navigation des utilisateurs sans leur consentement, pour leur proposer des publicités ciblées.