Amr Farouk, PDG de la société JAT DEV spécialisée dans les solutions de sécurité de l'information, a averti que les plateformes et applications numériques adoptent désormais des stratégies visant à collecter des quantités massives de données, bien au-delà de ce qui est nécessaire au fonctionnement de leurs services de base. Lors d'une conférence de presse, il a expliqué qu'une simple interaction avec des applications de visioconférence ou des plateformes d'intelligence artificielle peut suffire à établir un profil précis de l'utilisateur, incluant ses intérêts, ses comportements et ses modes de vie.
Farouk a souligné que ces plateformes ne se contentent pas de collecter des données, mais travaillent à les analyser et à segmenter les utilisateurs (Segmentation) selon des catégories socio-économiques, leur lieu de résidence et même des préférences personnelles détaillées. Ce processus vise à identifier les modèles comportementaux de chaque utilisateur, conférant aux entreprises une capacité supérieure à orienter le contenu publicitaire et à influencer directement les orientations et les choix des individus.
Que collecte-t-on réellement ?
Farouk a mis en lumière le concept de données non liées au service (Irrelevant Data), à savoir les informations qui ne sont pas requises par la fonction principale de l'application mais qui sont collectées à d'autres fins. Parmi les exemples, on trouve :
- Identifiants d'appareils (Identifiers) : pour suivre l'activité numérique.
- Historique de recherche (Search History) : pour comprendre les intérêts de l'utilisateur.
- Modèles de consommation : tels que les taux de consommation de données et les autres applications exécutées.
Défis techniques liés au chiffrement et à la confidentialité
Farouk a discuté du fossé entre les promesses techniques et la réalité pratique, notamment en ce qui concerne la technologie de chiffrement de bout en bout (End-to-End Encryption). Bien que cette technologie vise à empêcher des tiers d'accéder au contenu, des questions fondamentales subsistent quant aux mécanismes de gestion des clés de chiffrement (Encryption Keys) et aux entités ayant la capacité d'y accéder.
Il a également noté que l'évolution des outils d'analyse de données et de l'intelligence artificielle a permis aux plateformes de traiter les métadonnées (Metadata), les images et les fichiers, afin d'extraire des indicateurs détaillés sur les individus, même sans avoir besoin de briser le chiffrement direct des messages.
Souveraineté numérique et sécurité nationale
Le PDG de JAT DEV a insisté sur le fait que la dangerosité de ces pratiques est décuplée lorsqu'il s'agit de données d'entreprises, en particulier celles des entités gouvernementales et financières. Il a considéré que ces informations représentent des actifs souverains qui ne devraient pas être échangés via des canaux de communication commerciaux non sécurisés, soulignant la nécessité de fournir des moyens de communication sécurisés garantissant la protection des informations et renforçant le concept de souveraineté numérique face à la dépendance croissante envers les plateformes mondiales pour la gestion des communications sensibles.