Windows 10 et la collecte de données, la CNIL met en demeure Microsoft

Windows 10 est-il un système d’exploitation capable de surveiller, de collecter et de transférer une grande quantité de données personnelles des utilisateurs ? La réponse est officiellement OUI. La CNIL met en demeure Microsoft. La firme a trois mois pour se conformer à la loi concernant son nouveau système d’exploitation.

La CNIL, la Commission nationale de l’informatique et des libertés, a fait son enquête autour de Windows 10. Les conclusions sont guerre réjouissantes pour Microsoft. Le verdict est tombé mercredi 20 juillet. Le géant américain Microsoft doit exécuter dans un délai déterminé une obligation qui lui incombe celle de rectifier le fonctionnement de Windows 10, sorti en juillet 2015, afin d’être en conformité avec la loi informatique et libertés.

Dans son communiqué la CNIL résume

« Le CNIL met en demeure Microsoft Corporation de cesser la collecte excessive de données et le suivi de la navigation des utilisateurs sans leur consentement. Elle lui demande aussi d’assurer de façon satisfaisante la confidentialité des données des utilisateurs »

Windows 10, une télémétrie bien trop curieuse

Le dossier concerne plusieurs points avec à la clé de nombreux manquements à la loi. Certains concernent la télémétrie qui normalement est censée permettre d’identifier, de résoudre ou encore d’améliorer des logiciels, des services et des fonctionnalités.  La collecte de certains données n’a pas lieu d’être comme les usages des applications téléchargées par l’utilisateur et son temps passé à les utilisées.

Windows 10, identifiant publicitaire et surveillance lors de la navigation

La CNIL explique que Windows 10 est à l’origine d’un identifiant publicitaire. Il est automatiquement activé lors de l’installation de l’OS et permet de suivre la navigation de l’utilisateur. L’analyse des données permet la mise en place de publicités ciblées. Tout ceci se fait sans aucune autorisation et consentement. A cela s’ajoute l’utilisation de cookies publicitaires sur les appareils Windows 10. La CNIL précise que là encore l’utilisateur n’est pas correctement informé, ni en mesure de s’y opposer.

Windows 10, analyse, collecte et transfert de données vers les Etats Unis

Microsoft exploite Windows 10 pour surveiller, collecter et transférer des données personnelles vers les Etats-Unis. Ces opérations s’appuient sur un accord transatlantique invalidé en octobre dernier par la cour de justice de l’Union européenne.  Il s’agit du Safe Harbor. Microsoft n’a donc « pas de bases légales pour procéder au transfert en question ».

Enfin le niveau de sécurité proposé par le géant pour assurer la protection de certaines données n’est pas suffisant. L‘utilisation d’un code de quatre chiffres pour s’authentifier sur la plateforme « Microsoft » n’est pas adapté. Il est reproché en autre l’abandon du classique  identifiant-mot de passe et surtout un processus d’identification sans limite de tentatives de connexion. Aux yeux de la CNIL tout ceci « n’assure pas la sécurité et la confidentialité des données des utilisateurs ».

Microsoft a désormais trois mois pour se conformer à la législation française. Il est possible que ce délai puisse être prolongé de trois mois supplémentaires. EN cas de refus, le géant risque une amende de 150 000 €.