Nouveau séisme dans le rapport de force entre l'Europe et les Etats-Unis sur le transfert de données transatlantiques. Le défenseur français de la vie privée, la Cnil, a annoncé ce jeudi la mise en demeure d'un éditeur qui utilisait l'outil Google Analytics, qui est un service gratuit de Google qui permet d'analyser l'audience d'un site web. La raison ? La Cnil a qualifié d'illégaux les transferts de données vers les Etats-Unis.

Saisie par l'ONG autrichienne de défense de la vie privée NOYB ("None of Your Business": "ce ne sont pas vos affaires"), la Cnil a estimé que les conditions de transfert des données collectées par cet outil statistique, faute d'encadrement, pouvaient exposer les utilisateurs français à des programmes de surveillance aux États-Unis. Car ces données, même hébergées en Europe, peuvent être récupérées par les autorités américaines (NSA, FBI, CIA...) en vertu du Cloud Act, sans en informer les utilisateurs.

Lire aussi 5 mnFermer Facebook et Instagram en Europe, un coup de bluff de Mark Zuckerberg ?

Un effet domino avec des conséquences majeures

"Si Google a adopté des mesures supplémentaires pour encadrer les transferts, celles-ci ne suffisent pas à exclure la possibilité d'accès des services de renseignement américains à ces données", estime le régulateur.

Cet éditeur -dont la Cnil n'a pas dévoilé le nom- dispose désormais d'un mois pour se conformer au règlement européen sur la protection des données (RGPD), en cessant d'utiliser l'outil Google Analyti

Lire la suite