Sécurité

Facebook paie des enfants pour installer une application qui collecte des données personnelles sur iOS et Android

Il semble que les polémiques de Facebook concernant la vie privée n’ont pas de fin. La dernière en date illustre l’empressement à collecter des informations de toutes sortes : la société paie des frais mensuels aux adolescents et aux adultes pour accéder aux données de leur smartphone par le biais d’une application. Même les captures d’écran entrent au milieu.

Ne soyez pas surpris si vous avez l’impression d’avoir déjà vu ce film. L’année dernière, Facebook a été contraint de retirer l’application VPN Onavo Protect de l’App Store pour violation des règles de confidentialité d’Apple. L’application promet plus de sécurité, mais en contrepartie, elle collecte des données sur l’activité des utilisateurs.

Recherche sur Facebook : une application VPN qui collecte des données

Une enquête de TechCrunch montre qu’Onavo Protect n’est pas la seule application controversée. Il existe un outil appelé Facebook Research qui est tout aussi controversé, voire plus : il peut recueillir différents types de données, comme l’historique de navigation, la liste des applications installées, les habitudes d’utilisation des services en ligne et le contenu d’autres applications.

  Un hacker de 19 ans dit avoir truqué les élections municipales

On sait même qu’à un moment donné, l’outil demandait aux utilisateurs de prendre une capture d’écran de leur historique d’achats sur Amazon. Pour avoir accès à autant de données, Facebook Research demande des autorisations spéciales et, dans le cas de la version iOS, exige que l’utilisateur installe un certificat racine de fiabilité, bien qu’Apple interdise cette pratique lorsque l’objectif n’implique pas le développement de logiciels.

Facebook Research a commencé à être distribué en 2016, et au lieu de l’App Store ou de Google Play, il atteint les utilisateurs grâce à trois programmes de test : BetaBound, uTest et Applause. Ils sont promus par des annonces sur le web et les réseaux sociaux. Certaines annonces récemment publiées ont recruté des utilisateurs âgés de 13 à 17 ans (avec le consentement des parents). Autres, tout utilisateur âgé entre 13 et 35 ans.

Les trois programmes font partie d’un projet plus vaste baptisé Projet Atlas, un nom que Facebook a adopté en 2018. Apparemment, les programmes ont été créés sous des noms différents pour éviter leur association directe avec le réseau social. La présence de Facebook ne devient claire pour l’utilisateur qu’après son inscription.

  IOS 13.5.1 corrige une erreur qui permet la violation des droits de propriété intellectuelle sur l'iPhone

Après la validation cadastrale, les utilisateurs reçoivent l’application et les instructions d’installation. L’attrait réside dans la rémunération. Les paiements pour chaque participant s’élèvent à 20 euros US par mois, sans compter les éventuelles primes de recommandation.

Consulté par TechCrunch, l’expert en sécurité Will Strafach a découvert que Facebook Research a des fonctions de VPN et des codes très similaires à ceux d’Onavo Protect. C’est comme si Facebook avait trouvé un autre moyen de collecter les données des utilisateurs après que leur application VPN ait été bannie de l’App Store.

Plus d’infos sur iOS

Recherché, Facebook a confirmé les programmes. “Comme beaucoup d’entreprises, nous invitons les gens à participer à des recherches qui nous aident à découvrir ce que nous pouvons améliorer”, dit un extrait de la note. La société a également déclaré que les données collectées ne sont pas partagées, que les utilisateurs peuvent cesser de participer à tout moment et que moins de 5 % des participants sont des adolescents.

  Les téléphones portables de Xiaomi présentaient une faille dans l'application de sécurité

Facebook avait également déclaré que l’application ne violait pas le programme de certification d’Apple. Mais il semble que ce ne soit pas le cas : après que l’affaire ait fait surface, la société a décidé de mettre fin à Facebook Research pour iOS. La version Android existe toujours.

Malgré la controverse, l’insistance de Facebook sur la collecte de données s’explique : selon le Wall Street Journal, Onavo Protect a aidé l’entreprise à prendre plusieurs décisions qui ont ensuite donné des résultats significatifs.

Dans le contexte actuel, le suivi des activités des adolescents est particulièrement important : la société a essayé de comprendre ce qui a poussé les jeunes à préférer des services comme YouTube et Instagram à Facebook.

A propos de l'auteur

Bernard

Actuellement responsable informatique dans une PME, je bosse dans le domaine depuis une vingtaine d'année maintenant. Fan inconditionnel de DBZ, et de la triologie Die Hard. #teamWindows sur Perlmol !

Laisser un commentaire