Le GPEN dénonce les manipulations des plateformes pour collecter plus de données
Le Global Privacy Enforcement Network (GPEN), l’organisation qui fédère les agences de protection de la vie privée de 26 pays, dont la Cnil, a publié, le 10 juillet 2024, un audit. Il analyse les méthodes de conception trompeuses (dark patterns) mises en place par les plateformes pour récolter davantage de données personnelles. L’étude portait sur plus de 1 000 sites et applications, de secteurs variés – e-commerce, voyages et hébergement, santé, actualité ou divertissement.
Le GPEN conclut que 97 % d’entre eux utilisent « au moins un mécanisme de conception trompeur pouvant inciter les internautes à fournir plus de renseignements personnels ». Pour empêcher tout choix éclairé, 89 % des politiques de confidentialité sont ainsi longues (plus de 3 000 mots) ou rédigées dans un langage complexe, de niveau universitaire.
56 % des sites et applications mettent par ailleurs, dans leur présentation des options sur la vie privée, davantage en évidence le choix le moins protecteur. 42 % utilisent un langage émotionnel pour convaincre l’utilisateur d’opter pour cette alternative.
En cas de demande de suppression d’un compte, 35 % des plateformes insistent à plusieurs reprises pour que l’utilisateur change d’avis. Pire : 9 % d’entre elles réclament plus de données personnelles pour clôturer le compte que pour l’ouvrir !
Dans le cadre de cette enquête, le Commissariat à la vie privée du Canada s’est penché spécifiquement sur 70 plateformes numériques destinées aux enfants. Elles utilisent encore plus fréquemment un langage émotionnel ou du harcèlement pour manipuler les jeunes utilisateurs « de manière à ce qu’ils fassent les choix qui protègent le moins la vie privée ».
« À l’heure où les enfants passent de plus en plus de temps en ligne, il est essentiel que les espaces qu’ils visitent soient sécurisés, particulièrement ceux qui les ciblent directement », a commenté Philippe Dufresne, commissaire à la protection de la vie privée du Canada.