Après une décision similaire de ses homologues en Autriche et aux Pays-Bas, la Commission nationale de l'informatique et des libertés (Cnil) a mis en demeure un éditeur de site web utilisant l'outil Google Analytics, car Google transfère des données vers les Etats-Unis et la Cnil estime que cette pratique est "illégale". L'effet domino va-t-il aboutir à l'interdiction de Google Analytics, indispensable au fonctionnement de 80% des sites web, en Europe ?Nouveau séisme dans le rapport de force entre l'Europe et les Etats-Unis sur le transfert de données transatlantiques. Le défenseur français de la vie privée, la Cnil, a annoncé ce jeudi la mise en demeure d'un éditeur qui utilisait l'outil Google Analytics, qui est un service gratuit de Google qui permet d'analyser l'audience d'un site web. La raison ? La Cnil a qualifié d'illégaux les transferts de données vers les Etats-Unis.
Saisie par l'ONG autrichienne de défense de la vie privée NOYB ("None of Your Business": "ce ne sont pas vos affaires"), la Cnil a estimé que les conditions de transfert des données collectées par cet outil statistique, faute d'encadrement, pouvaient exposer les utilisateurs français à des programmes de surveillance aux États-Unis. Car ces données, même hébergées en Europe, peuvent être récupérées par les autorités américaines (NSA, FBI, CIA...) en vertu du Cloud Act, sans en informer les utilisateurs.
Un effet domino avec des conséquences majeures
"Si Google a adopté des mesures supplémentaires pour encadrer les transferts, celles-ci ne suffisent pas à exclure la possibilité d'accès des services de renseignement américains à ces données", estime le régulateur.
Cet éditeur -dont la Cnil n'a pas dévoilé le nom- dispose désormais d'un mois pour se conformer au règlement européen sur la protection des données (RGPD), en cessant d'utiliser l'outil Google Analytics dans les conditions actuelles. Passé ce délai, il pourra faire l'objet de sanctions.
La décision de la Cnil est majeure et pourrait avoir des conséquences importantes sur le web européen. Car Google Analytics est un mastodonte. Omniprésent, il est déployé sur des millions de sites web et pèse à lui seul 80% du marché mondial de "l'analytics", c'est-à-dire la récolte de statistiques sur la fréquentation d'un site. Son tableau de bord est l'outil de référence pour de nombreux éditeurs, il est l'indicateur de référence pour comprendre le trafic. Il sert donc, pour beaucoup d'éditeurs, de co-pilote de la stratégie éditoriale.
