Location Gate et explications techniques : la CNIL intervient

Il y a quelques mois, le « Location Gate » éclatait. Et on apprenait qu'iOS collectait les données de localisation pour les associer aux coordonnées des réseaux Wi-Fi croisés, dans le but — avoué — de se faire une base de données permettant d'effectuer une localisation rapide, sans passer par la réception d'un signal GPS. Le problème — à l'époque — était que cette base de données était accessible en clair sur l'ordinateur sur lequel l'appareil était synchronisé et qu'elle n'était pas purgée. En clair, il était possible de voir tous les endroits où un utilisateur d'iPhone était allé en s'introduisant dans son ordinateur. Fâcheux.

L'iPhone envoie des données

On avait aussi appris, à l'époque toujours, que l'iPhone envoyait les données anonymement à Apple — selon la firme —, pour compléter la base de données de la société. En dehors du fait que cet envoi — régulier — pouvait consommer des données dans des forfaits parfois limités, peu de gens s'en étaient émus. Par ailleurs, d'autres systèmes d'exploitation effectuent le même genre de collecte, Android en tête.

La CNIL, qui s’inquiète du respect de la vie privée des utilisateurs, a mené son enquête et les résultats sont tombés récemment. On apprend d’abord le fonctionnement de la technologie d’Apple, et ensuite, plus intéressant, le fonctionnement des envois que l’appareil fait à Apple.

Comment ça marche ?

Pour le premier point, l’appareil envoie l’adresse MAC des points d’accès proches en cas de demande de localisation, sans le SSID ou la puissance. Les serveurs d’Apple envoient en réponse la position attendue et une liste de points d’accès Wi-Fi avec les adresses MAC et la position associées. Point intéressant, Apple envoie un nombre élevé de résultats, pour que les déplacements dans la même zone ne nécessitent pas d’autres envois de données.

Les données anonymes

Pour le second point, ce n’est pas la base de données complète qui est envoyée à Apple mais plutôt un rapport quotidien, qui comprend la liste des adresses MAC des points d’accès Wi-Fi rencontré et la localisation précise (quand elle est disponible). Selon la CNIL, les données sont anonymes et ne permettent ni d’identifier le smartphone ni l’utilisateur.

Le seul reproche de la CNIL est que l’envoi se fasse sans prévenir l’utilisateur de l’existence de cette fonction. Lors de leurs tests, l’iPhone 3GS de test envoyait les données de nuit et uniquement quand il était connecté à un réseau Wi-Fi. Comme on le voit, si certaines choses restaient à éclaircir, on est loin d’un second Location Gate. Mais — comme la CNIL — nous aimerions un peu plus de transparences sur certains points de la part d’Apple.