L'adresse IP est-elle une donnée personnelle ? Dans la plupart des cas non : cela ne permet pas de retrouver la personne derrière l'écran. C'est à Google de réitérer sa position dans le débat qui a surgi le mois dernier au sein de la Commission européenne.
C'est le groupe de travail sur la protection des données de l'article 29 qui a soulevé la question : l'adresse IP doit être considérée comme une donnée personnelle et à ce titre doit être soumise à des garanties appropriées, avait demandé le garant allemand de la vie privée Peter Schaar, dans l'attente d'un rapport qui guidera le l'activité réglementaire de la Communauté européenne.
Pour revenir clarifier sa position à la lumière de l'avertissement de Schaar, Google a relancé le débat en publiant sur son Blog des politiques publiques et en tissant un dialogue avec ceux qui ont abordé le sujet en ligne. BigG en est convaincu : l'adresse IP ne peut même pas être assimilée à une donnée personnelle, du moins en ce qui concerne l'usage qu'en font les moteurs de recherche.
Pour clarifier la position de BigG, c'est Alma Whitten, ingénieur logiciel du géant de Mountain View : « Dire que les adresses IP sont en tout cas des données personnelles est une affirmation qui suggère à tort que chaque adresse IP peut être associée à un individu spécifique ». Les faits le prouvent. En premier lieu, les fournisseurs qui attribuent l'adresse IP avec laquelle l'utilisateur est représenté en ligne attribuent souvent des adresses IP dynamiques. Ceux qui se connectent via PDA ou ordinateur portable et profitent de la connectivité dans différents environnements se montrent également en ligne avec des adresses IP différentes selon qu'ils se connectent depuis le travail, plutôt que depuis un aéroport, depuis chez eux ou depuis un cybercafé. Seuls les fournisseurs savent associer l'IP à un abonné. Mais même le fournisseur, rappelle Whitten, n'est sûr de savoir qui se cache derrière l'IP : les abonnements Internet sont partagés entre les membres de la famille.
Par conséquent, il n'y a aucune possibilité pour Google de suivre le comportement des utilisateurs et de construire des superprofils à bombarder de publicités et de services ad hoc : l'adresse IP continuera d'être utilisée pour contrecarrer la fraude au clic, pour une personnalisation légère des services, pour extraire des tendances. pour greffer des stratégies marketing. Sur la base de ces arguments, Whitten conclut que « les adresses IP enregistrées par chaque site sur la planète sans ajouter d'informations ne peuvent pas être considérées comme des données personnelles, car les sites Web ne peuvent pas identifier les personnes derrière ces chaînes de chiffres ».
Mais il y a ceux qui ne sont pas d'accord : une opération minutieuse de composer le puzzle informatif il pourrait transformer l'IP en données personnelles, en lien entre une personne et son comportement sur le net. Ceci est soutenu par Mark Rotenberg, représentant de l'Electronic Privacy Information Center (EPIC), pour souligner qu'il s'agit du New York Times : connaître l'adresse IP de quelqu'un à un moment donné déverrouille l'accès à d'autres informations en ce qui concerne la vie de la personne à qui elle est attribuée, il s'agit d'une sorte de données personnelles partielles.
Mais c'est une opération uniquement possible pour les FAI , pas pour un moteur de recherche, répond Google à travers les mots de Matt Cutts : « Encore beaucoup de gens pensent que la vie privée est minée par les moteurs de recherche au lieu des FAI, même si certains FAI vendent les sessions en ligne des utilisateurs à des tiers ».
Dans le même ordre d'idées, le commentaire de Peter Fleischer, responsable de la vie privée pour le géant de Mountain View : Google ne peut pas retracer la personne effectuant une recherche. Il est incapable de le faire car l'utilisateur peut partager l'adresse IP avec d'autres utilisateurs, avec des personnes utilisant la même machine.
La différence, note Fleischer, réside dans le différence entre identification et individualisation : l'adresse IP, telle qu'utilisée par Google, peut individualiser et personnaliser un service en fonction des informations que l'adresse IP porte avec elle, mais ne peut en aucun cas identifier une personne. Les lois sur la protection de la vie privée, réitère Fleischer, devraient réglementer les situations dans lesquelles l'identité d'une personne est exposée. En revanche, réglementer l'individualisation irait non seulement au-delà de la protection de la confidentialité, mais représenterait un frein à l'innovation.
Gaïa Bottà
Google : l'adresse IP n'identifie personne
