TechTok #10 : Le choix entre les fruits et les robots

Nous répétons sans cesse que la confidentialité est importante, et il y a peu de choses dans notre vie où cette importance se manifeste plus fortement que dans les téléphones portables que nous utilisons. Nous ne sortons jamais de chez nous sans notre téléphone, nous l'utilisons pour rester en contact avec nos amis et notre famille, pour faire des achats en ligne, pour travailler et pour jouer. Faire un mauvais choix dans ce domaine peut avoir de graves conséquences sur notre vie privée. Un utilisateur anonyme semble être du même avis et pose la question suivante :

Quel système est le mieux adapté à la protection de votre vie privée : iOS ou Android ?

Comme nous le savons, iOS appartient à Apple et Android à Google, et ces deux géants du marché des systèmes d'exploitation mobiles ont des approches très différentes en matière de protection des données des utilisateurs. Chacun a ses propres caractéristiques et compromis :

• Apple est connu pour adopter une philosophie de « jardin clos », avec un écosystème fermé où il exerce un contrôle quasi total sur le matériel et les logiciels. La majeure partie de ses bénéfices provient de la vente de matériel, notamment d'iPhones, et non de la publicité. Cela incite fortement Apple à privilégier la confidentialité des utilisateurs comme argument de vente.

• Android, de Google, est quant à lui principalement connu pour sa nature open source, qui offre une grande flexibilité et des possibilités de personnalisation. Contrairement à Apple, la principale source de revenus de Google est la publicité, qui repose sur la collecte de données. Ce concept fondamental est en contradiction directe avec l'idée de donner la priorité à la confidentialité des utilisateurs. Ce conflit est particulièrement évident dans les nombreuses tentatives sans succés de Google pour remplacer les cookies tiers par un nouveau système qui collecterait les données des utilisateurs de manière respectueuse de la vie privée.

Alors, c'est tout ? iOS est meilleur qu'Android en matière de confidentialité, affaire classée ? Pas tout à fait. Examinons de plus près plusieurs aspects liés à la confidentialité qui devraient vous aider à choisir entre un iPhone et un appareil Android.

Les politiques des boutiques d'apps et la sécurité des apps

Dans un certain sens, votre téléphone est aussi sûr et confidentiel que les applications qui y sont installées. Il est donc essentiel de mettre en place des politiques strictes dans les boutiques d'applications afin de s'assurer qu'aucune application malveillante ou non confidentielle ne se retrouve sur les appareils des utilisateurs.

L'App Store d'Apple sur iOS est réputé pour son processus de vérification manuelle rigoureux de toutes les applications soumises à l'App Store. Il y a une bonne raison à cela, mais cela ne le rend pas infaillible. Lorsqu'un développeur souhaite télécharger son application sur l'App Store, il est tenu d'énumérer toutes les façons dont son application va collecter des données sur les utilisateurs sous la forme d'étiquettes spéciales. Ces étiquettes, appelées « étiquettes nutritionnelles » , sont divisées en trois catégories (« Données utilisées pour vous suivre », « Données liées à vous », « Données non liées à vous ») et comprennent des étiquettes telles que Informations financières, Localisation, Contacts, et bien d'autres encore.

Image: mashable.com

Apple ne vérifie pas de manière indépendante les méthodes de collecte de données de chaque application. Ainsi, si un développeur est pris en flagrant délit de violation des règles de confidentialité, Apple prendra des mesures, mais celles-ci seront réactives et non proactives.

En septembre 2020, parallèlement à iOS 14.5, Apple a introduit l'App Tracking Transparency (ATT), un cadre de confidentialité qui oblige les applications à obtenir l'autorisation explicite de l'utilisateur avant de pouvoir suivre son activité sur d'autres applications et sites web. Lorsqu'une application souhaite suivre un utilisateur, elle affiche un message contextuel standardisé qui demande son autorisation. Et si l'utilisateur choisit « Demander à l'application de ne pas suivre », l'application se voit refuser l'accès à l'IDFA (un identifiant unique pour les annonceurs), ce qui rend beaucoup plus difficile le suivi de l'activité de l'utilisateur sur différentes plateformes.

Sur Android, l'App Store le plus utilisé est de loin Google Play Store. À l'instar des « étiquettes nutritionnelles de confidentialité » d'Apple, Google exige de tous les développeurs d'applications qu'ils remplissent un formulaire « Sécurité des données ».

Image: onesignal.com

Cette section, visible sur chaque fiche du Play Store, détaille les données utilisateur collectées par l'application, les raisons de cette collecte et si les données sont partagées avec des tiers. Google Play propose également des analyses automatiques auxquelles chaque nouvelle application et chaque mise à jour d'application doivent être soumises. Ces analyses sont conçues pour détecter des éléments tels que les logiciels malveillants et les tentatives d'accès aux données sensibles des utilisateurs sans autorisation ou à des fins malveillantes. Elles recherchent également les violations de la politique, telles que la présentation trompeuse des fonctionnalités de l'application. Cependant, l'idée générale est que les analyses automatiques de Google sont moins fiables que les examens manuels des apps effectués par Apple.

Une autre couche de défense est Google Play Protect, un service de sécurité intégré à tous les appareils Android sur lesquels le Google Play Store est installé. Son rôle est d'assurer une protection continue de l'appareil de l'utilisateur en analysant automatiquement toutes les applications installées sur celui-ci, qu'elles proviennent du Play Store ou d'une source tierce.

À ce propos, on ne peut pas parler de la sécurité des applications sur Android sans mentionner le sideloading, c'est-à-dire le processus qui consiste à charger une application tierce provenant de l'extérieur de l'App Store. Sur iOS, cette option est limitée et n'est disponible que dans certains pays (principalement dans l'UE). Le processus de sideloading d'une application sur iOS est assez compliqué, et en général, cette option est rarement utilisée par les propriétaires d'iPhone. Le sideloading sur Android est beaucoup plus courant, il offre une grande liberté et flexibilité, mais impose également beaucoup de responsabilités à l'utilisateur. Le chargement d'une application provenant d'une source douteuse et non fiable peut entraîner des risques importants en matière de sécurité et de confidentialité.

Collecte de données et contrôles au niveau de l'utilisateur

En matière de collecte de données, ou plutôt d'absence de collecte, il est difficile de ne pas rendre hommage à Apple, surtout en comparaison avec Google. Apple a construit sa philosophie autour de la collecte d'un minimum de données. Voici quelques exemples concrets de la mise en œuvre de cette philosophie :

• Apprentissage automatique sur l'appareil. De nombreuses fonctionnalités intelligentes de l'iPhone, telles que la reconnaissance photo et les suggestions de texte prédictives, sont gérées directement sur l'appareil, et aucune donnée n'est transmise aux serveurs Apple.
• Localisation approximative. Lorsqu'une application vous demande votre localisation, vous avez la possibilité de partager uniquement votre « localisation approximative » plutôt que vos coordonnées GPS précises.
• Attribution publicitaire préservant la confidentialité. Lorsqu'une application diffuse une publicité qui aboutit à un achat, Apple lui permet de savoir que la publicité a été efficace sans révéler aucune information sur l'utilisateur qui a effectué l'achat.
• Transparence du suivi des applications et étiquettes nutritionnelles de confidentialité déjà mentionnées.

Associées à d'autres fonctionnalités respectueuses de la vie privée telles que Mail Privacy Protection (qui masque votre adresse IP et empêche les pixels de suivi) et Private Relay (qui fonctionne comme un VPN pour Safari), ces mesures garantissent aux utilisateurs iOS de nombreux moyens actifs et passifs de protéger leur vie privée.

Au contraire, la dépendance inhérente de Google à la collecte de données pour son activité publicitaire signifie que, de par leur conception, les appareils Android ne sont pas aussi bien équipés pour la protection de la vie privée, du moins par défaut. Cela ne veut pas dire que Google ne fournit aucun outil aux utilisateurs pour gérer et supprimer leurs données. Des fonctionnalités telles que Privacy Dashboard, qui vous donne un aperçu clair des applications ayant accédé à des autorisations sensibles, et Activity Controls, qui permet aux utilisateurs d'activer ou de désactiver différents types de collecte de données (telles que l'activité des applications, l'historique de localisation, l'historique YouTube), sont essentielles pour protéger vos données personnelles. Il convient de mentionner qu'Android offre également la possibilité de supprimer ou de régénérer votre identifiant publicitaire unique à la demande.

Cependant, en matière de confidentialité, Google a tendance à présenter un ou plusieurs inconvénients. Nous avons déjà mentionné Privacy Sandbox, le projet de longue date de Google visant à supprimer progressivement les cookies tiers de manière à trouver un équilibre entre la confidentialité des utilisateurs et les besoins des annonceurs. De nombreux experts et chercheurs en matière de confidentialité ont souligné plusieurs failles dans ce projet, remettant en question le principe même selon lequel il est possible de concilier suivi et confidentialité. Google lui-même semble partager cet avis, puisqu'il a reporté son propre projet de suppression progressive des cookies, potentiellement pour une durée indéterminée.

Mises à jour et correctifs de sécurité

Bien que ce sujet soit davantage axé sur la sécurité, la sécurité et la confidentialité vont souvent de pair, nous ne pouvons donc pas l'ignorer. Mais nous serons brefs.

Comme Apple contrôle à la fois le matériel et les logiciels au sein de son écosystème, la société peut déployer simultanément des mises à jour de sécurité sur tous les appareils pris en charge, garantissant ainsi un niveau de protection constant. Elle fournit également des mises à jour de sécurité pendant une période plus longue que la plupart des fabricants d'appareils Android, généralement pendant 5 à 6 ans après le lancement initial de l'appareil.

L'absence de système centralisé sur Android signifie que les mises à jour de sécurité sont déployées par les fabricants de téléphones et les opérateurs individuels, souvent à des moments différents. Cela peut entraîner des incohérences et des retards, pouvant aller jusqu'à un ou deux ans dans certains cas. Tout dépend du fabricant, donc si vous décidez d'opter pour un appareil Android, vous devez faire vos recherches. Certains fabricants Android (comme Google lui-même avec ses téléphones Pixel) sont bien meilleurs que d'autres pour fournir des mises à jour en temps opportun, et il est préférable de vous renseigner sur le fabricant de votre choix avant l'achat.

Alors, je choisis quoi ?

Dans la plupart des comparaisons que nous avons faites aujourd'hui, Apple arrive en tête. En général, iOS offre de meilleurs contrôles de confidentialité, plus de fonctionnalités de sécurité intégrées et un processus de vérification des applications plus strict. Si vous êtes le genre d'utilisateur qui aime les choses « prêtes à l'emploi », l'iPhone est peut-être le téléphone qu'il vous faut.

Mais il y a un domaine dans lequel Android obtient de bien meilleurs résultats : la flexibilité. Avec Android, vous êtes libre de faire à peu près tout ce que vous voulez, jusqu'à installer GrapheneOS, un système d'exploitation mobile personnalisé, sécurisé et axé sur la confidentialité. Vous pouvez télécharger toutes les applications que vous souhaitez, qu'elles renforcent la protection de la confidentialité de votre appareil ou qu'elles siphonnent vos données et compromettent l'ensemble du système. Si vous êtes un utilisateur chevronné, féru de technologie, qui n'a pas peur des défis et de la recherche, Android vous offrira bien plus que ce qu'iOS pourrait jamais vous offrir. Au final, le choix vous appartient toujours.

Nous espérons que vous avez trouvé cette édition inhabituelle de TechTok, largement axée sur une seule question, intéressante et utile. Vous souhaitez poser votre propre question ? Envoyez-la via ce formulaire, et vous trouverez peut-être la réponse dans le prochain article TechTok !