Une enquête récente a montré qu’Avast, une marque de protection en ligne bien connue, a violé la vie privée des utilisateurs en vendant ses données à de nombreuses entreprises par le biais de son autre service, Jumpshot. Nous avons étudié l’événement, les données collectées et les réactions des deux parties.
La Compagnie Avast
Avast Antivirus est l’une des sociétés de sécurité Internet les plus populaires sur le marché. Elle offre à ses utilisateurs la possibilité d’utiliser gratuitement ce programme antivirus innovant. Toutefois, elle propose également des versions premium. Outre l’antivirus, Avast propose d’autres compléments à son offre de sécurité Internet, notamment une protection du navigateur, un VPN et autres.
Après son lancement, Avast a rapidement trouvé un public reconnaissant et intéressé. Il compte plus de 435 millions d’utilisateurs dans le monde et étend souvent sa portée. Il emploie plus de 1 700 personnes et affiche un chiffre d’affaires de 873 millions de dollars en 2019. La version gratuite, si couramment téléchargée presque partout dans le monde, offre à ses utilisateurs une protection antivirus essentielle, des analyses Internet, un gestionnaire de mots de passe et la possibilité de personnaliser certaines fonctions de protection. Avec une telle popularité croissante, il est compréhensible qu’Avast souhaite élargir son audience et utiliser le nombre d’utilisateurs à son avantage. Si ce modèle est légal et adapté par de nombreuses entreprises, il semble qu’Avast ait cette fois-ci surexploité la fidélité de ses utilisateurs.
L’enquête
Une enquête récente prouve qu’Avast utilise les informations obtenues de ses utilisateurs pour reconditionner et vendre à ses entreprises clientes. L’enquête a révélé une quantité importante de données recueillies auprès des utilisateurs de la version gratuite d’Avast installée sur leurs appareils. Avast a proposé à ses utilisateurs gratuits de partager « certaines données » mais n’a pas indiqué où elles seraient utilisées. Il les vend, sans les utiliser pour améliorer la qualité de son logiciel antivirus. Auparavant, Avast tentait de le faire par le biais de son plugin de navigateur. Pourtant, les navigateurs le considéraient souvent comme une application dangereuse, et de nombreux utilisateurs ont exprimé leur mécontentement.
Aujourd’hui, Avast n’utilise son antivirus qu’à ces fins. Lorsque les personnes acceptent l’offre de partage de données, Avast recueille des informations sur leurs opérations sur Internet et sur le comportement des utilisateurs. Il propose ensuite toutes ces données à ses clients par le biais de son autre service appelé Jumpshot.
Jumpshot
Jumpshot est une société d’études de marché connue des grands acteurs du marché parce qu’elle promet de fournir des informations rares et personnalisées sur différents groupes de clients. Le principal objectif de ce service est d’expliquer et de décrire les modèles de comportement des utilisateurs en ligne pour le marketing. Avast acquiert Jumpshot ; les informations qu’elle utilise proviennent des utilisateurs d’Avast.
Selon ses déclarations officielles, Jumpshot offre une valeur exceptionnelle grâce à son intelligence numérique et aide les clients à trouver les informations « dans les jardins clos les plus précieux d’Internet ». Même si cette suggestion est assez ambitieuse, il semble que Jumpshot ait réussi à le faire. Par exemple, l’une des caractéristiques les plus attrayantes de Jumpshot est le « flux de tous les clics » qui permet aux clients d’observer ce que font les gens lorsqu’ils visitent des sites web, comment et quand, et cette information est précisément ce qui est promis : elle est détaillée à presque chaque clic. Certains exemples permettent même aux clients de connaître la seconde exacte de la visite d’une personne sur le site.
L’entreprise a déjà développé une impressionnante base de clients. Certains des clients les plus connus sont Pepsi, Google, Home Depot et Microsoft. Cependant, à l’heure actuelle, le site web de Jumpshot mentionne qu’elle « a cessé ses activités ». Selon Business Insider, cette fermeture est le résultat de la réaction des clients et des médias.
Fuite de Données Utilisateur
Par données divulguées, on entend toute information qui a été révélée sans le consentement d’une personne ou d’une organisation. Ce type d’information peut être pris par un individu ou un groupe pour être vendu ou partagé avec d’autres personnes au cours de l’enquête. Les données utilisateur sont le type d’informations qu’une personne génère lorsqu’elle utilise l’internet et des appareils.
Avast a divulgué des informations très sensibles à ses clients par le biais de Jumpshot. En plus de leur permettre de connaître les modèles généraux de comportement des utilisateurs, Avast va plus loin. Il suit les sites web que les utilisateurs visitent, les vidéos qu’ils regardent sur YouTube ou les messages qu’ils aiment sur Instagram. Toutes les recherches sont également stockées, et certaines d’entre elles sont personnelles. Certains ensembles de données concernent des conditions de santé spécifiques et même des recherches de pornographie, ce qui peut avoir de graves implications juridiques et éthiques.
Dé-anonymisation des Données
L’anonymisation des données est le traitement de l’information de manière à laisser des caractéristiques qualitatives et quantitatives mais à rendre la source anonyme. Désanonymiser les données, c’est trouver la source et la désanonymiser.
Comme le suggère Avast, il est impossible de savoir qui a été suivi parce qu’il ne vend que des données anonymes. La société déclare qu’elle ne partage pas les courriels, les noms ou les adresses IP, ce qui rend les informations qu’elle a recueillies codées. Mais est-ce vraiment le cas ?
Malheureusement, ce n’est pas le cas. Jumpshot fournit des détails tels que l’heure exacte de la visite du site web et la page visitée. Ainsi, si un site web analyse quels utilisateurs étaient présents sur le site au moment d’une transaction, il peut localiser le nom exact d’une personne. De nombreuses autres façons de désanonymiser les données sont possibles car Jumpshot peut fournir des liens vers les posts des personnes sur les médias sociaux comme TikTok.
Menaces Potentielles
La confidentialité est liée à l’anonymat que beaucoup d’internautes admirent tant. Il s’agit de la protection des informations d’un individu. Son importance à l’ère numérique est indéniable car la violation de la confidentialité d’une personne la rend vulnérable aux criminels en ligne.
Le problème le plus évident pour toutes les personnes dont les informations ont été partagées est que leur comportement est exposé à la vente au lieu de se concentrer sur l’amélioration du logiciel antivirus qu’elles ont téléchargé. De telles preuves peuvent en dire long sur une personne, et si elles sont divulguées à des entreprises ou des individus irresponsables, elles peuvent avoir de graves conséquences économiques et juridiques. Bien que cette possibilité soit relativement improbable, elle peut conduire à l’usurpation d’identité.
Plus encore, il est tout à fait douteux qu’Avast ait le droit de collecter toutes les informations, y compris les recherches sur des sujets très spécifiques que les gens peuvent avoir peur de partager avec quiconque. Pour ceux qui sont engagés dans des activités politiques ou sociales importantes qu’ils ne veulent pas rendre publiques, cela peut être encore plus pressant. En tant qu’entreprise qui promet publiquement de protéger les utilisateurs, Avast n’a pas réussi à le faire. On comprend alors pourquoi son système de freemium est si rentable, après tout. Pourtant, faire de la protection essentielle d’Internet une plate-forme à vendre parmi les géants du marché est une décision éthique très discutable.
Réponse d’Avast
La réponse du public d’Avast est à la fois déroutante et donne un niveau d’espoir particulier. Avast a d’abord décliné que sa collecte de données est contraire à l’éthique. Elle a déclaré qu’il est impossible de suivre un utilisateur spécifique parce qu’elle a fermé toute possibilité de le faire. Néanmoins, ils n’ont pas expliqué quelles technologies sont utilisées pour cette protection de la confidentialité. Plus encore, Avast souligne qu’elle a cessé de collecter des informations par le biais de son extension de navigateur, utilisant cette affirmation pour se donner une apparence éthique. Mais cette déclaration est controversée. Le scandale a conduit Avast à fermer ses activités à Jumpshot, ce qui montre qu’une entreprise a pris conscience de sa responsabilité.
Tentant de justifier ses actions, Avast a mentionné qu’elle permettait à ses utilisateurs de choisir d’autoriser ou non la collecte de ces données. Néanmoins, cette fenêtre pop-up sur la version gratuite n’apparaissait pas toujours. Sur la base de notre examen, l’offre soulignait que personne ne peut utiliser les informations contre une personne ou pour l’identifier. Elle annonçait également que les utilisateurs pouvaient se retirer de ce processus à tout moment. Avast a mentionné qu’elle n’abuse pas des informations qu’elle reçoit. Elle déclare qu’elle comprend « la responsabilité d’équilibrer la vie privée des utilisateurs avec l’utilisation nécessaire des données pour nos produits de sécurité de base ».
Réactions des Utilisateurs
Les réactions des utilisateurs sont mitigées, mais la majorité des clients ont exprimé leur désillusion face à la politique de l’entreprise. Dans la section forum du site web d’Avast, de nombreux utilisateurs ont exprimé leur colère par une réponse vague. Ils ont demandé plus de détails sur les plans payants, et il s’est avéré que les utilisateurs premium peuvent également être des victimes. Beaucoup ont fait remarquer que la possibilité de se désengager était cachée. Le fait qu’Avast n’en ait parlé qu’après la pression des médias montre une entreprise sous un mauvais angle.
Après les révélations de l’enquête, de nombreuses personnes ont déclaré qu’elles ne savaient pas comment leurs données étaient réellement utilisées. Certains ont même mentionné qu’en tant que clients payants, ils chercheraient de meilleures alternatives après la fin de leur abonnement. Seules quelques personnes ont écrit qu’elles étaient prêtes à partager certaines données pour l’utilisation gratuite d’un antivirus, mais de telles réponses étaient rares.
Dernières Remarques
Il semble qu’Avast ait apporté quelques améliorations, mais nous trouvons inquiétant qu’il ait violé à plusieurs reprises la vie privée de ses utilisateurs. Grâce à cette couverture, il est devenu possible de faire la lumière sur ce problème. Les clients d’Avast ont désormais trois options principales : l’utiliser sans tenir compte de la protection de la vie privée, se retirer de la collecte de données ou trouver un nouveau logiciel à utiliser.
