Nouvelles cibles

Failles de s

Par Kim

C'est souvent un texte en petits caractères qui régit votre utilisation d'un compte de messagerie basé sur le Web, d'un site communautaire ou d'un site de stockage de photos en ligne.

Tous les utilisateurs ou presque ont hâte de cliquer sur le bouton "J'accepte" situé sous cet ennuyeux contrat utilisateur de site Web. Après tout, qui peut bien avoir envie de lire ce jargon de juriste, au lieu de créer son profil Facebook pour vite rejoindre ses amis ?

“Les gens ignorent toujours le contenu de ce contrat. Je crois qu'ils ont pris la mauvaise habitude de ne pas lire les contrats", fait remarquer Matt Sarrel, expert en sécurité des informations et directeur exécutif de Sarrel Group, un cabinet de conseil en technologies de l'information. "Ils commettent une erreur".

L'essor du cloud computing
Nous sommes de plus en plus nombreux à utiliser des sites Web pour stocker nos photos, vidéos et informations personnelles. Cette tendance qui veut que l'on accède à présent aux applications logicielles et aux informations via le Web a pour nom le "cloud computing" ou en français "informatique dans les nuages". Bien que sa commodité rende le "cloud computing" extrêmement populaire, les experts en confidentialité comme Matt Sarrel nous mettent en garde : "Vous prenez toutes sortes de risques lorsque vous publiez des données sur ces sites".

Une enquête publiée au mois de septembre par le projet Pew Internet and American Life révèle que 69 pour cent des internautes ont participé à une forme ou une autre de "cloud computing". Parallèlement, 68 pour cent des utilisateurs de ce modèle informatique ont indiqué redouter que leurs informations personnelles ne soient analysées pour constituer une publicité ciblée - une pratique des plus communes sur certains sites Web et services en ligne.

"De nombreux utilisateurs de certaines de ces applications de type "nuage" nous ont avoué qu'ils craignaient que leurs données ne servent à des utilisations secondaires", déclare John Horrigan, directeur de recherche associé et auteur de l'étude de Pew. "Les gens ont l'esprit pratique. Mais ils ne mesurent pas toujours les risques car ils ne sont pas suffisamment bien informés. Ils aiment utiliser ces services car ils sont pratiques et divertissants", conclut-il.

Les petits caractères
Il est de votre intérêt de comprendre ce qu'implique ce texte en petits caractères. Matt Sarrel ainsi que d'autres experts partagent les conseils suivants :

1. Sachez exactement quoi lire. "En général, les contrats utilisateur de site Web énoncent ce que vous pouvez faire, tandis que les politiques de confidentialité stipulent ce que la société peut faire de vos informations", explique Matt Sarrel. Un contrat utilisateur de site Web peut limiter par exemple vos droits à critiquer le site ou la société de cloud computing. Un site peut se réserver le droit de supprimer votre contenu s'il reçoit une plainte vous concernant, que celle-ci donne lieu ou non à une enquête. En pareil cas, des clichés stockés sur un site de partage de photographies peuvent être supprimés sans explication, ou les messages électroniques d'un compte de messagerie sur le Web peuvent disparaître sans préavis, et sans aucune possibilité de les récupérer.
   
   Donc, si vous êtes vraiment impatient, lisez au moins la politique de confidentialité, conseille l'avocat Josh King, vice-président du conseil juridique et du développement pour Avvo, un site Web de conseil juridique. "En général, ces articles sont bien plus courts, et donc plus faciles à lire", précise-t-il.

2. Vérifiez à qui vous avez affaire. Vous avez un doute sur la signification de ce texte en petits caractères ? Menez votre enquête avant de commencer à utiliser un site. "Un petit quart d'heure sur Google suffit. Allez consulter les blogs et les forums de discussion sur le site en question", conseille Josh King. Avant de choisir, il est bien utile de connaître l'appréciation du public sur le service clientèle d'un site et sa fiabilité, en particulier s'il est relativement nouveau et qu'il est peu référencé.

3. Sachez ce que vont devenir vos informations. Cherchez à savoir quelles données la société recueille et comment elle les analyse, les enregistre ou les vend, conseille Matt Sarrel. Ainsi, les propriétaires d'un site pourront vous affirmer qu'ils utilisent les informations de votre profil sans vous identifier en tant qu'individu auprès de tierces parties, mais cette indication n'est pas de nature à rassurer Matt Sarrel. S'ils ne cachent que votre nom, d'autres personnes peuvent réussir à vous identifier grâce aux informations sur votre lieu de vie, les établissements scolaires que vous avez fréquentés, et bien d'autres détails personnels. "Tout cela est bien incertain. Quelqu'un peut finir par faire le lien," dit-il. Si une société vend ou transmet vos données, il est important de comprendre ce que le tiers concerné peut faire avec. Autre chose : sachez ce qui se passe quand vous utilisez des applications tierces liées à un site. Par exemple, l'un des aspects amusants de Facebook est l'utilisation d'applications qui vous permettent de dénicher des cadeaux et de les envoyer à d'autres membres. Mais Facebook ne garantit aucunement la manière dont ces applications accèdent à vos informations, les publient ou les partagent, rappelle Matt Sarrel.

4. Connaître le projet final. Que se passe-t-il lorsque le site met la clé sous la porte, est vendu ou fait faillite ? Un site devrait toujours préciser ce qu'il advient de vos informations, photos et autres données en pareil cas, explique Matt Sarrel. Vous devez savoir si la société prévoit la vente de sa base de données.

5. Restez informé. De nombreux sites se réservent le droit de modifier les contrats utilisateur et les politiques de confidentialité de site Web. Un contrat doit stipuler comment, quand ou même si vous serez averti des changements. "Vous devez généralement escompter d'être tenu informé en cas de changement significatif", ajoute Josh King.

Il ne s'agit évidemment pas de se priver du "cloud computing", précise King. Nous sommes trop nombreux à apprécier ces services. C'est plus une affaire de bon sens et de lecture de ces petits caractères. Enfin, veillez à faire des copies de sauvegarde de tout ce que vous voulez conserver. "Vous ne pouvez vous fier entièrement à une société qui vous dit "Faites-nous confiance tout simplement"," conclut-il.