{"id":30774,"date":"2026-08-07T10:41:11","date_gmt":"2026-08-07T08:41:11","guid":{"rendered":"https:\/\/monde25.info\/index.php\/2026\/08\/07\/localisation-quatre-kits-publicitaires-partagent-en-secret-la-position-exacte-de-milliards-de-smartphones\/"},"modified":"2026-08-07T10:41:11","modified_gmt":"2026-08-07T08:41:11","slug":"localisation-quatre-kits-publicitaires-partagent-en-secret-la-position-exacte-de-milliards-de-smartphones","status":"publish","type":"post","link":"https:\/\/monde25.info\/index.php\/2026\/08\/07\/localisation-quatre-kits-publicitaires-partagent-en-secret-la-position-exacte-de-milliards-de-smartphones\/","title":{"rendered":"Localisation : quatre kits publicitaires partagent en secret la position exacte de milliards de smartphones"},"content":{"rendered":"
\n
\n\"\ud83d\udcf1\" Vie Priv\u00e9e \u2014 6 ao\u00fbt 2026\n<\/div>\n
\n\"\u26a0\" Une enqu\u00eate technique de l’Electronic Frontier Foundation (EFF), publi\u00e9e fin juillet 2026, montre que quatre kits publicitaires int\u00e9gr\u00e9s dans des dizaines de milliers d’applications mobiles partagent la position pr\u00e9cise des utilisateurs par d\u00e9faut, d\u00e8s que l’application elle-m\u00eame a obtenu la permission de localisation \u2014 sans qu’aucun consentement sp\u00e9cifique ne soit demand\u00e9 pour ce partage.\n<\/div>\n
\n\"\ud83d\udccb\" Sommaire<\/strong><\/p>\n
    \n
  1. Un m\u00e9canisme invisible pour l’utilisateur<\/a><\/li>\n
  2. Les quatre SDK vis\u00e9s par l’enqu\u00eate de l’EFF<\/a><\/li>\n
  3. Deux applications grand public prises pour exemple<\/a><\/li>\n
  4. Ce que la permission de localisation ne couvre pas<\/a><\/li>\n
  5. Un probl\u00e8me document\u00e9 depuis 2016<\/a><\/li>\n
  6. Et en France, que dit le RGPD ?<\/a><\/li>\n
  7. Ce que l’EFF recommande aux d\u00e9veloppeurs<\/a><\/li>\n
  8. Ce que vous pouvez faire, concr\u00e8tement<\/a><\/li>\n<\/ol>\n<\/div>\n
    \nAutoriser une application m\u00e9t\u00e9o ou un scanner de QR code \u00e0 acc\u00e9der \u00e0 votre position ne devrait, en th\u00e9orie, servir qu’\u00e0 cette application. En pratique, une \u00e9tude de l’EFF montre que la position exacte transite ensuite, en quelques millisecondes, vers un march\u00e9 aux ench\u00e8res publicitaires mondial o\u00f9 elle est propos\u00e9e \u00e0 des milliers d’annonceurs \u2014 via des biblioth\u00e8ques logicielles tierces (SDK) que la plupart des d\u00e9veloppeurs int\u00e8grent sans en auditer le comportement r\u00e9el.\n<\/div>\n

    \"\ud83d\udccd\" Un m\u00e9canisme invisible pour l’utilisateur<\/h2>\n

    Le fonctionnement est le m\u00eame sur la quasi-totalit\u00e9 des applications mobiles gratuites financ\u00e9es par la publicit\u00e9. Un d\u00e9veloppeur int\u00e8gre un kit de d\u00e9veloppement logiciel (SDK<\/strong>, pour software development kit<\/em>) fourni par une r\u00e9gie publicitaire, charg\u00e9 d’afficher des banni\u00e8res ou des vid\u00e9os en \u00e9change d’une r\u00e9mun\u00e9ration. Ce SDK s’ex\u00e9cute avec les m\u00eames autorisations que l’application elle-m\u00eame : si l’utilisateur a accord\u00e9 la permission de localisation \u00e0 l’application, le SDK peut, par d\u00e9faut, y acc\u00e9der aussi.<\/p>\n

    Les donn\u00e9es r\u00e9colt\u00e9es sont ensuite inject\u00e9es dans un syst\u00e8me d’ench\u00e8res publicitaires en temps r\u00e9el, le RTB<\/strong> (real-time bidding<\/em>) : en quelques millisecondes, la position de l’utilisateur \u2014 parfois pr\u00e9cise \u00e0 quelques m\u00e8tres pr\u00e8s \u2014 est envoy\u00e9e \u00e0 un nombre potentiellement illimit\u00e9 d’acheteurs publicitaires pour qu’ils ench\u00e9rissent sur l’espace publicitaire \u00e0 afficher. L’EFF r\u00e9sume le probl\u00e8me : il n’existe \u00ab aucune permission de localisation sp\u00e9cifique \u00e0 un SDK \u00bb<\/em> \u2014 le syst\u00e8me d’exploitation ne distingue pas l’application elle-m\u00eame du code tiers qu’elle embarque.<\/p>\n

    \n

    \"\ud83d\udd0d\" Les quatre SDK vis\u00e9s par l’enqu\u00eate de l’EFF<\/h2>\n

    L’association de d\u00e9fense des libert\u00e9s num\u00e9riques a pass\u00e9 au crible la documentation technique de plusieurs r\u00e9gies publicitaires mobiles. Quatre d’entre elles collectent et partagent la localisation par d\u00e9faut d\u00e8s que la permission est accord\u00e9e \u00e0 l’application h\u00f4te :<\/p>\n