Sundar Pichai, PDG de Google, affirme qu'il ne pense pas que la confidentialité devrait être un bien de luxe, et pourtant de nombreuses personnes qui achètent des téléphones Android à bas prix paient avec leur confidentialité et leur sécurité. Les organisations de la société civile du monde entier tirent la sonnette d'alarme.
Cher M. Pichai,
Nous, les organisations signataires, sommes d’accord avec vous: la vie privée n’est pas un luxe, offert seulement à ceux qui en ont les moyens.
Pourtant, les «Android Partners» – qui utilisent la marque déposée Android – fabriquent des téléphones avec des applications préinstallées qui ne peuvent pas être supprimées (connues sous le nom de bloatware ). Ces applis rendent les utilisateurs très vulnérables: leurs données sont collectées, partagées et exposées sans leur consentement ou même sans qu’ils en aient conscience.
Ces téléphones portent le label «Google Play Protect» alors qu’une étude montre que 91 % des applis préinstallées ne sont pas proposées sur Google Play – Google App Store.
Ces applis préinstallées peuvent avoir certaines autorisations du fabricant qui les laissent fonctionner en-dehors du système de sécurité Android. Ces autorisations, définies par l’applielle-même (incluant l’accès au microphone, à la caméra et à la géolocalisation), ne déclenchent aucune notification d’alerte de sécurité d’Android. Les utilisateurs n’ont absolument pas connaissance de ces intrusions majeures.
Nous sommes préoccupés par le fait que les utilisateurs de téléphones bon marché sont livrés à ces pratiques commerciales inquiétantes dans le monde.
Les changements que nous demandons en urgence sont les suivants:
- Les personnes devraient pouvoir désinstaller sans restriction les applis sur leurs téléphones. Cela implique également toutes les fonctionnalités cachées qui continuent alors que l’appli est désactivée.
- Les applis préinstallées devraient être examinées et validées selon le même protocole que les applis Play store, et notamment sur les autorisations du fabricant.
- Les applis préinstallées devraient proposer une mise à jour systématique, de préférence via Google et sans compte d’utilisateur.
- Google devrait refuser toute certification à un appareil qui ne répond pas à ces exigences de la vie privée, quand des fabricants ou des vendeurs ont tenté d’exploiter les données des utilisateurs sans leur consentement.
Nous, les signataires, pensons que ces changements justes et raisonnables auraient un impact considérable pour des millions de personnes dans le monde, qui ne devraient pas avoir à renoncer à leur vie privée et à leur sécurité en achetant un smartphone.
Nous vous demandons, puisque vous êtes un acteur influent du système, de mieux protéger les personnes et d’empêcher les fabricants de les utiliser abusivement, dans cette course effrénée aux bas prix des smartphones.
Je vous prie d’agréer, Monsieur, l’expression de nos sentiments distingués.