Gmail et Google Photos pour la pub : acceptable seulement avec un vrai opt-in

Qu'achète-t-on vraiment quand on confie ses photos et ses e-mails à un service cloud ? Du stockage, de la recherche, peut-être un peu de confort. Ce à quoi l'on ne s'attend pas, c'est à devenir la matière première de la machine publicitaire d'un autre. C'est pourquoi l'actualité de cette semaine sur Google, Gmail et Google Photos a fait mouche.

Ce qui a changé, pour autant qu'on le sache

Selon The Verge, la politique de confidentialité mise à jour de Google pourrait vous exposer à des publicités ciblées d'après vos données personnelles si vous utilisez des fonctions d'IA personnalisées. Un fil Reddit qui résume le changement indique que les applications connectées à Search peuvent aider à personnaliser les publicités, qu'un test publicitaire a commencé et qu'il est possible de déconnecter ces applications. Il s'agit d'un résumé de la communauté: mieux vaut donc prendre les détails avec prudence. Android Authority décrit cela comme une exception à la politique de confidentialité permettant d'utiliser les données de Gmail et de Photos pour la publicité.

Nous n'avons pas le texte complet de la politique et ignorons l'étendue de l'exception. Ce qui suit est donc une opinion fondée sur l'écart entre ce que Google a dit et ce qu'il semble désormais faire.

L'ancienne promesse était d'une netteté inhabituelle

La politique de confidentialité de Google indique que l'entreprise n'affiche pas de publicités personnalisées d'après votre contenu issu de Drive, Gmail ou Google Photos, sauf si vous choisissez de rendre les données de ces services accessibles à d'autres services Google. Sa page sur la sécurité dit à peu près la même chose: l'entreprise n'utilise pas les données de ces produits pour la publicité, sauf choix contraire de votre part. La version allemande de cette page est plus catégorique: les contenus stockés dans Drive, Gmail et Photos ne sont jamais utilisés à des fins publicitaires.

Observez la structure de cette promesse. Par défaut, c'est « non », et l'exception, c'est à vous de l'accorder. Si le nouveau dispositif est réellement un choix que vous faites en connectant ces services à une fonction d'IA personnalisée, Google pourrait soutenir qu'il tient parole. À notre avis, cet argument vaut ce que vaut la clarté du choix.

Un consentement caché dans une fonction n'est pas un consentement

Voici notre inquiétude. Relier sa boîte de réception à un assistant IA parce qu'on veut de l'aide pour retrouver une confirmation de vol est une décision. Que ce lien alimente aussi le ciblage publicitaire en est une autre, avec d'autres enjeux. En les regroupant, on transforme un réglage de confort en autorisation publicitaire. Un utilisateur peut raisonnablement dire oui à la première et non à la seconde.

Personne ne devrait avoir à lire une mise à jour de politique pour saisir la différence. Le dispositif que nous défendrions est simple: un interrupteur distinct, formulé clairement, désactivé par défaut, qui dit « autoriser Google à utiliser des informations issues de mes e-mails et de mes photos pour choisir les publicités ». Pas un opt-out enfoui, ni un réglage découvert après l'apparition de la première pub.

Google a de bonnes raisons d'être prudent. La publicité est le moteur de son activité: Basic Thinking rappelait en 2021 que plus de 90 % du chiffre d'affaires de Google provenait de la publicité. Quand les intérêts d'une entreprise penchent à ce point d'un côté, un dispositif du type « faites-nous confiance, vous pouvez le désactiver » mérite du scepticisme.

Où nous placerions la limite

Nous ne pensons pas que tout usage de données personnelles soit sinistre. Google personnalise déjà les publicités à partir des recherches et de la navigation, et les contrôles prévus pour cela sont aboutis. Les requêtes de recherche sont des signaux que vous émettez vers le web ouvert. Votre boîte de réception et votre photothèque sont des archives privées confiées dans un autre esprit. Mélanger les deux catégories est le véritable franchissement de ligne, même si le mécanisme technique est étroit.

Le conseil pratique est simple. Consultez les paramètres Données et confidentialité de votre compte Google, comme le recommande Android Authority. Passez en revue les applications et services connectés à Search et aux fonctions d'IA, et déconnectez ce dont vous n'avez pas besoin. Et ne partez pas du principe que désactiver la personnalisation des annonces ailleurs couvre ce cas.

Notre verdict: Google peut apporter ce changement sans trahir personne, mais seulement si « opt-in » signifie un choix délibéré, distinct et réversible. Tout ce qui est plus flou rompt le contrat tacite du stockage cloud: vous gardez les fichiers, nous n'y touchons pas. Si Google veut réécrire ce contrat, il doit le demander à voix haute.