Google concentre à lui seul le moteur de recherche, la messagerie, le navigateur, le système mobile et la régie publicitaire les plus utilisés au monde. Mesurer l’étendue de cette collecte de données, c’est comprendre pourquoi le qualificatif « invasif » revient si souvent. Les sanctions récentes prononcées par plusieurs autorités européennes de protection des données offrent un point d’entrée factuel pour évaluer ce que Google collecte, comment il le fait, et ce que cela change pour les utilisateurs.
Sanctions RGPD contre Google : la décision de la CNIL
Les amendes infligées à Google ces dernières années dessinent un schéma récurrent. Les autorités reprochent un défaut de transparence, un consentement insuffisant et une conservation prolongée de données personnelles.
Lire également : Comment activer la protection du système ?
| Autorité | Date | Montant | Motif principal |
|---|---|---|---|
| CNIL (France) | Septembre 2025 | 325 millions d’euros | Cookies publicitaires déposés dès la création de compte sans information suffisante, annonces dans Gmail sans consentement clair |
Cette décision vise des mécanismes activés par défaut, avant même que l’utilisateur ne navigue activement. La CNIL a relevé que la simple création d’un compte Google déclenchait le dépôt de cookies publicitaires.
A découvrir également : Comment savoir si la 2FA est activée ?
Collecte de données de localisation : pourquoi Google conserve vos déplacements
Les autorités de protection des données ont mis en lumière un mécanisme précis. Google ne se contente pas d’enregistrer la position GPS du téléphone. Il croise les données issues de trois fonctions distinctes : Web & App Activity, Location History et Location Accuracy.
Ce croisement permet de reconstituer un profil de déplacement détaillé, même lorsque l’utilisateur pense avoir désactivé la géolocalisation. La conservation et la combinaison de ces données de localisation sont jugées insuffisamment transparentes par les régulateurs européens.
Ce que cela signifie concrètement pour un utilisateur Android
Sur un téléphone Android, ces trois paramètres sont dispersés dans des menus différents. Désactiver l’historique des positions ne suffit pas si Web & App Activity reste actif, car cette fonction enregistre la localisation associée à chaque recherche ou interaction avec une application Google.
- Web & App Activity stocke la position liée à chaque requête sur le moteur de recherche Google, même depuis Chrome en navigation classique
- Location History conserve un journal des déplacements physiques, accessible dans Google Maps sous la rubrique « Vos trajets »
- Location Accuracy utilise les réseaux Wi-Fi et les antennes-relais pour affiner la position, indépendamment du GPS
Cette architecture fragmentée rend le contrôle réel difficile. Chaque service collecte des données de localisation selon sa propre logique, et les désactiver un par un ne garantit pas l’arrêt complet du suivi.
Cookies tiers dans Chrome : l’abandon de Privacy Sandbox
En 2025, Google a renoncé à supprimer les cookies tiers dans son navigateur Chrome. L’entreprise avait pourtant annoncé leur remplacement progressif par un ensemble de technologies regroupées sous le nom de Privacy Sandbox, notamment Topics, Attribution Reporting et Protected Audience.
L’abandon de ces technologies laisse subsister le mécanisme de suivi publicitaire historique. Les cookies tiers permettent à des régies et annonceurs de suivre un internaute de site en site, constituant un profil de navigation détaillé.
Pourquoi ce recul change la donne pour la vie privée sur le web
Google a conservé les cookies tiers plutôt que de migrer vers un modèle moins traçant. En revanche, d’autres navigateurs comme Firefox ou Safari bloquent déjà les cookies tiers par défaut depuis plusieurs années. Chrome, qui représente la plus grande part de marché des navigateurs, maintient donc un écosystème de traçage que ses concurrents ont abandonné.
Ce choix a une conséquence directe : la majorité des internautes, qui utilisent Chrome sans modifier ses réglages par défaut, restent exposés à un suivi inter-sites que les alternatives ont supprimé. Le modèle économique de Google repose sur la publicité ciblée, ce qui explique la difficulté structurelle à supprimer l’outil qui alimente cette publicité.
Consentement et services Google : la collecte commence avant l’usage
La sanction de la CNIL de septembre 2025 a révélé un mécanisme rarement discuté. La collecte de données peut commencer dès la création d’un compte, avant toute utilisation active des services. Le reproche portait sur le dépôt de cookies publicitaires sans information suffisante au moment de l’inscription.
La CNIL a également sanctionné l’insertion d’annonces publicitaires dans Gmail sans que le consentement obtenu soit jugé suffisamment clair. Gmail, service gratuit utilisé par des centaines de millions de personnes, fonctionne comme un point d’entrée vers l’écosystème publicitaire de Google.
L’effet réseau entre les services de la plateforme
Un compte Google donne accès au moteur de recherche, à Gmail, YouTube, Google Maps, Google Drive, Chrome synchronisé et Android. Chaque service alimente un profil publicitaire unique. Le problème soulevé par les régulateurs n’est pas l’existence de ces services, mais l’absence de cloisonnement entre les données qu’ils collectent.
Le croisement de données entre services constitue un traitement distinct nécessitant un consentement propre selon les régulateurs. Cette interconnexion entre services constitue le moteur de l’invasivité reprochée à Google : chaque interaction avec un service enrichit le profil exploité par la régie publicitaire Alphabet.
La sanction de la CNIL documente un schéma cohérent. La collecte de données par Google ne repose pas sur un seul mécanisme abusif, mais sur une architecture distribuée entre services, paramètres dispersés et réglages par défaut favorables au suivi. La mise en conformité imposée par les régulateurs reste à vérifier dans les mois qui viennent.
