Les plateformes de transfert de fichiers, telles que WeTransfer, Google Drive ou Dropbox, ne se contentent pas de stocker et transmettre vos documents. Selon une enquête de l'association de défense des consommateurs UFC-Que Choisir publiée ce jeudi, ces services analysent massivement les données contenues dans les fichiers pour en tirer profit, souvent à l'insu des utilisateurs. L'étude révèle que 70% des utilisateurs ignorent que leurs fichiers sont soumis à une exploitation commerciale.
Des analyses automatisées pour la publicité ciblée
L'enquête a analysé les conditions générales d'utilisation de 15 services populaires. Il en ressort que 12 d'entre eux se réservent le droit de scanner les fichiers pour améliorer leurs services, mais aussi pour collecter des données à des fins publicitaires. Par exemple, un fichier PDF contenant un CV peut être analysé pour identifier le secteur d'activité, le niveau d'études ou la localisation du propriétaire, afin de lui proposer des offres d'emploi sponsorisées.
« Les utilisateurs pensent que leurs fichiers sont confidentiels, mais en réalité, une grande partie de ces services se comportent comme des courtiers en données », explique Julien Dupont, porte-parole de l'UFC-Que Choisir. « Nous avons trouvé des clauses permettant l'exploitation des métadonnées, du contenu textuel et même des images, dans le but de profiler les utilisateurs. »
Des cas concrets de collecte intensive
L'exemple le plus frappant concerne un service de partage de photos. L'étude montre que les clichés sont analysés par des algorithmes de reconnaissance faciale et d'objets. Les données extraites sont ensuite revendues à des agences de marketing. Un autre service de transfert de fichiers volumineux a été pris la main dans le sac : il revendait les adresses e-mail des expéditeurs et destinataires à des plateformes de publicité.
Les utilisateurs sont rarement informés de manière claire. Selon l'enquête, seuls trois services sur quinze affichent une politique de confidentialité compréhensible et facile d'accès. Les autres noient l'information dans des textes juridiques longs et complexes.
Les risques pour la vie privée et les entreprises
Cette exploitation des données ne concerne pas seulement les particuliers. Les entreprises qui utilisent ces services pour échanger des documents sensibles, comme des contrats ou des données clients, s'exposent à des fuites d'informations stratégiques. « Un fichier contenant un plan marketing ou une base de données clients peut être analysé par des concurrents via des partenariats publicitaires », avertit Julien Dupont.
Par ailleurs, les données collectées peuvent être utilisées pour du ciblage politique ou de la désinformation. L'association recommande de lire attentivement les conditions d'utilisation et d'utiliser des services chiffrés de bout en bout, comme Tresorit ou Sync.com, qui ne peuvent pas lire le contenu des fichiers.
Les services concernés réagissent
Contactés par l'UFC-Que Choisir, plusieurs services ont défendu leurs pratiques. WeTransfer a déclaré que son analyse de fichiers se limite à la détection de contenu illégal et à l'amélioration de l'expérience utilisateur. Google Drive précise que les données ne sont pas utilisées pour la publicité sans consentement explicite. Cependant, l'association estime que ces déclarations ne sont pas suffisamment détaillées et que les utilisateurs méritent une transparence totale.
L'enquête recommande aux autorités de régulation, comme la CNIL, de renforcer les contrôles sur ces pratiques. En attendant, les utilisateurs peuvent protéger leurs fichiers en les compressant dans une archive protégée par mot de passe avant de les transférer, une astuce simple qui empêche l'analyse automatisée du contenu.
