Windows mis en demeure par la CNIL pour « collecte excessive de données… »

Dans le viseur de la Commission nationale de l'informatique et des libertés : le système d'exploitation Windows 10. La CNIL demande notamment à l'entreprise informatique américaine "de cesser la collecte de données et le suivi de la navigation des utilisateurs sans leur consentement".

Microsoft est dans le viseur de la Commission nationale de l'informatique et des libertés (CNIL). L'autorité française a en effet annoncé ce mercredi avoir enjoint l'entreprise informatique à mettre son système d'exploitation Windows 10 en conformité avec la Loi informatique et libertés. 

Dans un communiqué, la CNIL annonce qu'elle "met en demeure Microsoft Corporation de cesser la collecte excessive de données et le suivi de la navigation des utilisateurs sans leur consentement. Elle lui demande aussi d'assurer de façon satisfaisante la confidentialité des données des utilisateurs".  

"De nombreux manquements" à la loi

Après enquête, la CNIL a révélé "de nombreux manquements" à la loi. Le groupe américain a désormais trois mois pour les corriger et se conformer à la législation française. Dans le détail, la Commission estime tout d'abord que Microsoft collecte trop de données pour son service de "télémétrie" destiné notamment à identifier les problèmes, les résoudre et améliorer les produits.  

Elle reproche également à l'entreprise informatique de proposer aux utilisateurs de choisir un code de quatre chiffres pour s'authentifier sur l'ensemble de l'univers Windows, au lieu du traditionnel identifiant - mot de passe, et ce sans limiter le nombre de tentatives de connexions. Pour la CNIL, cela "n'assure pas la sécurité et la confidentialité des données des utilisateurs".  

Une amende pouvant aller jusqu'à 150.000 euros

Autre reproche : Microsoft transfère des données personnelles aux Etats-Unis en se référant au traité du Safe Harbor. Or cet accord transatlantique a été invalidé par une décision de la Cour de justice de l'Union européenne en octobre, donc le groupe américain, selon la CNIL, "ne dispose pas de bases légales pour procéder au transfert en question".  

Si le groupe américain n'obtempère pas, la présidente de la CNIL, Isabelle Falque-Pierrotin, pourra désigner un rapporteur, lequel pourrait demander une sanction, pouvant aller jusqu'à 150.000 euros d'amende.