AVAST et AVG revendraient-ils vos données personnelles ?
AVAST, l’antivirus gratuit installé sur plus de 400 millions d’ordinateurs est-il conforme au RGPD ?
On peut également se poser la question pour un autre antivirus gratuit, AVG, qui est aussi propriété d’AVAST.
En effet, AVAST revend les données de ses utilisateurs.
Si AVAST enregistre, entre autres, les données de navigation, son PDG assure que ces informations sont anonymisées avant d’être vendues :
« Avant d’arriver sur les serveurs d’AVAST, les données sont débarrassées de tout ce qui pourrait dévoiler l’identité d’une personne, comme un nom dans une URL ou le moment de connexion à Facebook. [] Nous n’autorisons absolument pas les annonceurs ou toute autre tierce partie à accéder à Avast ou à quelconque donnée qui pourrait permettre à ceux-ci de cibler des personnes en particulier ».
On peut néanmoins douter de cette affirmation car selon plusieurs spécialistes de cybersécurité de telles données anonymes facilement peuvent être associées à une seule personne.
AVAST a déclaré qu’elle se conformait au RGPD européen et au California Consumer Privacy, tout en renvoyant les utilisateurs à sa politique de confidentialité pour plus d’informations. On est prié de les accepter sans broncher…
En Décembre 2019, Mozilla (Firefox) et Opera ont supprimé AVAST et AVG de leurs catalogues d’extensions car celles-ci collectaient « discrètement » les historiques de navigations des utilisateurs.
Le RGPD précise qu’une donnée personnelle est une information qui permet d’identifier directement ou indirectement une personne. Or, les données de navigation permettent d’identifier une personne. Une étude menée en 2017 par une équipe de recherche de l’Université Stanford l’a d’ailleurs amplement démontrée.
Si vous utilisez AVAST (c’est notre cas chez AGICIEL), que faire ?
Désactivez le partage des données avec des tiers comme indiqué ci-dessous (vous pouvez laisser le partage des informations sur les menaces).
Vous pouvez aussi, éventuellement, désactiver AVAST dans votre navigateur.
Le cas échéant, vous avez la possibilité de changer d’antivirus…
Sources :
https://www.lesnumeriques.com/appli-logiciel/vente-de-donnees-personnelles-avast-dans-le-viseur-n146543.html
https://www.lemondeinformatique.fr/actualites/lire-ventes-de-donnees-clients-les-antivirus-gratuits-avast-et-avg-sur-la-sellette-77878.html
Rappel : le RGPD est applicable dans toute l’Union Européenne, et même au-delà si cela concerne des citoyens européens.