En février dernier, la CNIL expliquait que les transferts vers les États-Unis des données collectées par Google Analytics étaient, en l’état, illégaux.
« Est-il possible de paramétrer l’outil Google Analytics de façon à ne pas transférer de données personnelles hors de l’Union européenne ? », se demande la CNIL dans une foire aux questions. La réponse est sans appel : « Non ».
Le développeur David Libeau a décidé de regarder ce qu’il en était du côté de la presse française et, sans grande surprise, le « résultat est désastreux » : sur « une cinquantaine de sites de médias français, presque l’intégralité d’entre eux embarque toujours Google Analytics ».
« Les mauvais élèves sont partout […] Je n’ai réussi qu’à trouver un seul média qui n’exfiltre pas de données personnelles avec un outil comme Google Analytics ou similaire : le site d’information Next INpact ».
Suite à cette analyse, il annonce avoir déposé 42 plaintes à la CNIL.
Mots-clés : cybersécurité, sécurité informatique, protection des données, menaces cybernétiques, veille cyber, analyse de vulnérabilités, sécurité des réseaux, cyberattaques, conformité RGPD, NIS2, DORA, PCIDSS, DEVSECOPS, eSANTE, intelligence artificielle, IA en cybersécurité, apprentissage automatique, deep learning, algorithmes de sécurité, détection des anomalies, systèmes intelligents, automatisation de la sécurité, IA pour la prévention des cyberattaques.
