Le samedi 15 mai voit l\u2019arriv\u00e9e d\u2019une nouvelle mise \u00e0 jour des conditions d\u2019utilisation de WhatsApp. D\u00e9cal\u00e9e \u00e0 la suite du d\u00e9bat que celle-ci a provoqu\u00e9 en f\u00e9vrier dernier, cette politique renouvel\u00e9e n\u2019est pas sans cons\u00e9quences sur la vie des entreprises et de leurs employ\u00e9s. Certains risques peuvent appara\u00eetre, tant au niveau juridique que technique.<\/p>\n
Le RGPD est-il strictement respect\u00e9 ?<\/strong><\/p>\n Au plan du droit, ce sont les conditions d\u2019utilisation et la politique de confidentialit\u00e9 de WhatsApp qui constituent le cadre des relations juridiques entre les entreprises et leurs utilisateurs. Dans les conditions qui sont d\u00e9sormais propos\u00e9es, WhatsApp d\u00e9taille notamment les services qu\u2019elle propose, les engagements qu\u2019elle prend et pr\u00e9voit certaines limitations de responsabilit\u00e9s en cas de d\u00e9faillance de ses services. Dans sa nouvelle politique de confidentialit\u00e9, la messagerie explique de quelle mani\u00e8re elle collecte les donn\u00e9es de ses utilisateurs, quels types de donn\u00e9es se trouvent collect\u00e9es et pour quelles finalit\u00e9s. La question est ici de savoir, d\u2019une part, si les dispositions de ces conditions et de la politique de confidentialit\u00e9 respectent le droit applicable en Europe, en l\u2019occurrence le RGPD ; d\u2019autre part si ces dispositions respectent in concreto les principes auxquels elles s\u2019engagent. C\u2019est sur ce dernier point qu\u2019entrent en jeu les autorit\u00e9s de contr\u00f4le des donn\u00e9es personnelles au sein de chaque \u00c9tat membre de l\u2019UE. Nous retrouvons ici la notion de consentement \u00ab libre et \u00e9clair\u00e9 \u00bb, au c\u0153ur de la doxa europ\u00e9enne.<\/p>\n De nouveaux comportements \u00e0 adopter ?<\/strong><\/p>\n Quel comportement adopter dans un tel contexte ? En entreprise comme ailleurs, le premier pourrait consister \u00e0 refuser purement et simplement cette nouvelle politique de confidentialit\u00e9. Dans ce cas, les cons\u00e9quences sont claires. Comme l\u2019indique WhatsApp dans son nouveau r\u00e8glement, \u00ab pendant une courte p\u00e9riode, vous pourrez recevoir des appels et des notifications, mais vous ne pourrez pas lire ou envoyer de messages depuis l’application \u00bb. C\u2019est bien l\u00e0 que le b\u00e2t blesse car au bout de 120 jours d\u2019inactivit\u00e9 les comptes WhatsApp sont g\u00e9n\u00e9ralement supprim\u00e9s\u2026 Mais cette disposition pourrait \u00eatre sujette \u00e0 d\u00e9bat juridique si l\u2019on consid\u00e8re que Whatsapp force ici et donc vicie le consentement de ses utilisateurs. Ainsi, notamment si un traitement de donn\u00e9es comporte plusieurs finalit\u00e9s, les personnes doivent pouvoir choisir librement celles pour lesquelles elles consentent. Sur ce point, la CNIL veille. Elle a d\u00e9j\u00e0 eu l\u2019occasion de sanctionner Google \u00e0 ce sujet pour la violation de ce principe (D\u00e9lib\u00e9ration SAN-2019-001 du 21 janvier 2019)…<\/p>\n Dans le cas o\u00f9 une entreprise d\u00e9cidera d\u2019adopter WhatsApp en tant que messagerie professionnelle, la confidentialit\u00e9 des donn\u00e9es sera a priori respect\u00e9e (WhatsApp ne stocke a priori pas ses messages sur ses serveurs, sauf exceptions list\u00e9es dans sa politique). De ce point de vue, l\u2019utilisation de la messagerie ne pose donc pas de difficult\u00e9 majeure\u2026 sauf si un logiciel malveillant venait \u00e0 infecter directement votre appareil ou qu\u2019un salari\u00e9 transf\u00e9rait par m\u00e9garde un message professionnel confidentiel \u00e0 une tierce personne de son cercle priv\u00e9 ! Ceci nous \u00e9claire sur deux points : d\u2019une part, la n\u00e9cessit\u00e9 de prot\u00e9ger les appareils \u00e0 usage professionnel, particuli\u00e8rement les smartphones et tablettes ; d\u2019autre part, la vigilance qu\u2019il conviendra de toujours avoir d\u00e9sormais vis-\u00e0-vis de l\u2019usage de WhatsApp, messagerie avec laquelle nous avons l\u2019habitude de multiplier les \u00e9changes priv\u00e9s. Dans quelle mesure serait-il ici n\u00e9cessaire d\u2019encourager l\u2019utilisation de deux portables diff\u00e9rents ? Cette question m\u00e9rite d\u2019\u00eatre pos\u00e9e.<\/p>\n Bannir les informations sensibles sur WhatApp ?<\/strong><\/p>\n Tout ceci plaide en faveur de la mise en place, au sein m\u00eame de l\u2019entreprise, d\u2019une politique d\u2019usage. Cela vaut tout particuli\u00e8rement pour les PME, au sein desquelles l\u2019application WhatsApp Business pourrait \u00eatre appel\u00e9e \u00e0 jouer un r\u00f4le majeur en termes de liens avec les clients.<\/p>\n Un conseil pour les directions g\u00e9n\u00e9rales : il conviendra sans doute de bannir le partage d\u2019informations sensibles via la messagerie WhatsApp car une entreprise ne ma\u00eetrise pas la destination des donn\u00e9es qui se trouvent stock\u00e9es sur chaque smartphone personnel de ses employ\u00e9s. Rappelons-nous : courant 2020, la messagerie instantan\u00e9e avait commis l\u2019erreur de laisser l\u2019acc\u00e8s aux moteurs de recherche les pages contenant des liens d\u2019invitation et des informations personnelles de groupes WhatsApp, alors que celles-ci n\u2019auraient pas d\u00fbt \u00eatre index\u00e9es\u2026 Un \u00e9pisode qui illustre les risques de fuites.<\/p>\n Cette modification des r\u00e8gles de confidentialit\u00e9 de WhatsApp signe-t-elle pour autant un changement majeur ? Pas n\u00e9cessairement si l\u2019on consid\u00e8re que nos donn\u00e9es sont en permanence des proies au-dessus desquelles planent les cybercriminels. Par ailleurs, nous observons que la notion de consentement \u00ab libre et \u00e9clair\u00e9 \u00bb demeure au c\u0153ur des pr\u00e9occupations des autorit\u00e9s de r\u00e9gulation telles que la CNIL.<\/p>\n Mais le d\u00e9bat n\u2019est pas inutile pour autant. Il est l\u00e0 pour sensibiliser un peu plus encore les entreprises de l\u2019usage abusif qui peut \u00eatre fait de leurs donn\u00e9es confidentielles. Une acculturation qui nous semble plus que jamais n\u00e9cessaire, et appelle chacun d\u2019entre nous \u00e0 ses devoirs de conformit\u00e9 et de vigilance !<\/p>\n Communiqu\u00e9<\/p>\n","protected":false},"excerpt":{"rendered":" Le samedi 15 mai voit l\u2019arriv\u00e9e d\u2019une nouvelle mise \u00e0 jour des conditions d\u2019utilisation de WhatsApp. D\u00e9cal\u00e9e \u00e0 la suite du d\u00e9bat que celle-ci a provoqu\u00e9 en f\u00e9vrier dernier, cette…<\/p>\n","protected":false},"author":60,"featured_media":201434,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[1464],"tags":[],"class_list":["post-210939","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-entreprises"],"yoast_head":"\n