Trinity College Dublin : les téléphones Android collectent 20 fois plus de données utilisateur que les iPhones similaires

Une étude menée par un professeur d'informatique du Trinity College de Dublin en Irlande a révélé que les téléphones Android collectent 20 fois plus de données utilisateur que les iPhones comparables.

Selon Doug Leith, chercheur et président du département des systèmes informatiques de l'université, les téléphones iOS et Android collectent constamment des données et les renvoient respectivement à Apple et à Google. Le comportement du téléphone commence par l'insertion de la carte SIM dans le smartphone et comprend l'interaction entre le matériel et les applications.

Les processus de collecte de données peuvent toujours s'exécuter lorsque l'utilisateur n'est pas connecté, a choisi de ne pas participer à la collecte de données dans les paramètres de confidentialité et que le téléphone est inactif. Leith a découvert qu'iOS partage des informations sur l'IMEI, le numéro de série du matériel, le numéro de série de la carte SIM, le numéro de téléphone, l'ID de l'appareil (y compris l'UDID et l'ID publicitaire), l'emplacement, la télémétrie, les cookies, l'adresse IP locale et les adresses Mac Wi-Fi à proximité. Android envoie des données similaires, en ajoutant l'adresse MAC Wi-Fi de l'appareil, mais sans les informations de localisation du téléphone, l'adresse IP locale et les adresses Mac Wi-Fi à proximité.

Les conditions de test de Laith incluent les tests après la restauration du téléphone aux paramètres d'usine, le premier démarrage, l'insertion ou le retrait d'une carte SIM pendant que le téléphone est inactif, l'affichage des paramètres, l'activation ou la désactivation de la localisation et la collecte de données pour la première fois lorsqu'un utilisateur se connecte à sa propre boutique d'applications.

Les produits testés sont un téléphone Google Pixel 2 fonctionnant sous Android 10 et un iPhone de modèle inconnu fonctionnant sous iOS 13.6.1, mais l'iPhone a été jailbreaké afin de surveiller les connexions réseau.

La différence la plus frappante, selon Leith, est la quantité d’informations collectées. Selon ses recherches, Android envoie environ 1 Mo de données à Google au démarrage, tandis qu'iOS envoie environ 42 Ko de données à Apple. Lorsque le téléphone est inactif, Android envoie 1 Mo de mémoire supplémentaire toutes les 12 heures, contre 52 Ko pour iOS. Aux États-Unis, Google estime qu'il reçoit 1,3 To de données de ses (tous) utilisateurs toutes les 12 heures, tandis qu'Apple reçoit 5,8 Go de données au cours de la même période.

Leith estime qu'« actuellement, il n'existe pratiquement aucune option pour empêcher ce partage de données », ce qui signifie que les utilisateurs doivent accepter la collecte de données tant qu'ils utilisent leur téléphone portable.

En réponse aux résultats, Google a déclaré que l'approche de Leith était erronée et que la collecte de données était une fonction essentielle de tout appareil connecté. Un porte-parole a remis en question la validité de l'expérience, soulignant qu'elle n'était pas en mesure de capturer des données telles que le trafic UDP/QUIC. (QUIC est un protocole de transport basé sur UDP lancé par Google, qui vise à garantir la fiabilité tout en réduisant la latence du réseau) :

Nous avons trouvé des failles dans la méthodologie des chercheurs pour mesurer le volume de données et nous ne sommes pas d’accord avec l’affirmation de l’article selon laquelle les appareils Android partagent 20 fois plus de données que les iPhones. Selon nos recherches, ces résultats diffèrent d’un ordre de grandeur, et nous avons partagé nos préoccupations concernant nos méthodes de test avec les chercheurs avant de publier l’article.

Cette recherche donne un assez bon aperçu du fonctionnement des smartphones. Les voitures modernes envoient régulièrement des données de base aux constructeurs automobiles sur les composants de la voiture, son état de sécurité et les calendriers d'entretien, et les téléphones portables fonctionnent de manière très similaire. Le rapport détaille ces communications, qui permettent de garantir que les logiciels iOS ou Android sont à jour, que les services fonctionnent comme prévu et que des fonctionnalités telles que les appels téléphoniques et la sécurité fonctionnent efficacement.