Microsoft est dans le collimateur de l’Autoriteit Persoonsgegeven, l’équivalent néerlandais de la CNIL, accusé depuis plusieurs années de récolter une multitude de données personnelles des utilisateurs de Windows 10.

La firme avance l’argument du diagnostic des problèmes rencontrés par les utilisateurs, mais le gendarme néerlandais des données personnelles affirme que Microsoft va bien au-delà des informations qui lui sont nécessaires dans le cadre de ce « service ».

L’organisme néerlandais estimait en 2017 que la firme violait la loi en pompant des données au-delà de celles nécessaires, et ce, à l’insu des utilisateurs.

Il serait question, entre autres, des adresses des sites web visités via le navigateur Edge ou encore des données relatives à l’utilisation de chaque application sur Windows 10.

L’entreprise s’est toujours défendue en affirmant que ces données ne servaient qu’à son système de télémétrie.

Celui-ci permet de diagnostiquer les problèmes techniques rencontrés par les utilisateurs de Windows 10 pour, selon Microsoft, l’aider à améliorer ses produits et services.

Mais, de nombreuses organisations ont dénoncé l’utilisation de ces données pour la création d’un profil publicitaire propre à chaque utilisateur.

Microsoft a fini par faire preuve bonne volonté en se montrant un peu plus transparent sur les données qu’il collecte , en modifiant son système pour obtenir l’approbation des utilisateurs dans certains cas.

Mais cette attitude ne serait qu’un leurre selon l’Autoriteit Persoonsgegeven ; celle-ci affirme dans un communiqué avoir découvert que « de nouvelles collectes de données potentiellement illégales » étaient effectuées par la firme.

Ø Une plainte vient d’être déposée par l’organisme auprès de son équivalent irlandais, le siège européen de Microsoft étant situé à Dublin (sans doute pour des raisons d’ « optimisation fiscale » !).

Il appartient désormais aux autorités irlandaises d’enquêter sur la question et de déterminer les torts.

A noter en cas d’infraction, le RGPD prévoit des sanctions qui peuvent aller jusqu’à 4% du chiffre d’affaires global annuel de l’entreprise fautive.