Concevoir des règles de confidentialité et de sécurité pour tous

Le Centre Google de recherche sur la sécurité à Munich est un centre de recherche international sur la confidentialité et la sécurité. Les ingénieurs Wieland Holfelder et Stephan Micklitz expliquent comment Google intègre des fonctionnalités de transparence et de contrôle dans ses produits.

Wieland Holfelder habitait encore aux États-Unis lorsqu'il a reçu sa lettre d'embauche pour un nouveau poste chez Google. Originaire d'Allemagne, il s'était installé dans la Silicon Valley et y avait travaillé pendant 12 ans pour des entreprises comme Mercedes-Benz. En 2008, tout a changé. Les amis et collègues américains de Wieland Holfelder se sont réjouis pour lui de ce nouveau poste et de ce nouvel employeur. Cependant, il n'allait plus travailler à Mountain View en Californie, mais à Munich en Allemagne. Cette nouvelle a suscité moins d'enthousiasme. En plus des messages de félicitations habituels, Wieland Holfelder a reçu également quelques désapprobations et questionnements de la part de ses amis allemands lorsqu'il a mentionné le nom de "Google". Toutefois, Wieland Holfelder savait pertinemment que le sujet des données était sensible pour les Européens, et en particulier pour les Allemands.

Wieland Holfelder, responsable de site pour le Centre Google de recherche, est assis dans la cantine des bureaux munichois, qui ressemble plutôt à un restaurant grâce à sa décoration de bon goût et ses grandes baies vitrées. En écoutant quelques fragments de conversation dans le brouhaha général de la pièce, il est clair que l'anglais est la langue de communication des Googleurs de Munich. Et l'influence de la Silicon Valley ne s'arrête pas là : le bâtiment en briques ouvert en 2016 abrite une salle de fitness, un café, une salle de billard et une bibliothèque. Environ 750 employés du monde entier travaillent ici. La plupart d'entre eux sont développeurs logiciel. Leurs horaires de travail se prolongent souvent dans la soirée, car les visioconférences avec les collègues du siège social de Google à Mountain View ne peuvent commencer qu'en fin d'après-midi.

Stephan Micklitz, directeur de l'ingénierie chez Google et responsable des normes de confidentialité des données dans les produits Google à l'échelle mondiale, travaille également dans les bureaux de Munich. Il a rejoint l'équipe en 2007 et fait donc partie des premiers Googleurs munichois. Stephan Micklitz et son équipe ont conçu à la base le service Mon compte, qui est ensuite devenu le compte Google. Ce cockpit numérique peut être utilisé par toutes les personnes qui possèdent un compte Google et par celles qui se servent simplement du moteur de recherche de Google ou de YouTube. Le compte Google permet de gérer facilement les paramètres. Les utilisateurs peuvent également lancer un Check-up Sécurité pour voir le niveau de protection de leurs données contre une attaque externe et un Check-up Confidentialité pour déterminer quelles informations personnelles sont stockées ou non sur les serveurs de Google.

D'après Wieland Holfelder et Stephan Micklitz, aucune autre entreprise du secteur n'en fait autant que Google pour protéger les données de ses utilisateurs contre les attaques en ligne. L'infrastructure de serveurs de Google est d'ailleurs considérée comme l'une des plus sécurisées au monde. Le système de sécurité est complexe et comprend plusieurs niveaux. Les données sont stockées de manière chiffrée dans le monde entier dans des centres de données qui ressemblent aux prisons les plus sécurisées. "Même si une personne trouvait le disque dur comprenant vos e-mails dans l'un de nos centres de données protégés par un dispositif biométrique, elle ne pourrait rien en faire", explique Wieland Holfelder. "Toutes les informations de ce disque dur sont réparties entre plusieurs centres de données et sont chiffrées." En outre, si des pirates informatiques découvrent une faille dans les interfaces ou produits de Google malgré toutes ces mesures, l'entreprise propose des récompenses généreuses en échange de ces informations. Il est ainsi plus intéressant pour de potentiels cybercriminels de signaler une faille de sécurité plutôt que de l'exploiter.

Il en va de même pour les annonces, grâce auxquelles Google génère la majorité de ses revenus. Les données peuvent contribuer à diffuser des annonces plus pertinentes pour vous. Par exemple, si vous recherchez un nouveau canapé gris, vous verrez des annonces qui répondent à ce besoin. Certaines personnes trouvent cela utile, d'autres estiment que c'est agaçant. Stephan Micklitz explique qu'il est possible de désactiver cette fonctionnalité de personnalisation des annonces. "Dans son compte Google, bien sûr", ajoute-t-il. Les utilisateurs qui désactivent cette fonctionnalité verront toujours des annonces, mais celles-ci ne seront plus personnalisées en fonction de leurs centres d'intérêt. "Nous utilisons les données pour rendre la publicité plus pertinente pour nos utilisateurs", intervient Wieland Holfelder. "Mais nous ne vendons aucune information personnelle."

Photos : Myrzik & Jarisch