Certaines dispositions de la loi sur les services numériques (DMA) peuvent conduire à une augmentation de la fraude et à la désanonymisation des requêtes de recherche. Cet avertissement a été émis par les responsables de la sécurité et de la protection des données personnelles de Google, rapporte WIRED en référence à des documents.
La Commission européenne prépare actuellement des décisions finales sur des cas impliquant la conformité de Google Search et d'Android à la législation en vigueur. Adopté fin 2022, le DMA devrait obliger les plus grandes plateformes à ouvrir les systèmes et les données aux concurrents.
En avril, la Commission européenne a clarifié la manière dont Google devrait partager les informations. Les concurrents auront accès à des informations à un niveau comparable à celui utilisé par la société elle-même, y compris les textes de requête, certaines métadonnées, les informations sur les parcours de navigation et les résultats de classement.
La vice-présidente de la sécurité de l'entreprise, Heather Adkins, a déclaré à WIRED que les exigences sous leur forme actuelle pourraient toucher les utilisateurs de l'UE. Selon l'entreprise, le nombre de cas de fraude va augmenter et les nouvelles dispositions du DMA, si elles sont adoptées, créeront le risque de désanonymiser les demandes et de faire de ces ensembles de données une cible plus attrayante pour les pirates.
La Commission européenne propose de minimiser les risques en interdisant la ré-identification des utilisateurs et en augmentant la sécurité du stockage des informations sensibles. L'entreprise américaine affirme que ces mesures ne suffisent pas : les données devront être transférées de manière plus détaillée et les méthodes d'anonymisation sont brisées par les pirates.
Lukasz Olejnik, expert indépendant en sécurité, a écrit sur son blog que la désinfection des données n'est pas suffisante à une telle échelle. DuckDuckGo, au contraire, estime que « l'approche de la Commission européenne s'inscrit dans le cadre juridique actuel », et la directrice exécutive du Knight-Georgetown Institute, Alice Cooper, dans un commentaire à WIRED, a qualifié le régime de transfert de données proposé de durable et a proposé d'impliquer des experts indépendants dans la vérification.
Un bloc distinct d'exigences concerne Android. Le responsable de la sécurité du système d'exploitation, Eugene Leaderman, a averti que les attaquants pourraient profiter d'un meilleur accès aux autorisations, aux informations sur le microphone, la caméra et l'écran. Selon WIRED, la position de Google sur cette question était partiellement soutenue par Apple.
Auparavant, Anthropic, surtout connu pour avoir développé le chatbot Claude, avait publié des propositions visant à déployer en toute sécurité des agents d'IA dans un environnement d'entreprise.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Voir l’article original en russe
