AVAST Espionne-t-il ses Utilisateurs ?
Cette semaine, on a appris via une enquête de PCMag que l’extension de navigateur d’Avast traitait des informations sur ses utilisateurs pour les revendre à des sociétés marketing et de ciblage publicitaire.
Concrètement, des données comme l’identifiant du périphérique, la date et l’heure exactes, le site visité et le produit potentiellement acheté par l’internaute étaient récupérées par l’extension puis utilisées par d’autres entreprises. Parmi ces entreprises, on compte notamment la filiale d’Avast Jumpshot qui revend à son tour les données à des grandes entreprises du numérique.
Avast s’est défendu en indiquant que l’extension respecte le RGPD et « désidentifiait » volontairement les données pour éviter d’y placer des données personnelles comme une adresse IP ou mail… Mais la problématique se situe dans l’agrégation de ces données avec d’autres données que d’autres entreprises auraient sur les internautes.
Par exemple si votre identifiant de navigateur est abc123x et que vous êtes client chez Amazon. Celui-ci aura potentiellement déjà associé cet identifiant avec vos coordonnées personnelles, et avec tout votre historique d’achat. Si vous achetez ensuite quelque chose (sur Amazon ou non) avec le même navigateur et donc avec les mêmes identifiants, on fait facilement le lien !
L’article est disponible en vidéo ici :
Si c’est gratuit…
vous êtes le produit ?
Il est courant de se référer à cette citation lorsqu’on tombe sur des cas comme celui-ci. Il est vrai qu’Avast propose un très bon logiciel antivirus, régulièrement cité comme meilleur antivirus gratuit (à juste titre), mais cela aurait visiblement un coût tout de même ?!
Alors non, je n’ai vraiment pas envie de me lancer dans du Avast bashing gratuit…
Mais maintenant que j’y suis, j’en ai profité pour sortir mes captures d’écran datant pour la plus ancienne de 2016 où j’avais déjà repéré des comportements suspects de la part de l’éditeur antivirus :
L’information sur les applications dangereuses est très pertinente et utile à connaître… mais comment avast savait que j’étais sur le Google Play? De toute évidence, mes pages visitées étaient récupérées/traitées ou analysées ?
Une visite sur le site de votre banque ? Attention « N’importe qui peut surveiller vos activités en ligne » nous dit Avast! Mais à priori c’est lui qui était le seul à surveiller ici.
Vous passez en mode navigation privée pour surfer « en privé » ? Oups Avast vous dit et vous prouve que le mode incognito ne l’est pas vraiment !
Avast est-il tout de même recommandable ?
J’utilisais Avast pendant près de 15 ans (version gratuite et payante). Très satisfait par sa qualité et ses performances, ce genre de nouvelles est évidemment comparable à un coup de poignard dans le dos.
C’est d’autant plus dommage qu’Avast avait déjà fait fausse route envers mon site il y a quelques années en le détectant à tort comme un site de phishing :
Surtout qu’il avait détecté une image…
Alors peut-être qu’une partie de l’article est biaisée face à ma mauvais expérience ? Mais vraiment c’est un peu de trop pour pouvoir recommander innocemment son installation dorénavant…
Tout en gardant en tête cela, j’ai préféré payer pour la première fois un antivirus, et me tourner vers Bitdefender.
