Juridique

Adresse IP : donnée personnelle or not donnée personnelle ?

Google et l'UE connaissent un différend sur le statut juridique de l'adresse IP. Avec de graves conséquences potentielles sur l'activité de Google et des acteurs du marketing en ligne.

PublicitéL'enquête en cours du Parlement européen à propos du rapprochement de Google et de DoucleClick (société de régie publicitaire en ligne) a soulevé ces derniers jours une autre question auprès des eurodéputés, celle du statut juridique de l'adresse IP. Les élus européens se sont longuement penchés sur cette nébuleuse de l'Internet, et ont conclu que l'adresse IP constituait une donnée privée, au grand dam de Google et d'autres sites vivant de la publicité en ligne. « Si une personne peut être identifiée par son adresse IP, à ce titre elle est privée et son utilisation par les sociétés de l'Internet doit être réglementée », a déclaré Peter Schaar, coordinateur des Cnil européennes et président de l'Article 29, un groupe de protection des données personnelles dépendant de la commission européenne. D'ailleurs, l'Union européenne a déjà tenté d'encadrer l'utilisation des données personnelles au travers de directives (datant de 1995 et 2002) qui définissent comme donnée personnelle « toute information concernant une personne physique identifiée ou identifiable ». Le traitement de ces informations (modalités de collecte, durée de conservation, utilisation...) est réglementé. L'Article 29 examinera dans quelle mesure les moteurs de recherche respectent les lois de protection de données, et devrait rendre ses premières conclusions avant la mi-juin. Le groupe encourage vivement le Parlement européen à adopter une loi définissant plus clairement le statut de l'adresse IP Google estime se servir des adresses IP pour « améliorer le service » aux internautes Sans surprise, Google et les autres sites qui vivent de la publicité en ligne ne sont pas d'accord avec les conclusions de Peter Schaar. Pour eux, l'adresse IP ne doit pas être considérée comme une donnée personnelle, mais comme une simple indication géographique d'un ordinateur, et non d'une personne. D'après John Steinback, porte-parole de Google, « un FAI peut relier une adresse IP à un abonné, mais un site Web visité par un internaute disposant d'une adresse IP ne peut pas relier cette dernière à une personne physique ». Google a par ailleurs argué que l'utilisation de ces adresses IP sert uniquement à apporter un meilleur service aux internautes. « Tout dépend du contexte », a encore précisé John Steinback.