Aux États-Unis pour commencer, Google déploie un nouvel outil sur la version web de son moteur de recherche et dans Android pour trouver plus facilement les informations personnelles et demander leur déréférencement. Ce mécanisme sera renforcé en début d’année prochaine par des notifications.

Au printemps, Google avait lancé un outil permettant, pour la première fois, de demander une suppression d’informations personnelles des résultats du moteur de recherche. Un premier pas dans la lutte contre le doxing, qui consiste en une révélation volontaire d’informations personnelles dans le but de nuire à une tierce personne.

L’outil passait par une page spéciale, ce qui le rendait malheureusement « confidentiel » pour la grande majorité des utilisateurs. Google a cependant annoncé cette semaine que cette chasse passait au cran supérieur, avec une intégration de la fonction directement dans les résultats de recherche, avec possibilité d’agir sans passer par un site spécifique.

Une nouveauté accessible depuis la version web et Android, et pas uniquement dans l’application Google Search pour Android comme annoncé initialement. Cependant, elle n’est pour l’instant déployée qu’aux personnes parlant anglais et aux États-Unis. Google n’a pas encore annoncé de date pour une extension aux autres marchés.

Fonctionnement de l’outil

Il n’y a clairement pas besoin d’avoir fait de grandes études pour comprendre le fonctionnement mis en place par Google. L’idée est de réagir à ce que l’on voit dans les résultats de recherche via une nouvelle fonction baptisée « Results about you », disponible directement depuis les trois petits points que l’on trouve à côté de chaque résultat.

Si l’on clique sur la fonction, elle lance l’outil proprement dit, qui doit afficher les informations personnelles présentes sur le site. Et comment Google le sait-il ? Parce que ce sont celles que vous avez renseignées dans votre compte : nom, prénom, date de naissance, numéro de téléphone, adresse électronique, adresse postale, etc.

Il doit permettre aussi de trouver plus efficacement les photos explicites partagées de manière « non-consensuelle ». Une manière polie d’aborder le revenge porn, qui consiste à publier des photos intimes d’une personne pour lui nuire. On reste dans le champ du doxing.

Si l’outil trouve du contenu, il devient possible de formaliser une demande de suppression. Mais attention : Google ne va pas supprimer le site, ou même effacer les données incriminées. Le moteur de recherche n’a pas le pouvoir de modifier les pages qu’il référence. En revanche, il peut déréférencer les informations incriminées, les rendant nettement plus difficiles à trouver, puisque Google écrase la concurrence dans ce domaine.

Cela signifie donc que les informations seront toujours disponibles, et les personnes possédant l’adresse ou passant par un autre moteur de recherche pourront toujours y accéder. Il n’est pas impossible cependant, au vu de la popularité potentielle d’un tel outil, que la concurrence finisse par s’y mettre.

À l’avenir, des notifications

La phase suivante pour l’outil sera l’émission de notifications pour prévenir une personne que ses informations personnelles sont apparues sur un ou plusieurs sites. L’objectif est la réactivité : la notification renverra vers le site concerné, avec possibilité d’enclencher le même mécanisme que précédemment.

Dans le cas précédent comme dans celui-là, l’utilisateur sera prévenu de l’avancement de sa démarche. Il peut arriver par exemple qu’un cas de doxing ait été confondu avec un affichage « légitime » des informations, ce que Google est censé devoir déterminer par un examen approfondi, avec validation humaine.

Ce système de notification doit arriver en tout début d’année prochaine, selon l’entreprise. Toute personne munie d’un compte Google sera alors en mesure de les activer, car il s’agit bien d’un fonctionnement par opt-in. Encore une fois, l’efficacité du processus dépendra directement des informations personnelles renseignées dans le compte. Si vous les avez limitées au strict minimum, il est peu probable que la fonction soit efficace.

Une fonction intéressante, mais…

Difficile bien sûr de ne pas voir des ressemblances fortes dans la philosophie sous-jacente avec le droit à l’oubli que la firme a dû déployer en Europe. C’est une reconnaissance officielle du danger que les informations personnelles peuvent faire courir aux personnes, d’autant plus quand elles sont publiées dans cet objectif. Le doxing peut aboutir par exemple à une « expédition punitive » au domicile d’un individu visé.

Mais, comme nous l’avons indiqué peu avant, les performances du mécanisme sont liées à la quantité d’informations personnelles confiées à Google. L’entreprise ne peut opérer que sur la base de ce qu’elle connait. C’est à la fois très logique et… un argument marketing.

Bien que Google ne le présente pas directement de cette manière, il est dur de ne pas y voir un potentiel argument en faveur de sa galaxie de services. « Confiez-nous vos données, nous les protègerons », pourrait tout aussi bien vanter l’entreprise. Et, tant que la concurrence ne réagit pas, elle n’aurait pas tout à fait tort.

« Nous savons que garder une trace de vos données personnelles en ligne peut parfois ressembler à une partie du jeu de la taupe, donc à partir du début d’année prochaine, vous pourrez opter pour des alertes si vos informations de contact apparaissent, pour que vous puissiez rapidement demander leur retrait. De cette manière, vous aurez la tranquillité d’esprit de savoir que nous vous aidons à garder vos informations personnelles », indique précisément l’entreprise.

Pour les personnes n’utilisant pas les services de Google autres que le moteur de recherche, il y aura donc un choix à faire, car le nouvel outil pourrait bien se révéler très utile, s’il tient ses promesses.