Par Fabrice Lollia , Université Gustave Eiffel L’affaire « StravaLeaks » montre que, dans un monde saturé d’objets connectés et de données de localisation, les traces numériques ordinaires sont devenues un enjeu central de sécurité pour les environnements sensibles. De simples données de déplacement issues d’un footing, enregistrées et partagées par une application publique, ont pu être utilisées pour localiser des navires ou des bases militaires. Un footing, en apparence, n’a rien de sensible. Pourtant, en mars 2026, une activité enregistrée sur Strava par un militaire français a permis de localiser en temps quasi réel le porte‑avions Charles-de-Gaulle en Méditerranée orientale. Dès 2018, la carte de chaleur mondiale de Strava – une visualisation agrégée des activités publiques enregistrées par ses utilisateurs – avait déjà révélé des bases militaires et des sites sensibles , et des enquêtes plus récentes ont montré que les pratiques sportives ...
Lancé en 2015, le déploiement du nouveau compteur communicant Linky dans les 35 millions de foyers français suscite toujours une vive polémique que ce soit sur les ondes qui poseraient problème à certaines personnes ou sur les données collectées.
Ce mardi 27 mars, la Présidente de la CNIL (Commission national de l'informatique et des libertés) vient de mettre en demeure la société Direct Energie "en raison d’une absence de consentement à la collecte des données de consommation issues du compteur communicant Linky." La CNIL demande à la socoété de "se conformer à la loi dans un délai de trois mois."
Données collectées sans consentement
"A l’occasion de l’installation du compteur communicant Linky, la société a demandé au gestionnaire du réseau de distribution, la société ENEDIS, de lui transmettre les données de ses clients correspondant à leur consommation journalière d’électricité ainsi que les données de consommation à la demi-heure. Ces données ne peuvent cependant être recueillies qu’après avoir obtenu le consentement des personnes concernées", observe la CNIL, qui avait décidé en octobre 2016 et février 2018 de diligenter des contrôles afin de s’assurer de la conformité de ce dispositif à la loi Informatique et Libertés de 1978.
Ce sont ces contrôles ont conduit à constater un manquement concernant le consentement à la collecte des données de consommations quotidiennes.