Rejoignez notre abonnés
BrowserGate: les accusations d'«espionnage» de LinkedIn contredisent les résultats de recherches en sécurité
Mardi, 14 avril 2026
Cela ne signifie pas pour autant que LinkedIn soit à l’abri de toute critique concernant son comportement. L’entreprise n’a pas clarifié le processus pour ses utilisateurs. Qu’elle procède intentionnellement ou non au fingerprinting ou au profiling de ses utilisateurs, cette pratique frôle l’illégalité dans certaines juridictions.
«La légalité d'un tel fingerprinting dépend des faits et de la juridiction», commente Ilia Kolochenko, avocat spécialisé dans la cybersécurité, la protection des données et le droit à la vie privée, à SecurityWeek. «Si utilisé sans notification et à des fins commerciales, dans certains pays, cela peut même constituer une infraction pénale. Quoi qu'il en soit, si vous ne disposez pas du consentement libre et éclairé de l'utilisateur pour collecter ces données – qui constituent très probablement des données à caractère personnel au sens du RGPD et de la plupart des autres lois et réglementations en matière de protection de la vie privée –, la collecte de données peut constituer une violation grave de la législation applicable en matière de protection de la vie privée.»
Il semblerait que LinkedIn devrait clarifier son comportement auprès de ses utilisateurs et que l'inscription implique le consentement à ce processus. Cependant, selon Reguly, «je pense que le seul inconvénient réside dans le fait que LinkedIn ne vous informait pas de l'installation de ces extensions potentiellement problématiques.»
Personnellement, il écrit: «Je pense que les administrateurs et les professionnels de la sécurité devraient célébrer cette révélation: ils disposent désormais d'une liste d'Extension IDs qu'ils devraient bloquer au sein de leur organisation.»
Mais concernant les allégations les plus sensationnalistes sur BrowserGate, il conclut: «Je ne peux pas m’empêcher de voir cela comme un gigantesque nothingburger.» Lire l’article complet
International Security Journal: Comment l'IA devient une bombe à retardement au sein des organisations