Données personnelles : la FTC alerte sur le risque que représentent les identifiants hashés

Dans un billet de blog publié mercredi 24 juillet, la Federal trade commission souligne que l’encryption – autrement appelée hashing – des données personnelles telles qu’un mail ou numéro de téléphone, ne les rendait pas nécessairement anonymes. Rappelant plusieurs sanctions qu’elle a prononcées à l’encontre de sociétés américaines (Betterhelp et Nomi) pour des mauvaises pratiques dans ce domaine, elle allègue que “les atteintes à la vie privée proviennent du fait que les entreprises ont pu identifier les utilisateurs, et non de la manière dont elles l’ont fait”. L’autorité souligne aussi qu’elle a infligé des sanctions pour d’autres motifs : partage d’identifiants avec des tiers et collecte d’identifiants à l’insu du consommateur.

À retenir. Un raccourci est en effet souvent fait entre “hashé” et anonymisé. Avec cet avertissement, la FTC, en attendant une loi fédérale sur la protection des données aux Etats-Unis, rappelle son rôle de régulateur sur ces sujets. Sur le marché publicitaire, de nombreux fournisseurs d’identifiants publicitaires revendiquent un encryptage ou un hashing des données (ID5, UID, Criteo ID…).