La FTC veut empêcher Kochava de vendre des données de localisation précises sans consentement exprès

La FTC américaine a annoncé un accord transactionnel avec Kochava et sa filiale Collective Data Solutions visant à interdire la vente ou la licence de données de localisation précises concernant des Américains sans consentement exprès. L'affaire, ouverte en 2022, était devenue emblématique de la manière dont les autorités américaines cherchent à encadrer le marché des courtiers en données en l'absence d'une loi fédérale globale sur la vie privée.

Selon les accusations initiales, Kochava proposait des flux de geolocation couvrant des centaines de millions d'appareils mobiles. Ces données pouvaient révéler des passages dans des lieux hautement sensibles, notamment des cliniques de santé reproductive, des centres de traitement des addictions, des lieux de culte et des refuges. Pour la FTC, le risque vient autant de la précision du signal que de la possibilité de relier ces trajectoires à des personnes réelles.

L'ordre proposé impose aussi un programme dédié aux données de localisation sensible, une évaluation des fournisseurs sur la validité du consent, des mécanismes d'accès et de retrait du consentement, des signalements à la FTC en cas d'abus par des tiers, ainsi que des règles de conservation et de suppression. Cela rapproche l'approche américaine d'une logique de gouvernance de type GDPR-style sur les données sensibles.

Au-delà de Kochava, le message adressé au secteur est clair. Les données de localisation précises ne sont plus perçues comme un simple sous-produit publicitaire. Elles deviennent une catégorie de données à haut risque, avec des conséquences juridiques, opérationnelles et réputationnelles beaucoup plus directes pour les courtiers et leurs partenaires.