Votre montre connectée expose-t-elle vos secrets médicaux ? L'analyse choc de l'EFF

Votre poignet, une passoire à données ?

Imaginez : vous portez fièrement votre nouveau smartwatch, fier de compter vos pas et de surveiller votre sommeil. Mais pendant ce temps, vos données de santé les plus intimes – rythme cardiaque, cycles menstruels, localisation – sont potentiellement accessibles à des tiers, voire aux forces de l'ordre, sans que vous le sachiez. C'est le constat alarmant d'une analyse menée par l'Electronic Frontier Foundation (EFF) sur dix fabricants de wearables.

L'étude, publiée en mars 2025, montre que seuls Apple et Google publient des rapports de transparence sur les demandes gouvernementales de données. Et seul Apple propose un chiffrement de bout en bout pour les données de santé synchronisées avec iCloud. Les autres – Fitbit (Google), Samsung, Garmin, Xiaomi, Huawei, Amazfit, Whoop, Oura et Withings – ne garantissent pas ce niveau de protection.

Pourquoi c'est un problème sous le RGPD ?

Le Règlement Général sur la Protection des Données (RGPD) exige que les données de santé soient traitées avec des garanties renforcées. L'absence de chiffrement de bout en bout et de rapports de transparence expose les utilisateurs à des risques de fuites, de revente de données ou d'accès non autorisé par les autorités. En cas de demande gouvernementale, sans rapport de transparence, vous ne saurez jamais si vos données ont été consultées.

Featured Snippet Bait : Quels fabricants de wearables protègent vraiment vos données ?

Selon l'EFF, seuls Apple et Google publient des rapports de transparence sur les demandes gouvernementales, et seul Apple chiffre de bout en bout les données de santé. Les autres fabricants comme Samsung, Garmin ou Fitbit ne garantissent pas ces protections, exposant les utilisateurs à des risques sous le RGPD.

Le chiffrement de bout en bout : un luxe ou une nécessité ?

Le chiffrement de bout en bout signifie que vos données sont cryptées sur votre appareil et ne peuvent être déchiffrées que par vous. Sans cela, le fabricant (ou un hacker) peut y accéder. Apple utilise cette technologie pour les données de santé synchronisées via iCloud, mais pas pour toutes les données. Google, de son côté, ne chiffre pas de bout en bout les données Fitbit, même si l'entreprise publie un rapport de transparence.

Imaginez que vos données de santé soient aussi protégées que vos messages WhatsApp. Ce n'est pas le cas pour la plupart des wearables. C'est un peu comme si vous laissiez votre journal intime ouvert sur la table de la cuisine, en espérant que personne ne le lise.

Que faire pour protéger vos données ?

Avant d'acheter un wearable, vérifiez si le fabricant publie un rapport de transparence et offre un chiffrement de bout en bout. Si ce n'est pas le cas, réfléchissez aux données que vous partagez. Vous pouvez aussi limiter la synchronisation cloud ou utiliser des paramètres de confidentialité renforcés. Sous le RGPD, vous avez le droit de demander à un fabricant quelles données il détient sur vous et de les faire supprimer.

Pour en savoir plus sur les obligations légales, consultez le texte officiel du RGPD sur EUR-Lex.

FAQ