Apple et Google ont révélé leur décision d’interdire X-Mode aux enquêteurs travaillant pour le sénateur Ron Wyden (D., Oregon), qui a mené une enquête sur la vente de données de localisation à des entités gouvernementales.

Dans une déclaration fournie par un porte-parole, Google a déclaré que les développeurs avaient sept jours pour supprimer X-Mode ou faire face à une interdiction du Play Store de Google, ajoutant que certains développeurs pourraient demander une prolongation allant jusqu’à 30 jours. Un représentant Apple a confirmé que la société avait averti les développeurs qu’ils avaient deux semaines pour supprimer les trackers de X-Mode.

Ensemble, les deux sociétés de technologie détiennent une part de marché écrasante des téléphones mobiles dans le monde, et leurs actions pour restreindre X-Mode représentent l’une des premières fois qu’un courtier de localisation a été ciblé aussi directement.

X-Mode a fait l’objet de plusieurs reportages dans les médias, y compris du Wall Street Journal, sur son travail de défense. La société a fourni des données à plusieurs sous-traitants du gouvernement américain pour la sécurité nationale, la lutte contre le terrorisme et la riposte à une pandémie, conformément à sa politique de confidentialité et à ses statistiques de dépenses publiques.

Des dizaines d’autres entreprises comme X-Mode obtiennent, achètent et revendent des informations de localisation détaillées sur le mouvement des appareils mobiles dans ce qui est devenu une industrie d’un milliard de dollars dans laquelle les données sont utilisées pour la publicité ciblée, comprendre le comportement des consommateurs et planifier l’immobilier et décisions d’investissement. De nombreux courtiers de localisation, y compris X-Mode, ont également cherché à aider les autorités fédérales, étatiques et locales avec leur réponse à la pandémie de Covid-19.

Les consommateurs optent techniquement pour un tel suivi en accordant aux applications l’autorisation d’enregistrer l’emplacement de leurs appareils et en acceptant les conditions de service. X-Mode recueille les données à l’aide d’un petit bout de code informatique appelé kit de développement logiciel, ou SDK, qu’il paie pour intégrer dans les applications d’autres développeurs en échange des données collectées. D’autres courtiers achètent simplement les données directement auprès des développeurs d’applications, une tactique qu’Apple et Google sont moins en mesure de contrôler.

La majeure partie du travail de X-Mode se situe dans le secteur commercial, où les investisseurs et les entreprises clientes utilisent ses données pour guider la planification et la prise de décision. Mais c’est aussi l’un des acteurs du marché croissant de la technologie gouvernementale – une industrie artisanale d’entreprises qui ont vu le jour pour répondre à la demande de données de l’establishment de la sécurité nationale.

Le journal signalé le mois dernier que X-Mode collectait des données à partir de téléphones exécutant son logiciel sur les appareils «Internet des objets» à proximité tels que les trackers de fitness et les automobiles. Ces données étaient mises à la disposition d’une société appelée SignalFrame, qui avait reçu une petite subvention de l’armée et avait tenté de remporter d’autres contrats liés à la sécurité nationale.

En outre, Vice News signalé le mois dernier que X-Mode a tiré certaines de ses informations de localisation à partir d’applications avec une base d’utilisateurs majoritairement musulmane, comme une application de rencontres appelée Muslim Mingle et une application de prière appelée Muslim Pro, bien que la société dispose également de logiciels intégrés dans de nombreux autres types d’applications.

En réponse aux questions du Journal, X-Mode a déclaré qu’il réévaluait son travail gouvernemental et que ses contrats empêchaient quiconque de lier un appareil à des informations personnelles telles qu’un nom, une adresse ou une adresse e-mail.

La société basée à Reston, en Virginie, a également suggéré qu’elle était injustement distinguée. «L’interdiction du SDK de X-Mode aurait des implications plus larges sur l’écosystème étant donné que X-Mode collecte des données d’applications mobiles similaires à celles de la plupart des SDK publicitaires, et Apple et Google créeraient un précédent selon lequel ils peuvent déterminer la capacité des entreprises privées à collecter et à utiliser des applications mobiles. données », a déclaré la société.

Plusieurs développeurs travaillant avec X-Mode ont déclaré à l’entreprise qu’ils prévoyaient de demander à Apple de reconsidérer la décision, a déclaré le courtier en données.

Les enquêteurs travaillant pour M. Wyden ont sondé le marché des données commerciales à la suite des révélations selon lesquelles ces données sont achetées par des entités gouvernementales américaines à des fins de surveillance et d’application de la loi. Il a dit qu’il rédigeait une loi pour interdire cette pratique.

«Les Américains en ont assez d’apprendre que les applications vendent leurs informations de localisation et d’autres données sensibles à quiconque possède un chéquier, y compris au gouvernement», a déclaré M. Wyden. «Apple et Google méritent d’être félicités pour avoir fait ce qu’il fallait et avoir exilé X-Mode Social, la société de suivi la plus en vue, de leurs magasins d’applications. Mais il reste encore beaucoup à faire pour protéger la vie privée des Américains, notamment en extirpant les nombreux autres courtiers en données qui siphonnent les données des téléphones américains.

Un examen d’Apple a révélé que 100 applications créées par 30 développeurs contenaient le logiciel X-Mode, selon un briefing donné au bureau de M. Wyden et décrit au Journal. Apple a cité des violations potentielles de ses règles concernant l’utilisation et le partage des données et a donné aux développeurs deux semaines pour supprimer le SDK de X-Mode. Apple a déclaré aux développeurs qu’il semblait que X-Mode «crée subrepticement des profils d’utilisateurs basés sur les données utilisateur collectées», en violation de ses conditions de service.

La répression contre X-Mode intervient alors qu’Apple se prépare à mieux montrer aux utilisateurs de ses iPhones comment leurs données sont suivies. L’année prochaine, Apple a annoncé qu’elle déploierait des mises à jour logicielles qui empêcheront les annonceurs de pouvoir collecter l’identifiant publicitaire d’une personne sans l’autorisation de l’utilisateur. Certaines entreprises, telles que

Facebook Inc.,

ont déclaré que le changement nuirait à leur capacité à cibler des publicités personnalisées sur les personnes utilisant des appareils Apple.

Craig Federighi, responsable de l’ingénierie logicielle chez Apple, a réitéré cette semaine la position d’Apple selon laquelle les utilisateurs devraient avoir le contrôle de leurs données, en particulier lorsqu’il s’agit de suivre leur emplacement. Parmi les modifications apportées pour limiter ce suivi, il a noté qu’un changement logiciel récent permet aux utilisateurs d’activer une fonctionnalité qui permet une localisation approximative plutôt qu’une localisation précise.

«Où vous allez en dit long sur qui vous êtes. Comme si vous vous rendiez dans un lieu de culte particulier », a déclaré mardi M. Federighi lors de la conférence européenne sur la protection des données et la vie privée. «Il existe un énorme potentiel d’utilisation abusive de ce type de données. Et de la façon dont certaines applications sont conçues, les utilisateurs n’ont peut-être aucune idée qu’ils les donnent. »

—Tim Higgins a contribué à cet article.

Écrire à Byron Tau à byron.tau@wsj.com