Système de sécurité reCAPTCHA et consentement de l’utilisateur

Le système de sécurité #reCAPTCHA développé par Google et destiné à bloquer l’accès d’un site aux bots et logiciels intrusifs ne peut être mis en oeuvre sans le consentement exprès de l’utilisateur.

La CNIL vient de le rappeler au Ministère de l’Intérieur en lui indiquant que le #reCAPTCHA permettant de signaler des faits à l’Inspection Générale de la Police Nationale reste soumis au receuil du consentement.

Ainsi « les opérations de lecture et d’écriture effectuées par ce dispositif sur le terminal de l’utilisateur », soit le fait de cocher la case du formulaire #reCAPTCHA, sont soumises à la Loi du 6 janvier 1978.

La CNIL rappelle que le receuil du consentement est d’autant plus nécessaire que  « la collecte d’information n’aurait pas pour seule finalité la sécurisation du site au bénéfice des utilisateurs » mais également la réalisation d’ « opérations d’analyse de la part de Google ».