Le Canada interdit l'installation et/ou la mise à jour de logiciels sans le consentement de l'utilisateur

Une nouvelle disposition de la Loi canadienne anti-pourriel (LCAP) interdit aux entreprises technologiques d’installer des logiciels sans le consentement du propriétaire de l’appareil

Toutes ces entreprises technologiques fournissant des mises à jour automatiques pour leurs produits logiciels peuvent aller se faire voir. Au moins au Canada. Selon la nouvelle règle entrée en vigueur hier, introduite par le Conseil de la radiodiffusion et des télécommunications canadiennes, aucun logiciel ne peut être installé et/ou mis à jour sans le consentement explicite des utilisateurs.

La nouvelle règle s’applique lorsque quelqu’un installe ou provoque l’installation de logiciels sur l’appareil d’une autre personne dans le cadre d’une activité commerciale. La LCAP a déclaré avoir remarqué que des sites Web installaient automatiquement des logiciels sur les ordinateurs des visiteurs sans leur consentement. Souvent, ces installations sont considérées comme des logiciels malveillants et des logiciels publicitaires.

La nouvelle décision inclut l’installation de logiciels/malwares qui sont regroupés avec des applications légitimes, ou l’installation de logiciels dissimulés à partir de CD de musique, a déclaré la commission. Par exemple, les téléchargements en ligne de logiciels incluent des barres d’outils ou des logiciels de recherche dissimulés ou habilement camouflés qui sont souvent irritants et peuvent être classés comme des logiciels publicitaires.

“En général, la LCAP exige que vous obteniez le consentement du propriétaire ou d’un autre utilisateur autorisé de l’ordinateur ou de l’appareil avant l’installation d’un programme informatique. Cependant, dans certaines circonstances, vous êtes considéré comme ayant déjà obtenu le consentement sans avoir à le demander.”

Les logiciels exclus des dispositions de la LCAP incluent les cookies, HTML, JavaScript, systèmes d’exploitation, applications qui sont exécutables via un logiciel pour lequel le consentement a déjà été donné, et les mises à jour conçues pour corriger des bogues. Les fournisseurs de services de télécommunications peuvent également installer des logiciels pour protéger leur infrastructure contre les menaces de sécurité, ainsi que des mises à jour/améliorations pour leur réseau. Cependant, à cet égard, la LCAP a déclaré que les entreprises peuvent installer ces types de programmes uniquement si l’utilisateur a donné son consentement explicite.

Si un utilisateur désactive JavaScript et/ou les cookies, cela doit être considéré comme le fait que l’utilisateur n’est pas d’accord avec l’installation de tels logiciels.

La LCAP a déclaré qu’en ce qui concerne les mises à jour et les améliorations, les fournisseurs de logiciels ont besoin du consentement du propriétaire de l’appareil avant de les installer si le programme a été auto-installé par l’utilisateur. Cependant, les entreprises peuvent demander le consentement pour toutes les futures mises à jour et améliorations lorsqu’elles demandent le consentement initial pour installer une application.

La nouvelle règle pour l’installation de logiciels entre en vigueur le 15 janvier 2015 et les mises à jour et améliorations sont autorisées sans demander le consentement jusqu’au 15 janvier 2018. Jusqu’à cette date, le consentement de l’utilisateur est implicite, à moins qu’il ne déclare spécifiquement qu’il n’est plus d’accord avec l’installation de futures mises à jour.

La LCAP a rendu obligatoire pour les entreprises technologiques de faire la demande de consentement en incluant la raison de la demande de consentement, le nom de l’entreprise, les coordonnées et une description générale du programme. Les utilisateurs doivent également être informés qu’ils peuvent retirer leur consentement. L’entreprise doit également préciser clairement si l’application est conçue pour collecter des informations personnelles, si elle interfère avec le contrôle de l’utilisateur sur l’appareil, si elle modifie les paramètres ou préférences, si elle obstrue, interrompt ou interfère avec l’accès de l’utilisateur aux données, si elle installe des programmes tiers, ou si elle provoque l’envoi de messages de l’appareil vers d’autres ordinateurs.