Cloudflare : la promesse de confidentialité enfin vérifiée… ou presque ?
Cloudflare, le géant de la sécurité réseau, est régulièrement sous le feu des critiques. Entre accusations de facilitation de la piraterie pour LaLiga et préoccupations croissantes concernant la confidentialité des données, l'entreprise peine à dissiper les doutes. Mais un audit récent pourrait bien changer la donne… ou pas.
L'ombre de laliga et les dns publics controversés
Le service gratuit de Cloudflare, particulièrement populaire, est au cœur de plusieurs controverses. LaLiga, dirigée par Javier Tebas, l'accuse de favoriser la piraterie en permettant la diffusion illégale de matchs de football. Les DNS publics 1.1.1.1, offerts comme alternative à Google (8.8.8.8 et 8.8.4.4), facilitent la configuration sur de multiples appareils, mais soulèvent des questions légitimes quant à la gestion des données utilisateurs.
Cloudflare jure ne jamais vendre les données des utilisateurs ni personnaliser la publicité, ni même enregistrer les adresses IP d'accès. Un discours séduisant, mais difficile à vérifier. C'est là que KPMG, l'un des « Big Four » de l'audit, entre en jeu.
Kpmg passe cloudflare au crible : une promesse tenue… partiellement
Pour célébrer ses 8 ans, Cloudflare a choisi de se soumettre à un audit exhaustif par KPMG. Ce dernier a eu accès à l'intégralité de l'activité des DNS durant 2024. Le verdict ? KPMG confirme que Cloudflare ne stocke pas les données de navigation des utilisateurs. Toutefois, un détail important a été révélé : l'entreprise conserve la direction IP, en supprimant le dernier octet pour IPv4 (par exemple, 192.168.1.1 devient 192.168.1.x) et les 80 derniers bits pour IPv6. Ces informations sont conservées pendant 25 heures avant d'être effacées.
De plus, les routers dans les centres de données de Cloudflare ont leur Syslog désactivé, limitant la collecte de données à un échantillon de seulement 0,05% des paquets. Un chiffre qui, malgré tout, alimente le débat.
Ce qu'il faut retenir : Cloudflare, bien qu'ayant tenu sa promesse principale de ne pas enregistrer les données de navigation, ne peut se défaire complètement du traitement d'informations d'identification. La question de la transparence reste donc entière, et les utilisateurs devront peser le pour et le contre de l'utilisation d'un service gratuit aussi populaire.
L'affaire des utilisateurs sanctionnés pour visionnage de matchs piratés via Cloudflare ne fait qu'ajouter une couche de complexité à cette situation. Le simple fait d'utiliser les DNS de Cloudflare ne garantit en aucun cas l'anonymat, et les conséquences légales d'activités illégales restent bien réelles.
Conclusion : un audit rassurant, mais pas une garantie absolue
L'audit de KPMG apporte un certain apaisement quant à la confidentialité des données de navigation. Cependant, le traitement des adresses IP, même partiel, et le contexte de la lutte contre la piraterie rappellent que l'utilisation de Cloudflare nécessite une vigilance constante. Les utilisateurs ont désormais plus d'informations pour prendre une décision éclairée, mais la question de la confiance reste au cœur du débat. Et il est clair qu’une transparence totale, même si difficilement atteignable, serait le meilleur rempart contre les soupçons et les controverses qui entourent Cloudflare.