Cloudflare : la promesse de confidentialité brisée ?
Cloudflare, géant de la cybersécurité, se retrouve une fois de plus sous le feu des critiques. Alors que l'entreprise est régulièrement pointée du doigt pour son rôle dans la facilitation de la piraterie, notamment par LaLiga, c'est cette fois la confidentialité de ses utilisateurs qui est remise en question, après un audit inquiétant.
L'audit kpmg : une ombre sur la neutralité
Cloudflare a mis en place un service DNS public (1.1.1.1) très populaire, vantant une rapidité et une confidentialité accrues. La société promettait de ne jamais vendre les données des utilisateurs, ni même enregistrer leurs adresses IP. Pourtant, l'audit réalisé par KPMG, l'un des plus grands cabinets d'audit au monde, révèle une réalité plus complexe. KPMG a eu accès au registre d'activité de Cloudflare pendant toute l'année 2024 et a découvert que l'entreprise conserve en effet les adresses IP, bien qu'elle supprime le dernier octet pour les adresses IPv4 (par exemple, 192.168.1.1 devient 192.168.1.x) et 80 bits pour les adresses IPv6.
Cette information, bien que Cloudflare affirme la supprimer après 25 heures, soulève des questions légitimes quant à la sincérité de la promesse de confidentialité affichée par la société. L'entreprise se justifie en expliquant que ces données sont utilisées uniquement pour détecter les cyberattaques et surveiller le fonctionnement du réseau, et que les routers de ses centres de données ont le Syslog désactivé, ne captant qu'un échantillon de 0,05% des paquets. Mais la confiance est-elle toujours intacte ?
Le cas des IPTV illégales et des amendes n'arrange rien. Cloudflare a toujours été accusée de faciliter l'accès à des services de streaming illégaux, et les utilisateurs de ces services sont désormais confrontés à des amendes pouvant atteindre 400 euros, comme en témoigne l'affaire récente impliquant des supporters de football. Le paradoxe est flagrant : une entreprise qui se présente comme garante de la sécurité et de la confidentialité est également accusée de contribuer à la violation des droits d'auteur.
L'histoire de Cloudflare, forte de ses huit ans d'existence, est celle d'une ascension fulgurante, mais aussi de controverses récurrentes. L'entreprise a su séduire un large public grâce à ses services gratuits et performants, mais elle doit maintenant répondre aux interrogations légitimes concernant la protection des données de ses utilisateurs. La transparence et l'honnêteté seront cruciales pour préserver la confiance du public, car, comme le disait une fois Marie Curie, “On ne se demande pas pourquoi on s'aventure, mais une fois qu'on a commencé, on ne peut plus reculer”.