Prix CNIL-Inria 2021 : des chercheurs européens récompensés pour leurs travaux sur la protection de la vie privée

Le 24 mai 2022, les co-présidents du Jury du Prix CNIL-Inria, François Pellegrini et Mathieu Cunche, ont remis le prix pour la protection de la vie privée à une équipe de recherche hispano-américaine pour leur article « 50 Ways to Leak Your Data: An Exploration of Apps' Circumvention of the Android Permissions System ». Présenté en 2019 à la conférence Unsenix Security, cet article analyse méticuleusement comment des applications sur Android contournent les protections mises en place par le système d’exploitation et accèdent à des informations à l’insu des utilisateurs, voire à l’encontre de leurs choix.

Outre-Atlantique, la Federal Trade Commission a entamé une action en 2021 concernant une des méthodes de contournement présentée dans l’article et les acteurs visés ont dû cesser ces pratiques. Les travaux de l’équipe de recherche primée ont donc eu un impact direct sur la protection des données des personnes.

À ce titre, le jury a considéré que les résultats présentés par cette équipe de recherche relèvent d’un grand intérêt pour le grand public, mais également pour les décideurs, les régulateurs et tous les acteurs de l’écosystème.

Le jury a également souhaité distinguer l’article arrivé second : « DatashareNetwork: A Decentralized Privacy-Preserving Search Engine for Investigative Journalists ». Il s’agit d’un travail réalisé par Kasra Edalatnejad, Wouter Lueks, Julien Pierre Martin, Soline Ledésert, Anne L'Hôte, Bruno Thomas, Laurent Girod et Carmela Troncoso. Cet article repose sur des échanges avec des journalistes afin d’identifier leurs besoins en termes d’outils permettant d’effectuer des recherches de documents dans un délai contraint et tout en assurant la confidentialité des recherches effectuées.

À propos du prix CNIL – Inria pour la protection des données

Chaque année, ce prix récompense des équipes de chercheurs situées au moins en partie dans l’Union européenne et qui travaillent à l’amélioration de la protection des données personnelles ou de la vie privée. À travers la reconnaissance accordée à une recherche, il permet de rendre les enjeux de la protection des données, et les solutions pour la préserver, plus visibles auprès du grand public. Enfin, il offre l’opportunité de sensibiliser la communauté scientifique et les décideurs sur le sujet de la protection des données.

Remerciements

Pour décerner le prix 2022, la CNIL et Inria se sont appuyés sur un jury de 22 chercheurs internationalement reconnus que nous tenons à sincèrement remercier pour leur investissement et le temps qu’ils ont consacré à l’évaluation des nombreux articles reçus :

• Nicolas Anciaux, Inria, équipe PETRUS 
• Nataliia Bielova, Inria, équipe PRIVATICS & CNIL 
• Reuben Binns, Université d’Oxford 
• Joe Calandrino, Federal Trade Commission 
• Kostas Chatzikokolakis, Université d’Athènes 
• Mathieu Cunche (Inria et INSA-Lyon, équipe PRIVATICS), Co-président du Jury
• Josep Domingo-Ferrer, Université Rovira i Virgil, UNESCO Chair in Data Privacy 
• Sébastien Gambs, Université du Québec à Montréal 
• Simone Fischer-Hübner, Université de Karlstad 
• Oana Goga, Laboratoire d’Informatique de Grenoble, CNRS
• Marit Hansen, Commissaire à la protection des données du Land du Schleswig-Holstein et Unabhängiges Landeszentrum für Datenschutz (ULD)
• Kévin Huguenin, Université de Lausanne 
• Francesca Musiani, Directrice adjointe du Centre Internet et Société, CNRS 
• Benjamin Nguyen, INSA-CVL, Président du Jury par intérim
• Catuscia Palamidessi (Inria, équipe COMETE), Vice-Présidente du Jury
• François Pellegrini (CNIL), Co-président du Jury
• Walter Rudametkin, Université de Lille et Inria, équipe SPIRALS 
• Reza Shokri, Université nationale de Singapour 
• Carmela Troncoso, EPFL 
• Narseo Vallina, IMDEA Networks Institute, ICSI et Université de Californie, Berkeley 
• Félicien Vallet (CNIL), Vice-président du jury
• Christo Wilson, Université de Northeastern