Avec l’eSIM, les opérateurs mobile craignent de perdre le contrôle de leurs abonnés

La généralisation des cartes SIM virtuelles – appelées eSIM et intégrées une fois pour toute dans les terminaux ou des objets connectés (montre, voiture, …) – va bousculer le marché mobile. La traditionnelle carte SIM est vouée à disparaître, au profit de multiples fournisseurs de services.

Une révolution se prépare dans l’écosystème encore très fermé de la téléphonie mobile. La fameuse « carte SIM », que le grand public doit jusqu’à maintenant installer lui-même dans un minuscule rail de son smartphone – préalablement ouvert tant bien que mal par ses soins – pour se connecter à son opérateur mobile préféré, va disparaître à terme. Ce « Subscriber Identity Module », une puce contenant un microprocesseur et une capacité mémoire, va laisser place à une eSIM, pour « Embedded SIM », un module intégré en série dans les terminaux et objets.

Fin du monopole des « telcos » mobile
Fini les manipulations hasardeuses et délicates dans l’appareil. Fini aussi le « fil à la patte » qui lie l’abonné à l’opérateur mobile, tant qu’il n’a pas remplacé la carte SIM par une autre de son concurrent : Orange, Bouygues Telecom, SFR et Free pour les opérateurs de réseau, ou par un de leurs opérateurs mobile virtuels ou MVNO (1). Les cartes numériques dites eSIM vont changer la donne pour tous les possesseurs de smartphones, de tablettes, de montres intelligentes, ou de tout autre objet connecté. Passer d’un opérateur mobile à l’autre, voire d’un opérateur mobile à un fournisseur de services mobiles – lequel pourra être directement un fabricant de smartphones par exemple et/ou un acteur du numérique – sera simple comme un « clic ». Fini la rigidité – aux sens propre et figuré – des cartes physiques (SIM, micro SIM ou nano SIM, avec adaptateur ou pas) qui ont contribué justement aussi rigidifier quelque peu le marché mobile. Sans elles, pas d’appels téléphonique, pas de messages courts SMS (2) ni de textos multimédias MMS (3).
L’eSIM, elle, intégrée une bonne fois pour toute dans chaque appareil connectable, servira à tous les « opérateurs » quels qu’ils soient : des « telcos » aux GAFA ou aux fabricants de smartphones (Samsung, Huawei, Apple, …), en passant par des fournisseurs de services en ligne. Une trentaine d’années après son invention, cette petite puce mobile amovible va se retrouver au musée des nombreuses autres technologies qui ont fait leur temps. De quoi faire frémir les opérateurs mobile historiques de la planète, réunis dans leur puissante association GSMA qui leur fait office de lobby (4). Ils avaient jusqu’à maintenant la mainmise sur leur écosystème. Pour les utilisateurs, c’est la garantie de pourvoir s’émanciper de l’emprise d’un seul et même opérateur mobile. Désormais, avec les terminaux « eSIM Inside » ou les voitures connectées, il est possible non seulement de changer de réseau mobile mais aussi de souscrire à plusieurs abonnements utilisables en fonction des circonstances : usages personnels ou professionnels, voyages d’un pays à l’autre, opportunités promotionnelles, etc. L’abonnement à distance est voué à un bel avenir, d’autant que selon le cabinet ABI Research, environ 1 milliard d’appareils compatibles eSIM seront écoulés tous les ans dès 2024. « Il ne fait aucun doute que les ventes de smartphones eSIM atteindront plus de 225 millions d’unités en 2020. Toujours supportée par Apple, Google et Samsung, ainsi que par bon nombre de smartphones eSIM provenant plusieurs autres équipementiers, attendez-vous à un minimum de 500 millions de smartphones eSIM capables d’expédier à l’échelle mondiale en 2024 », a expliqué Phil Sealy, directeur de recherche chez ABI Research.
Mais il pointe le fait qu’il reste encore beaucoup de travail à faire sur l’ensemble de la chaîne de valeur, Apple, Google, Samsung et Motorola étant les seuls fournisseurs de gros de smartphones compatibles eSIM (destinés au marché amont dit OEM, Original Equipment Manufacturer, ou fabricant d’équipement d’origine destiné à des tiers). «Même si les opérateurs adoptant l’eSIM ou s’y préparant sont de plus en plus nombreux, force est de constater qu’il n’y a aucun opérateur à ce jour qui appuie exclusivement l’eSIM. En même temps, de nombreux opérateurs ne sont pas encore prêts pour l’eSIM », a-t-il ajouté, lors de la présentation d’une étude à Londres le 4 mars (5). D’ici 2024, jusqu’à 30 % des ordinateurs portables vendus – soit environ 122 millions – seront « eSIM Inside ». La société américaine MobileIron, spécialiste de la gestion unifiée de terminaux (UEM), entend par exemple sécuriser l’activation des eSIM sur les ordinateurs Windows 10 des entreprises avec le français Idemia (ex-Oberthur- Safran Identity/Morpho).

L’eSIM et le cloud vont de pair
La carte mobile ainsi dématérialisée a toutes son intelligence et sa mémoire stockées à distance dans le nuage informatique, et non plus sur son microcontrôleur. eSIM et cloud deviennent alors les deux facettes d’un nouveau marché du mobile et des objets connectés. Les ressources logicielles nécessaires à la gestion et au bon fonctionnement sécurisés sont gourmandes en capacités de calcul informatique. Sans data center, pas de parc mobile « eSIM ». Pour les géants mondiaux du cloud, Google, Amazon et Microsoft en tête, l’ouverture du marché mobile à la concurrence au-delà des seuls opérateurs mobile est une énorme opportunité. Pour les acteurs locaux du cloud aussi (en France OVH, Atos, Dassault Systèmes et malgré les échecs de CloudWatt et de Numergy), à l’heure où de nombreux pays – Cloud Act aidant – ne jurent maintenant que par le « cloud souverain », la « souveraineté numérique », voire le « cloud de confiance » et donc la « localisation des données » supposée rassurer.

La GSMA impose sa certification
La Big Tech française Thales, qui a déboursé 4,6 milliards d’euros pour s’emparer en avril 2019 de son compatriote Gemalto – le fabricant français de cartes à puce, devenu leader mondial – ne veut pas manquer la vague eSIM. Début mai, le groupe Thales a annoncé avoir commencé à nouer des alliances avec des géants mondiaux du nuage informatique. Premier point d’appui et non des moindres : Google Cloud. Le groupe Thales, spécialiste des hautes technologies de l’aéronautique, de la défense, de l’espace, du transport, de l’identité et de la sécurité numériques, revendique le déploiement de « la première solution d’activation de cartes eSIM au monde certifiée GSMA ». Car les 750 opérateurs mobile – dont plus de 200 européens – membres de la puissante GSM Association, à laquelle adhèrent aussi près de 400 sociétés œuvrant pour l’écosystème mobile (soit un total de 1.150 membres), vont devoir faire face « au boom des abonnements mobiles pour des appareils compatibles eSIM » (dixit Thales). Pour ne pas perdre la main, les opérateurs mobile historiques se sont déjà positionnés avec une offre eSIM mais avec parcimonie. Orange, dont le PDG Stéphane Richard préside encore cette année la GSMA, propose par exemple le service eSIM en France (6) pour iPhone ou Samsung (à condition d’être déjà client Orange ou Sosh), mais aussi pour les montres connectées Apple Watch ou Samsung Galaxy Watch. SFR est également présent sur ce nouveau marché (7), en partenariat avec Apple (iPhone), Samsung (Galaxy Fold), Google (Pixel 3) et Motorola (Razr), ainsi que les montres connectées (Apple Watch et Samsung Galaxy Watch). Orange et SFR font tout de même payer l’option eSIM (10 euros). Toujours en France, Bouygues Telecom promet de répondre présent à l’appel de l’eSIM « au printemps 2020 » (8) mais le coronavirus a quelque peu retardé le lancement de son offre orientée iPhone et Samsung Galaxy Fold (mais pas Google Pixel) – et en attendant de prendre en charge par la suite les « Smart Watch ». Concernant Free, son patron Xavier Niel avait lancé il y a un an : « On n’est pas fan de l’eSIM ». Depuis, la filiale d’Iliad n’en dit mot. Quant à l’opérateur mobile français virtuel Transatel, devenu filiale en février 2019 du japonais NTT (9), il est en France et à l’étranger un pionnier de l’eSIM avec notamment son offre Ubigi lancée en novembre 2018 et destinée avant tout aux voyageurs d’affaires, occasionnels et réguliers à l’international. Mais les opérateurs mobile historiques ne seront pas les seuls à vouloir profiter des opportunités de marché offertes par la généralisation de l’eSIM. « Nous le savons, l’évolutivité de Google Cloud sera décisive face à l’essor des réseaux 5G et aux milliards d’objets connectés sur le réseau cellulaire dans le monde », assure Anil Jain (photo de la page précédente), directeur général « télécommunications, médias et divertissement » de la filiale d’Alphabet, cité dans le communiqué de Thales du 4 mai dernier (10). Le marché de la connectivité cellulaire est en pleine transformation, à la veille du lancement de la 5G dans le monde. Les fabricants de smartphones, comme le numéro un mondial Samsung, sont attendus dans ces nouveaux écosystèmes eSIM qui miseront sur l’interaction entre les smartphones (ou les tablettes) et tout une gamme d’objets connectés. « Parallèlement à cela, les offres d’abonnement évoluent (des forfaits voix aux données, et bientôt des bundles d’appareils). Ce qui nécessite de la gestion à distance des abonnements – ou Remote Subscription Management (RSM)– pour partager un profil sur plusieurs types d’appareils », a constaté de son côté Phil Sealy chez ABI Research.
Avec Google Fi, son projet d’opérateur mobile virtuel (MVNO) lancé en 2015 puis concrétisé d’abord aux Etats- Unis (en s’appuyant sur la 4G et bientôt la 5G des opérateurs Sprint-T-Mobile et US Cellular, ainsi que sur des millions de hotspots Wifi), le géant du Net tente de se déployer dans le monde (11). Depuis cette année, les détenteurs d’iPhone « eSIM Compatibles » peuvent l’activer avec Google Fi (12). L’Europe est en ligne de mire, France comprise (13), puisque la marque « Google Fi » a été déposée en décembre 2018 auprès de l’Office de l’Union européenne pour la propriété intellectuelle (EUIPO).

L’eSIM sonne le glas des SMS/MMS
Par ailleurs, Google Fi a annoncé début 2019 le déploiement de RCS (Rich Communication Services) – y compris sur l’Hexagone (14). Le RCS va remplacer à terme les SMS et les MMS qui étaient la chasse-gardée des « telcos » (15). Fonctionnant sous le protocole IP (Internet), il s’agit d’une messagerie instantanée et d’un réseau social multimédia tout-en-un (texte, chat, appels vidéo, audio, photo, live, fichiers, etc.). A suivre. @

Charles de Laubier

A partir des années 2030, les lunettes de réalité augmentée pourraient remplacer les smartphones

La réalité augmentée sera la prochaine technologie de rupture, selon Mark Zuckerberg. Le changement de paradigme pourrait intervenir d’ici 2030. Les lunettes de réalité augmentée se substitueront aux téléphones mobiles. Les utilisateurs pourront déjouer l’espace-temps.

« Même si je m’attends à ce que les téléphones soient encore nos appareils primaires au cours de la majeure partie de cette décennie, nous aurons à un moment donné dans les années 2020 des lunettes de réalité augmentée qui vont redéfinir notre relation avec la technologie », a prédit Mark Zuckerberg, dans un post sur son compte Facebook le 9 janvier. Pour le patron cofondateur du réseau social devenu numéro un mondial, la réalité augmentée va être la technologie grand public des années 2030, après que le téléphone mobile l’ait été depuis les années 2010, précédé par le Web des années 2000, et encore auparavant par les ordinateurs de bureau à partir des années 1990.

Le sentiment d’être là, bien qu’ailleurs
« Chaque plateforme informatique devient plus accessible et naturelle pour que nous interagissions avec, a encore expliqué “Zuck” dans sa prévision décennale. La réalité augmentée et virtuelle consiste à donner un sentiment de présence — le sentiment que vous êtes juste là avec une autre personne ou dans un autre endroit. Au lieu d’avoir des appareils qui nous éloignent des gens qui nous entourent, la prochaine plateforme nous aidera à être plus présents les uns avec les autres et aidera la technologie à sortir du chemin ». Pour le président de Facebook, les appareils de réalité augmentée comme les lunettes voire les casques sont encore lourds ou gênants, mais il fait le pari que ces équipements deviendront à terme les « plateformes de technologies les plus humaines et sociales jamais construites ». Le fait d’avoir la capacité d’« être “présent” n’importe où » aidera chacun d’entre nous à répondre à quelques-uns des plus grands enjeux sociaux de nos journées. « Aujourd’hui, beaucoup de gens ont l’impression qu’ils doivent déménager dans les villes parce que c’est là que les emplois sont. Mais il n’y a pas assez de logements dans de nombreuses villes, donc les coûts immobiliers montent en flèche, alors que la qualité de vie diminue. Imaginez si vous pouviez vivre n’importe où et choisir n’importe quel travail ailleurs. Si nous livrons ce que nous sommes en train de construire, cela devrait être beaucoup plus proche de la réalité d’ici 2030 », a-t-il prévenu. Près de six ans après s’être emparée de la société Oculus VR, acquise en mars 2014 pour 2 milliards de dollars et à l’origine des casques de réalité virtuelle Oculus Rift Oculus Go, Oculus Quest et du Gear VR de Samsung, la firme de Menlo Park (Californie) voit désormais son avenir dans la réalité augmentée. Celle-ci s’avère plus prometteuse que la réalité virtuelle qui constitue encore un marché de niche. En décembre dernier, Facebook a même confirmé concevoir un système d’exploitation propriétaire qui sera utilisé pour ses futures lunettes de réalité augmentée dont le projet est en cours (1).
C’est Andrew Bosworth (photo), vice-président de la réalité augmenté (AR) et de la réalité virtuelle (VR) de Facebook qui l’a indiqué au site web The Information le 19 décembre : « Nous voulons vraiment être sûrs que la prochaine génération (de système d’exploitation) ait de la place pour nous. (…) Et nous allons le faire nous-mêmes ». Ce proche de Mark Zuckerberg a mis en place au sein du groupe, à partir de 2017, l’organisation « AR/VR » (2) qu’il chapeaute tout en s’occupant des matériels associés grand public comme Oculus, Portal (gamme d’écrans connectés) ou les nouveaux produits issus de Facebook Reality Labs comme le future Facebook OS (pour operating system). « La mission de l’organisation AR/VR est de donner aux gens les outils dont ils ont besoin pour se sentir connectés n’importe quand, n’importe où. Nous avons introduit notre première génération de produits de réalité virtuelle Oculus et nous nous engageons à faire progresser la technologie grâce à l’innovation continue au sein de Facebook Reality Labs. A l’avenir, nos lunettes AR fusionneront le monde physique et le monde numérique, mélangeant ce qui est réel avec ce qui est possible, ce qui donnera lieu à la prochaine technologie de consommation courante, indispensable et portable », promet déjà Facebook dans sa communication institutionnelle (3).

Réalités augmentée et virtuelle, ensemble
Facebook Reality Labs rassemble une équipe de chercheurs, de développeurs et d’ingénieurs triés sur le volet pour créer l’avenir de la réalité virtuelle et augmentée. Car pour le réseau social à la lettre « f » sur fond bleu « la réalité augmentée et la réalité virtuelle, ensemble, deviendront aussi universels et essentiels que les téléphones intelligents et les ordinateurs personnels aujourd’hui – et tout comme les ordinateurs personnels l’ont fait au cours des 45 dernières années, l’AR et la VR finiront par tout changer sur la façon dont nous travaillons, nous jouons et nous nous connectons ». L’équipe de développement de cette nouvelle plateforme va d’ailleurs s’installer – avec les effectifs des autres technologies d’avenir – dans un nouveau campus en cours de construction dans la petite ville californienne de Burlingame, en Californie, situé à une vingtaine de kilomètres au nord du siège social de Facebook (toujours dans la Silicon Valley).

Facebook a prévu de lancer en 2020 Horizon, un monde social en réalité virtuelle accessible à partir des casques Oculus. Dans cet « espace social », les utilisateurs pourront se rencontrer via leurs avatars respectifs – personnalisables à souhait.

Interface cerveau-machine pour l’AR/VR
« Nous développons toutes les technologies nécessaires pour permettre la percée des lunettes AR et des casques d’écoute VR, y compris l’optique et les écrans, la vision par ordinateur, l’audio, les graphiques, l’interface cerveau-ordinateur, l’interaction haptique [le sens du toucher, ndlr], le suivi des yeux/mains/visage/corps, la science de la perception et la vraie télé-présence. Certains d’entre eux avanceront beaucoup plus vite que d’autres, mais ils doivent tous arriver pour permettre la RA et la RV d’être si convaincantes qu’ils deviennent une partie intégrante de nos vies », assure Michael Abrash, chef scientifique de Facebook Reality Labs (4).
Pour garder son groupe sous contrôle au regard de tous ces développements d’avenir, Mark Zuckerberg entend assurer son indépendance technologique vis-à-vis des autres géants du Net rivaux tels que Google, Apple ou encore Amazon, que cela soit vis-à-vis des systèmes d’exploitation (Android ou iOS), mais aussi en matière d’assistant vocal (Assistant, Siri ou Alexa) et d’intelligence artificielle. « Nous ne pensons pas pouvoir faire confiance au marché ou à nos rivaux », a même indiqué Andrew Bosworth. Les futures lunettes intelligentes de réalité augmentée fonctionneront donc sur Facebook OS. Lorsqu’elle a acheté en septembre 2019 CTRL-Labs, une start-up newyorkaise spécialisée dans l’interface neurale, pour une somme située entre 500 millions de dollars et 1 milliard de dollars (selon des médias américains), la firme de Menlo Park a assuré que le cerveau est l’avenir de la machine. Cela passe notamment par un bracelet électronique. « Vous avez des neurones dans votre moelle épinière qui envoient des signaux électriques à vos muscles de la main en leur disant de se déplacer de manière spécifique comme pour cliquer sur une souris ou appuyer sur un bouton. Le bracelet va décoder ces signaux et les traduire en un signal numérique que votre appareil peut comprendre, vous donnant le contrôle de votre vie numérique, et nous ferons que compte Facebook, lors du rachat de CTRL-Labs. Ainsi, le bracelet « capture l’intention » de l’utilisateur qui le porte pour que celui-ci puisse par exemple « partager une photo avec un ami, en faisant un mouvement imperceptible ou juste en y pensant ». Facebook compte bien développer cette technologie neuronale « à grande échelle » et le proposer « rapidement » aux consommateurs, à la place de la souris (curseur) ou du toucher (à l’écran). La pensée pourrait devenir la télécommande de l’Internet de demain… « Je pense, donc j’interagis ! ». De l’AR à la VR, il n’y a qu’un pas. En novembre dernier cette fois, la filiale Facebook Technologies – nouveau nom de Oculus VR – a annoncé le rachat du studio de développement de jeux vidéo Beat Games, basé à Prague (Tchéquie) et éditeur du jeu vidéo en réalité virtuelle « Beat Saber ». Mike Verdu, le directeur des contenus AR/VR chez Facebook s’est félicité de cette acquisition et a indiqué qu’il y en aura d’autres – y compris dans le domaine de la réalité augmentée.
En outre, Facebook a prévu de lancer cette année Horizon, un monde social en réalité virtuelle accessible à partir des casques Oculus (il s’en serait vendu plus de 1 million d’unités en 2019). Dans cet « espace social », les utilisateurs pourront se rencontrer via leurs avatars respectifs – personnalisables à souhait. La version bêta test d’Horizon est prévue en ce début d’année, si Facebook respecte le calendrier annoncé en septembre dernier. Les environnements virtuels plus anciens comme Oculus Rooms (lancé en 2016) et Facebook Spaces (lancé en 2017) ont été fermés en fin d’année 2019. Mark Zuckerberg espère toujours attirer un jour 1 milliard de personnes dans les mondes virtuels. Selon le cabinet d’études SuperData Research (groupe Nielsen), le marché de l’immersion – réalité virtuelle et réalité augmentée comprises – a généré 6,6 milliards de dollars dans le monde en 2018 et devrait exploser de plus de 400 % d’ici à 2022 !

AR, VR et haptique au CES de Las Vegas
Réalité augmentée et réalité virtuelles ont été très visibles au Consumer Electronics Show (CES) qui s’est tenu début janvier à Las Vegas, de même que les technologies haptiques qui procurent le sens du toucher. La start-up française Actronika y a présenté une veste « à retour haptique », qui reproduit des sensations on ne peut plus réalistes pour l’AR et la VR. Cette veste haptique, qui sera disponible cette année, permet d’avoir la sensation du contact et du toucher dans le monde réel en fonction des événements de la réalité virtuelle ou augmentée. Les lunettes de réalité augmentée associée à un vêtement haptiques donnent un aperçu de la mode virtuelle de demain…@

Charles de Laubier

Satya Nadella est DG de Microsoft depuis cinq ans : Azure dépasse Windows pour la première fois

Promu il y a cinq ans directeur général de Microsoft à la place Steve Ballmer (successeur du cofondateur Bill Gates), l’Indo-Américain Satya Nadella a redonné
à la firme de Redmond des couleurs en Bourse. Oublié l’échec de Windows Phone. Le cloud Azure lui permet de tenir tête à Amazon et Google.

En février 2014, il est devenu le troisième directeur général qu’ai connu Microsoft en près de 45 ans d’existence – après Steve Ballmer (2000-2014) et Bill Gates (1975- 2000). En cinq ans, Satya Nadella (photo) a fait « pivoter » la firme de Redmond comme une start-up ! Un exploit pour un géant de l’informatique qui pèse, avec son dernier exercice annuel qui s’est achevé le 30 juin dernier, un chiffre d’affaires de 125,8 milliards de dollars pour un bénéfice net de 39,2 milliards de dollars.

Vers une offre intégrée « Microsoft 365 »
L’Indo-Américain a enterré sans glas du système d’exploitation mobile Windows Phone, dont la dernière version sortie en 2014 n’est plus mise à jour depuis deux ans maintenant. Ce fut un échec cuisant pour son prédécesseur. Déjà confronté au déclin des ordinateurs personnels (PC) où Windows règne encore en maître, Microsoft n’avait vraiment pas besoin d’un tel fiasco industriel. Cela lui a coûté des milliards de dollars, dont 7,2 milliards pour l’acquisition des terminaux du finlandais Nokia. Ce rachat fut décidé par Steve Ballmer en septembre 2013 puis concrétisée en avril 2014, soit deux mois après que Satya Nadella lui ait succédé. Autant dire que Windows Phone était mort-né, ce dernier misant toute sa stratégie sur le cloud avec son offre Azure qu’il a développée précédemment avec succès en tant vice-président de cette activité (1) chez Microsoft – où il est entré en 1992.
Les services informatiques dématérialisés que permet le cloud sont devenus le premier relais de croissance du groupe cofondé par Bill Gates et Paul Allen. D’après le rapport annuel 2018/2019 publié le 1er août dernier, le segment « Intelligent Cloud » est l’activité qui croit désormais le plus, avec un bond de 21 % sur un an pour atteindre sur le dernier exercice 38,9 milliards de dollars. A ce rythme-là, malgré un ralentissement observé depuis six trimestres, le cloud commence à dépasser les activités historiques « More Personal Computing » (système d’exploitation Windows, ordinateurs Surface, jeux vidéo avec Xbox, publicité en ligne sur Bing) et « Productivity and Business Processes » (suite logicielle en ligne Office 365, dont Word, Excel et PowerPoint, réseau social professionnel LinkedIn racheté en 2016, logiciel de gestion d’entreprise Dynamics), qui atteignent respectivement sur l’année 45,6 et 41,1 milliards de dollars avec 8 % et 15 % de hausse.
Bien meilleure, la performance du cloud inclut la plateforme ouverte de développement et d’hébergement GitHub que Microsoft a acquise l’an dernier pour 7,5 milliards de dollars. Ainsi, pour la première fois de l’histoire de la firme de Redmond, Azure a dépassé Windows en termes de revenus au cours du quatrième trimestre (avril-juin 2019). Cerise sur le gâteau : le cloud a donné l’impulsion suffisante pour que la capitalisation boursière de Microsoft franchisse en avril et pour la première fois la barre des 1.000 milliards de dollars (1.035 au 29-08-19), coiffant au poteau Amazon (872 millions de dollars) et Google (812 millions de dollars). Avec Satya Nadella, les abonnements en ligne aux logiciels et services ont pris le pas sur la vente classique de licences et de services uniques sur supports physiques.
Même Windows n’échappe pas à cette dématérialisation aux abonnements rentables. D’autant qu’en janvier 2020, le support technique au vieux Windows 7 va cesser. Ce qui devrait provoquer une migration sur Windows 10, voire un basculement vers le bundle appelé « Microsoft 365 » via Internet. « Les besoins, habitudes et attentes modernes de nos clients nous motivent à intégrer Office 365, la plateforme Windows, les appareils, y compris Surface, et les applications tierces dans une expérience Microsoft 365 plus cohérente», explique le groupe dans son dernier rapport annuel. En cinq ans, la valorisation boursière du groupe a presque quadruplée. Azure est pourtant en concurrence frontale avec Amazon Web Services (AWS) de la firme de Jeff Bezos, ainsi qu’avec Google Cloud. Selon le cabinet d’étude Canalys, Amazon détient 32,8 % de parts de marché du cloud, Microsoft 14,6 % et Google 9,9 %. De son côté, Gartner prévoit que le marché mondial des services de cloud va croître de 17,5 % cette année, à 214,3 milliards de dollars.

Le « M » se démarque de GAFA
Sur sa lancée le « M » de GAFAM entend accroître ses investissements pour construire de nouveaux centres de données (data centers). C’est du mois ce qu’a indiqué le 19 juillet dernier la vice-présidente et directrice financière du groupe, Amy Hood. Et contrairement aux GAFA empêtrés dans des affaires ou des scandales liés à l’utilisation des données personnelles des internautes, au point que la question de leur démantèlement est actuellement débattue aux Etats-Unis (lire page suivante), Microsoft se démarque. Les régulateurs américains et européens s’intéressent aux autres Big Tech. @

Charles de Laubier

Etant basé en Irlande, Google compte rendre illégal l’amende de la Cnil devant le Conseil d’Etat

Le Conseil d’Etat devra dire si la Cnil est compétente pour sanctionner financièrement Google dont le siège européen est basé en Irlande. La firme de Mountain View doit payer 50 millions d’euros pour non-respect du règlement général sur la protection des données (RGPD) sur Android.

Google fait donc appel de la décision de la Cnil (1) qui lui a infligé le 21 janvier dernier une amende de 50 millions d’euros « en application du RGPD (2) pour manque de transparence, information insatis-faisante et absence de consentement valable pour la personnalisation de la publicité ». Pour autant, ce n’est pas le montant de la sanction financière – une goutte d’eau au regard des dizaines de milliards de dollars qu’engrange chaque année la firme de Mountain View (3) – qui va contester devant
le Conseil d’Etat, mais bien la compétence de la Cnil dans cette procédure.

« Cnil » irlandaise et Google Irlande à Dublin
Google, qui s’est bien gardé d’évoquer le problème dans son communiqué laconique
du 23 janvier savamment distillé auprès de quelques médias, va demander à la haute juridiction administrative d’invalider la délibération du 21 janvier – publiée au Journal Officiel du 22 janvier (4). Car, selon le géant du Net, « la Cnil n’est pas compétente pour mener cette procédure et qu’elle aurait dû transmettre les plaintes reçues à l’autorité
de protection des données irlandaise » – en l’occurrence la DPC (The Data Protection Commission), basée à Dublin. C’est justement à Dublin, la capitale de l’Irlande, qu’est établie la société Google Ireland Limited, dont la directrice des affaires publiques et relations gouvernementales est Anne Rooney (photo), une Irlandaise francophone et francophile. C’est elle qui dirige Google Ireland, sous la présidence européenne de Matt Brittin (5), en charge des opérations et basé à Londres. Plus connu en France où il est installé, Carlo d’Asaro Biondo est, lui, président européen des partenariats – tous les trois sur les régions EMEA (Europe, Moyen-Orient et Afrique).
Sur son profil LinkedIn, Anne Rooney déclare : « Je suis responsable de la gestion
et de la direction des agendas produits et politiques avec les décideurs politiques externes, le gouvernement, les régulateurs et les tierces parties au nom de Google Irlande et EMEA. Je développe et dirige l’engagement en matière de politiques publiques et de réglementation dans toute la gamme des domaines stratégiques qui
ont une incidence sur Google et le Web. Les questions clés comprennent l’innovation technologique, le développement économique et la sécurité ». Sa maison mère est formelle et a eu l’occasion de l’affirmer à plusieurs reprises devant la Cnil : Google Ireland Limited doit être considérée comme son établissement principal au sein de l’Union européenne pour certains des traitements transfrontaliers qu’elle met en oeuvre, « et notamment ceux objets des plaintes reçues par la Cnil ». En conséquence, poursuit Google, la DPC devrait être considérée comme l’autorité de contrôle compétente et
« chef de file » en charge, à ce titre, de traiter les plaintes reçues par son homologue française.
Devant le Conseil d’Etat, le géant du Net ne manquera pas de rappeler – comme il
l’a exposé devant la Cnil dans ses observations écrites (des 22 novembre 2018 et 4 janvier 2019) ainsi qu’oralement le 15 janvier dernier – que son siège social pour ses opérations européennes se situe précisément en Irlande depuis 2003. Google Ireland Limited est « l’entité en charge de plusieurs fonctions organisation-nelles nécessaires
à la réalisation de ces opérations pour la zone Europe, Moyen-Orient et Afrique (secrétariat général, fiscalité, comptabilité, audit interne, etc.) ». C’est en outre de cette société basée à Dublin que relève « la conclusion de l’intégralité des contrats de vente de publicités avec les clients basés dans l’Union européenne ». Le QG européen de Google emploie plus de 3.600 salariés et, selon les affirmations de l’entreprise elle-même, dispose d’une équipe dédiée en charge de « la gestion des demandes faites
au sein de l’Union européenne en lien avec la confidentialité et d’un responsable chargé de la protection de la vie privée ». Google a aussi précisé à la Cnil qu’une réorganisation tant opérationnelle qu’organisationnelle était en cours « en vue de
faire de la société Google Ireland Limited le responsable de traitement pour certains traitements de données à caractère personnel concernant les ressortissants
européens ».

Pour Google, la Cnil n’est pas « chef de file »
Autre argument avancé par Google : la définition d’établissement principal doit être distinguée de celle de responsable de traitement. « Si le législateur européen avait voulu que la notion d’établissement principal soit interprétée comme le lieu où les décisions concernant les traitements sont prises, il l’aurait expressément indiqué », estime la firme de Mountain View. De plus, invoquant la nature transfrontalière des traitements de personnalisation de la publicité et du nombre significatif d’utilisateurs d’Android en Europe faisant l’objet de ces traitements de données personnelles, dont probablement plus de 30 millions de mobinautes en France (6), elle considère que « les mécanismes de coopération et de cohérence tels que prévus [par le] RGPD auraient dû s’appliquer » et que « le Comité européen de la protection des données (CEPD) aurait dû être saisi en cas de doute sur la détermination de l’autorité chef de file ».

Sanctions suivantes : après Android, au tour de YouTube, Gmail et Search ?
Google s’appuie en particulier sur l’article 60 du RGPD, selon lequel l’autorité de contrôle chef de file coopère avec les autres autorités de contrôle concernées en s’efforçant de parvenir à un consensus – l’autorité de contrôle chef de file et les autorités de contrôle concernées échangeant toute information utile. De plus, en
dehors de la procédure engagée par la Cnil, Google estime « sans effet juridique »
les discussions informelles qui ont pu avoir lieu entre les autres autorités européennes de contrôle sur cette procédure « dès lors qu’elles ont eu lieu sans sa présence ».
La non reconnaissance par Google de l’autorité « chef de file » que s’est arrogée la
Cnil sera ainsi au coeur des réflexions du Conseil d’Etat qui devra dire si l’autorité
– présidée par Marie-Laure Denis depuis début février – a outrepassé ou pas ses compétences territoriales et si sa sanction financière est légale ou non.
Dans son considérant n°36, le RGPD prévoit que « l’établissement principal d’un responsable du traitement dans l’Union (européenne) devrait être le lieu de son administration centrale dans l’Union, à moins que les décisions quant aux finalités et aux moyens du traitement des données à caractère personnel soient prises dans un autre établissement du responsable du traitement dans l’Union, auquel cas cet autre établissement devrait être considéré comme étant l’établissement principal ». Google Ireland Limited à Dublin aurait dû alors être reconnu comme l’établissement principal en Europe et la « Cnil » irlandaise (DPC) comme le chef de file pour instruire la procédure sur les éléments fournis par son homologue française.
Cette dernière, en se référant aux lignes directrices du CEPD du 5 avril 2017 concernant la désignation d’une autorité de contrôle chef de file d’un responsable de traitement ou d’un sous-traitant (7), juge que la filiale irlandaise de Google ne dispose d’« un quelconque pouvoir décisionnel quant aux finalités et aux moyens des traitements couverts par la politique de confidentialité présentée à l’utilisateur lors de la création de son compte, à l’occasion de la configuration de son téléphone mobile sous Android ». La Cnil reconnaissant seulement son rôle dans les « activités financières et comptables, vente d’espaces publicitaires, passation de contrats etc ». L’amende de
50 millions d’euros porte sur le système d’exploitation des terminaux mobiles Android assorti de l’App Store Google Play, ainsi que sur l’activité de régie publicitaire. Il est reproché à Google de demander aux mobinautes Android d’accepter sa politique de confidentialité et ses conditions générales d’utilisation des services – et surtout, qu’à défaut d’une telle acceptation, les utilisateurs ne pourraient utiliser leur terminal (smartphone ou tablette sous Android).
Le géant du Net se permet en outre d’exploiter les traitements de données à caractère personnel à des fins publicitaires (analyse comportementale et ciblage). Or, pour enfoncer le clou, la Cnil révèle un courrier en date du 3 décembre 2018 adressé à la DPC à Dublin pour lui annoncer « que le transfert de responsabilité de Google LLC
vers la société Google Ireland Limited sur certains traitements de données à caractère personnel concernant les ressortissants européens serait finalisé le 31 janvier 2019 ». Par ailleurs, Google vient de procéder à la mise à jour de ses règles de confidentialité qui sont entrées en application le 22 janvier 2019 – soit le lendemain de sa mise à l’amende par la Cnil ! La Quadrature du Net, association française de défense des droits et libertés numériques, qui fut avec l’association autrichienne NOYB (None Of Your Business, « ce n’est pas tes affaires ») à l’origine des plaintes contre Google, dénonce cette manoeuvre qu’elle estime grossière et appelle la Cnil à continuer à sanctionner au-delà d’Android. « Nous attendons de la Cnil qu’elle ignore cette pirouette éhontée et décide de rester compétente pour prononcer les autres sanctions contre YouTube, Gmail et Google Search, notre plainte ayant été déposée bien avant ce changement unilatéral des conditions d’utilisation imposées par l’entreprise ».

Europe : 95.000 plaintes en 8 mois, c’est peu
Le bras de fer entre Google et la Cnil devant le Conseil d’Etat intervient au moment
où la Commission européenne a annoncé le 25 janvier – Journée de la protection des données – qu’au cours des huit mois depuis l’entrée en vigueur du RGPD (le 25 mai 2018), « les autorités nationales de protection des données ont reçu plus de 95.000 plaintes de citoyens à ce jour », dont 255 font l’objet d’une enquête de la part des
« Cnil » (8). Objectivement, c’est très peu au regard des quelques centaines de millions d’Européens connectés à Internet et détenteurs de smartphones. @

Charles de Laubier

La Commission européenne veillera à ce qu’Android de Google et iOS d’Apple respectent l’Internet ouvert

Après une occasion manquée en 2010 de légiférer en Europe en faveur de la
« neutralité des terminaux », l’Arcep remonte au créneau – via le Berec – pour que la neutralité du Net ne se limite pas à l’accès aux réseaux. Il y a urgence à
ce que la Commission européenne s’empare du problème.

« Le cadre protégeant l’ouverture d’Internet étant aujourd’hui européen, il conviendrait que le législateur européen s’empare de ce sujet [de savoir si les terminaux numériques, smartphones en tête, respectent la neutralité de Internet, ndlr]. La dimension éminemment internationale des fabricants de terminaux et des éditeurs de systèmes d’exploitation conduit également à penser qu’à terme, l’échelle pertinente pour agir devrait être européenne », a conclu l’Arcep dans son rapport publié mi-février et intitulé « Smartphones, tablettes, assistants vocaux, … : les terminaux, maillon faible
de l’Internet ouvert » (1).

La balle est dans le camp de Bruxelles
Mais afin que Bruxelles fasse des propositions de mesures pour que les fabricants de terminaux – tels que Apple sous iOS ou Samsung sous Android (Google) – respectent le règlement « Internet ouvert » du 25 novembre 2015, l’Organe des régulateurs européens des communications électroniques (Berec) va l’y aider. Selon les informations obtenues auprès de Jennifer Siroteau (photo), responsable de l’analyse économique et de l’intelligence numérique à l’Arcep, « le Berec va publier à l’issue
de sa plénière des 8 et 9 mars son propre rapport sur les terminaux, intitulé “Report
on the impact of premium content on ECS (2) markets and effect of devices on the Openness of the Internet use” » (3). Si l’Arcep a bien l’intention de « mettre en oeuvre dès maintenant à l’échelle nationale » les pistes d’action qu’elle a formulées dans son rapport, c’est, dit-elle, « avec l’ambition de stimuler des démarches européennes ». D’ailleurs, le Bureau européen des unions de consommateurs (Beuc) et une demie douzaine de responsables européens d’entreprises font partie des personnes auditionnées, ayant participé aux ateliers ou répondu à la consultation publique de l’Arcep. Mais l’on peut regretter et s’étonner que celle-ci n’ait pas eu affaire à au moins un représentant de la Commission européenne. Qu’à cela ne tienne. Depuis le fameux règlement du 25 novembre 2015 « établissant des mesures relatives à l’accès à un Internet ouvert » (4) et les lignes directrices du 30 août 2016 édictées par le Berec
« pour la mise en oeuvre de ces nouvelles règles par les autorités de régulation nationales » (5) depuis avril 2016, la protection de la neutralité de l’Internet – que
ces textes ont préféré appeler « Internet ouvert » – est un engagement à l’échelle de l’Europe. Et les terminaux n’échappent pas à ce cadre protecteur pour les consommateurs. A preuve : le règlement européen mentionne une quinzaine de fois le terme « terminaux » ! De plus et surtout, le premier paragraphe de son article 3 lève toute ambiguïté : « Les utilisateurs finals ont le droit d’accéder aux informations et aux contenus et de les diffuser, d’utiliser et de fournir des applications et des services et d’utiliser les équipements terminaux de leur choix, quel que soit le lieu où se trouve l’utilisateur final ou le fournisseur, et quels que soient le lieu, l’origine ou la destination de l’information, du contenu, de l’application ou du service, par l’intermédiaire de leur service d’accès à l’Internet ». Les eurodéputés ont ainsi voulu dissocier le terminal –
les smartphone en tête, mais aussi les tablettes, les ordinateurs ou encore les assistants vocaux – de l’offre d’accès des, justement, fournisseurs d’accès à Internet (FAI).
Surtout que ce même article 3 du règlement « Internet ouvert » prévoit que l’exercice par les internautes et les mobinautes des droits énoncés dans ce premier paragraphe ne peut pas être limité par « des accords (…) sur les conditions commerciales et techniques et les caractéristiques des services d’accès à l’internet, telles que les prix, les volumes de données ou le débit, et toutes pratiques commerciales mises en oeuvre par les [FAI] ». Bref, pour l’Union européenne, la neutralité du Net ne s’arrête pas aux réseaux d’accès des opérateurs télécoms : les fabricants de terminaux et éditeurs de systèmes d’exploitation – comme iOS pour Apple et Android pour Google – sont eux aussi concernés. D’autant que les mobiles évoluent dans des écosystèmes
« propriétaires » capables de limiter leurs utilisateurs dans l’accès à certains contenus et services sur Internet, et, partant, d’en restreindre les usages en violation de l’Internet ouvert.

Une occasion manquée entre 2010 et 2014
Pour autant, souligne l’Arcep dans son rapport, « si le règlement européen sur l’Internet ouvert consacre la liberté de choix et d’usage du terminal, il n’impose pas d’obligation spécifique aux équipementiers et constructeurs de terminaux, ni aux autres maillons logiciels de la chaîne technique [entre l’utilisateur final et les contenus, voir schéma
ci-dessous, ndlr] ». Le régulateur français a eu le mérite de suggérer dès 2010 « un renforcement de la surveillance de la neutralité au niveau des terminaux et de leur couche logicielle ». Car la neutralité des réseaux suppose aussi une neutralité des terminaux. L’Arcep appelait alors dans un rapport sur la neutralité de l’Internet (6) à
un « renforcement de la neutralité des terminaux » en incitant déjà la Commission européenne à prendre des mesures dans ce sens. A l’époque, l’Arcep suggérait d’inscrire les dispositions en faveur de la neutralité des terminaux dans le cadre de
la révision de la directive européenne RTTE de 1999 sur les équipements de radio et terminaux de télécommunications (7). Sans succès : ce texte communautaire, abrogé en 2016, fut bien remplacé par la nouvelle directive RED de 2014 sur les équipements radioélectriques (8), mais celle-ci a in fine fait l’impasse sur la neutralité des terminaux. Et ce n’est pas faute pour l’Arcep d’avoir pointé il y a près de huit ans maintenant « la généralisation d’environnements propriétaires fermés limitant la liste et le type des applications pouvant être installées, des navigateurs utilisables, ou des sites accessibles – ceci de manière relativement indépendante des opérateurs ».

Applis préinstallées : choix imposés
Aujourd’hui, l’absence de neutralité des terminaux s’est doublée d’un risque d’abus de position dominante au détriment de la neutralité du Net. « Outre les barrières à l’entrée résultant des effets de club qui caractérisent les marchés de plateformes en général, le succès de systèmes d’exploitation mobiles concurrents à Android et iOS paraît donc compliqué. Faute de l’aiguillon d’une concurrence intense, les éditeurs de systèmes d’exploitation en place pourraient adopter des comportements susceptibles de remettre en cause l’ouverture d’Internet », met en garde le gendarme des télécoms. Pour autant, comme le souligne Jennifer Siroteau, « l’Arcep constate qu’il n’y a pas lieu, à ce jour, de considérer que les fabricants de terminaux ne respectent pas le règlement de 2015 : en effet, ces derniers ne sont pas visés par ce règlement ». Sans préjuger de ce que fera la Commission européenne, interpellée par la France et par le Berec au niveau européen, l’on constate qu’elle n’est pas insensible à la question des terminaux – en particulier des mobiles où sont préinstallées, outre le système d’exploitation (vente liée), des applications telles que moteur de recherche, service de messagerie, espace de cloud, service de vidéo, cartographie ou encore navigateur. Sauf exception, les mobinautes téléchargent rarement des applications aux mêmes fonctionnalités que
des « applis » préinstallées dont les choix sont imposés au client. En avril 2015, la Commission européenne a ouvert une enquête antitrust sur l’écosystème d’Android de Google sur lequel fonctionnent la très grande majorité des smartphones en Europe (Samsung en tête). En avril 2016, la procédure a été notifiée à sa maison mère Alphabet accusée d’abus de position dominante sur son système d’exploitation Android, son magasin d’applications Google Play Store et son moteur de recherche sur mobile Google Search. Le verdict était attendu pour… décembre 2017.
Bruxelles pointe notamment l’obligation faite aux fabricants de smartphones sous Android de préinstaller des applis Google s’ils souhaitent fournir l’accès à Google Play Store. Concernant cette fois la transparence des critères de référencement et de classement utilisés par les App Stores (mais aussi de politiques éditoriales, de règles
et délais de validation, de suppression des contenus, de documentation ouverte, …), la Commission européenne a prévu pour le printemps 2018 l’élaboration d’un « règlement sur la transparence des relations contractuelles entre entreprises et plateformes ». @

Charles de Laubier