En 2024, la CNIL publiait ses recommandations relatives aux
applications mobiles pour mieux protéger la vie
privée. En 2025, « it begins », elle va
procéder à des contrôles afin
de vérifier leurs bonnes applications.
Dans ce cadre, la CNIL précise que de multiples acteurs
interviennent dans l'écosystème des
applications mobiles. Parmi eux, les fournisseurs de SDK
(« Software Development Kit » ou kit de
développement logiciel)1 conçoivent
des briques logicielles susceptibles de configurer
de futurs traitements de données personnelles dont ils
déterminent les finalités et les moyens. Ces
recommandations leur sont destinées.
Comment anticiper les risques liés aux SDK ?
La préparation des acteurs du milieu passe par une
analyse des enjeux des recommandations de la CNIL. En effet, la
CNIL explique que « Le code du SDK intégré
au sein de l'application a le même niveau
d'accès logiciel que le reste du code écrit par
le développeur de l'application ». Ainsi,
si une
