Adresse IP
Une adresse IP est l’adresse numérique qu’un appareil utilise sur Internet, envoyée avec chaque requête d’un navigateur, et le droit de l’UE comme celui de la Californie la traitent comme une donnée personnelle lorsqu’elle peut être reliée à une personne.Chaque page vue, chaque requête d’image, de police ou de script transmet l’adresse IP du visiteur au serveur qui y répond. L’adresse IP est donc le seul identifiant qu’aucun site web ne peut éviter de recevoir, et celui que la plupart des contenus tiers embarqués collectent sans déposer le moindre cookie.
Le RGPD la nomme. Le considérant 30 cite les adresses IP parmi les identifiants en ligne qui, combinés à d’autres informations, peuvent servir à identifier des personnes. La Cour de justice de l’Union européenne a jugé dans l’arrêt Breyer (C-582/14, 19 octobre 2016) que même une adresse IP dynamique est une donnée personnelle pour l’exploitant d’un site web qui dispose de moyens légaux d’identifier le visiteur avec l’aide du fournisseur d’accès à Internet. En Californie, la section 1798.140(v)(1)(A) du Code civil cite l’adresse Internet Protocol parmi les identifiants qui constituent des informations personnelles.
Les conséquences pratiques vont au-delà des cookies. Le tribunal régional de Munich (LG München I, 3 O 17493/20, 20 janvier 2022) a accordé 100 euros à un visiteur parce qu’un site web avait transmis son adresse IP à Google en chargeant Google Fonts depuis les serveurs de Google sans consentement ; voir Google Fonts et le RGPD. Une adresse IP révèle aussi une localisation approximative, ce qui permet à un bandeau de décider quelles règles appliquer par ciblage géographique. Les journaux et les enregistrements de consentement devraient la tronquer, la hacher ou l’écarter lorsque l’adresse complète n’est pas nécessaire, comme le suggère la pseudonymisation.