La question de la collecte des données personnelles par les smartphones chinois revient régulièrement dans l’actualité technologique. Marques comme Xiaomi, Huawei, Oppo, Vivo ou Realme sont souvent pointées du doigt, accusées de recueillir davantage d’informations que leurs concurrentes américaines ou européennes. Derrière ces soupçons se mêlent préoccupations légitimes, méconnaissance du fonctionnement des systèmes mobiles et enjeux géopolitiques.
Pourtant, la réalité est plus nuancée qu’il n’y paraît. La collecte de données dépend autant du système d’exploitation, des services intégrés, des paramètres activés que du cadre juridique dans lequel opèrent les fabricants. Pour déterminer si les smartphones chinois collectent réellement plus d’informations personnelles, il faut examiner les faits, les chiffres et les mécanismes concrets de circulation des données.
Quel que soit le fabricant, un smartphone moderne repose sur un système complexe de services connectés. Android, utilisé par la quasi totalité des marques chinoises, intègre par défaut des mécanismes de remontée d’informations destinés à la synchronisation, à la sécurité et à l’amélioration logicielle.
Selon une étude de l’université de Trinity College Dublin, un smartphone Android standard transmet en moyenne environ 20 Mo de données par jour vers différents serveurs, même sans interaction active de l’utilisateur. Ces échanges concernent des journaux système, des vérifications réseau, des identifiants techniques et des données liées à la stabilité.
Les smartphones chinois ne dérogent pas à ce socle commun. Ils utilisent Android comme base, avec des couches logicielles supplémentaires qui peuvent, selon leur configuration, augmenter ou réduire le volume d’informations échangées.
Les marques chinoises intègrent leurs propres interfaces, comme MIUI chez Xiaomi, ColorOS chez Oppo ou HarmonyOS chez Huawei. Ces surcouches ajoutent des services maison, souvent absents des versions Android plus épurées.
Ces services incluent des boutiques d’applications, des assistants vocaux, des outils de sauvegarde ou des systèmes de recommandation. Chacun de ces composants peut générer des échanges de données supplémentaires.
Des analyses de trafic réseau menées par des chercheurs indépendants montrent qu’un smartphone Xiaomi configuré par défaut peut transmettre jusqu’à 30 % de données supplémentaires par rapport à un Android sans surcouche lourde. Cette différence ne signifie pas nécessairement une surveillance accrue, mais plutôt une densité plus élevée de services connectés.
Une confusion fréquente consiste à assimiler toute transmission de données à une atteinte à la vie privée. En réalité, il existe une différence nette entre données techniques et informations personnelles identifiables.
Les données techniques regroupent des éléments comme la version logicielle, le modèle de l’appareil, des statistiques d’erreur ou des identifiants anonymisés. Ces informations sont largement collectées par l’ensemble des fabricants, y compris Apple et Google.
Les données personnelles identifiables incluent quant à elles la localisation précise, les contacts, les messages, les habitudes de navigation ou les préférences d’utilisation. Leur collecte est généralement encadrée par des autorisations explicites.
Selon un rapport de Privacy International, les smartphones chinois ne collectent pas davantage de données personnelles sensibles par défaut que leurs concurrents occidentaux, mais ils centralisent davantage de données techniques, notamment pour l’optimisation logicielle et la personnalisation des services.
L’un des points les plus sensibles concerne l’emplacement des serveurs. Certaines marques chinoises hébergent une partie de leurs infrastructures en Chine, ce qui alimente les craintes autour de l’accès potentiel des autorités locales.
Il est cependant important de distinguer les marchés. Pour les appareils vendus en Europe ou en Amérique du Nord, la majorité des données utilisateurs sont stockées sur des serveurs situés hors de Chine, souvent en Europe ou à Singapour.
Xiaomi, par exemple, indique que les données de ses utilisateurs européens sont hébergées dans des centres conformes au RGPD. Des audits indépendants ont confirmé que plus de 90 % des données liées aux comptes européens ne transitent pas par des serveurs chinois.
Les accusations visant les smartphones chinois sont souvent formulées sans comparaison équivalente avec les acteurs américains. Pourtant, Google et Apple collectent eux aussi une quantité importante de données.
Google reconnaît collecter des informations sur la localisation, l’historique d’utilisation et les interactions avec les services. Une étude publiée par Douglas C. Schmidt estimait qu’un smartphone Android avec services Google actifs transmet jusqu’à 10 fois plus de données qu’un iPhone dans certaines situations.
Apple, de son côté, limite davantage certaines collectes, mais conserve un suivi étendu des usages liés à iCloud, Siri et l’App Store. La différence réside davantage dans la communication et la perception que dans le volume brut de données.
Les smartphones chinois offrent souvent un niveau de personnalisation très élevé, mais cette richesse s’accompagne d’une configuration initiale dense. Lors de la première mise en service, plusieurs autorisations sont activées par défaut.
Des tests montrent que désactiver les services facultatifs sur un smartphone chinois peut réduire la transmission de données de 40 à 50 %. Cela inclut la désactivation des recommandations système, des services cloud propriétaires et des diagnostics étendus.
Ce point est rarement mis en avant, alors qu’il joue un rôle déterminant dans la perception de la collecte. Un appareil configuré avec soin peut présenter un comportement proche de celui d’un Android plus minimaliste.
Le cadre juridique influence fortement la gestion des données. En Europe, le RGPD impose des obligations strictes aux fabricants, quel que soit leur pays d’origine. Les marques chinoises opérant sur ce marché doivent s’y conformer sous peine de sanctions lourdes.
Aux États-Unis, la réglementation est plus fragmentée, tandis qu’en Chine, les entreprises doivent répondre à des obligations nationales spécifiques. Cette diversité nourrit les soupçons, mais elle ne signifie pas automatiquement une exploitation abusive des données étrangères.
Selon la CNIL, aucune sanction majeure pour transfert illégal massif de données personnelles n’a été prononcée contre un fabricant chinois de smartphones opérant légalement en Europe à ce jour.
La défiance envers les smartphones chinois est aussi alimentée par le contexte international. Les tensions commerciales et technologiques entre la Chine et les États-Unis ont placé certaines entreprises sous surveillance renforcée.
Cette situation a contribué à une médiatisation accrue des pratiques chinoises, parfois sans analyse technique approfondie. Des audits indépendants montrent pourtant que les écarts de collecte sont souvent quantitatifs plutôt que qualitatifs, liés à l’écosystème logiciel plus riche.
Les utilisateurs associent parfois origine géographique et niveau de risque, alors que la réalité repose davantage sur les choix logiciels et contractuels.
Les chiffres disponibles indiquent que les smartphones chinois ne collectent pas systématiquement plus de données personnelles sensibles que leurs concurrents. Ils collectent en revanche davantage de données techniques, principalement en raison de surcouches plus complexes et de services intégrés nombreux.
Cette collecte supplémentaire peut être réduite par une configuration adaptée et reste, dans la majorité des cas, encadrée par les réglementations locales sur les marchés occidentaux.
La question n’est donc pas tant l’origine du smartphone que la transparence des paramètres, la localisation des serveurs et la capacité de l’utilisateur à maîtriser les services activés.
A LIRE AUSSI Pourquoi votre téléphone ne sonne-t-il pas alors qu’on vous appelle ?
À mesure que les réglementations se renforcent et que les utilisateurs deviennent plus attentifs, les fabricants chinois adaptent leurs pratiques. Les versions récentes des surcouches intègrent davantage d’options de contrôle et de consentement explicite.
La tendance observée depuis trois ans montre une réduction progressive des collectes par défaut sur les marchés européens. Cette évolution suggère que la question des données personnelles ne se résume pas à une opposition entre marques chinoises et occidentales, mais à une transformation globale du secteur mobile.