Compteurs Linky : Engie et EDF mis en demeure par la CNIL

La CNIL a mis en demeure ce mardi Engie et EDF. La Commission nationale de l’informatique et des libertés a estimé que les compteurs Linky des deux entreprises ne respectaient pas les conditions nécessaires pour la collecte de données personnelles. 

EDF et Engie ont trois pour rétablir de manière conforme la façon dont ils gèrent la collecte des informations personnelles des consommateurs via les compteurs Linky. /DR

Les groupes d’énergie ont trois mois pour rétablir de manière conforme la façon dont ils gèrent la collecte des informations personnelles des consommateurs via leurs compteurs Linky. Engie et EDF ont été mis en demeure « en raison du non-respect de certaines des exigences relatives au recueil du consentement à la collecte des données de consommation issues des compteurs communicants Linky, ainsi que pour une durée de conservation excessive des données de consommation », précise dans son communiqué le gendarme français de la protection des données. 

Des informations privées collectées sans consentement 

Selon la CNIL, les données de consommations prélevées par le compteur Linky peuvent révéler des informations de l’orde de la vie privée, comme les heures de lever et de coucher, les périodes d’absence, le nombre de personnes présentes dans le logement…

Mais selon le Règlement général sur la protection des données (RGPD), ces données peuvent être collectées uniquement après un « consentement spécifique et éclairé », des personnes concernées. Or, la CNIL a constaté que EDF et Engie recueillent le consentement de leurs clients via une seule case à cocher pour deux opérations distinctes par exemple. 

Des clients induits en erreur

La CNIL a aussi constaté que la rédaction d’une question du formulaire de consentement du recueil des données pouvait « induire l’abonné en erreur », dans ce cas, le consentement n’étais pas forcément assez « éclairé », comme le demande la loi.

Enfin, les « durées de conservation des données de consommation sont parfois trop longues au regard des finalités pour lesquelles les données sont traitées », estime la CNIL, pour laquelle « il est essentiel que les clients puissent garder la maîtrise de leur données ». 

Les groupes d’énergie EDF et Engie ont désormais 3 mois pour rétablir de manière conforme la façon dont ils gèrent la collecte des informations personnelles des consommateurs via les compteurs Linky.

Clara Monnoyeur