Google a coupé l'accès de Gener8 à l'API Gmail ; la start-up britannique de données a qualifié cela de conduite prédatrice

Une start-up londonienne dont l'application montre aux utilisateurs les données que les entreprises détiennent sur eux ; les utilisateurs peuvent bloquer le suivi de tiers ou laisser Gener8 anonymiser, agréger et monétiser leurs données en échange de points échangeables contre des produits, des réductions et des dons.

Que les gens posséderont et monétiseront leurs propres données — en bloquant le suivi ou en laissant Gener8 les anonymiser et les vendre contre des points — et que les plateformes doivent les accompagner.

9 M£ levés.

Gener8 a été lancé en 2018 sur l'argument que des milliers d'entreprises récoltent et vendent déjà des données personnelles — l'activité qui a fait de Google la quatrième entreprise la plus valorisée — et que les utilisateurs devraient donc détenir le pouvoir et percevoir la rémunération à leur place.

Google a approuvé la demande d'accès à l'API Gmail de Gener8 en janvier 2023, après que Gener8 eut expliqué son projet de commercialiser les données. Dix-huit mois plus tard, en juillet 2024, Google est revenu sur sa décision, invoquant des preuves de vente de données Gmail. Sam Jones, de Gener8, a qualifié cela de « conduite prédatrice » et de « tentative manifeste de supprimer un concurrent disruptif » : « Ils nous ont pris à la gorge d'une manière vraiment anticoncurrentielle. » Il a noté que Google n'avait soulevé aucune objection dans la demande parallèle de Gener8 auprès de l'API de portabilité des données imposée par le DMA — Gmail n'étant pas visé par la désignation DMA — et a suggéré que ce retrait pourrait enfreindre les droits à la portabilité des données prévus par le RGPD.

L'épisode est un test en conditions réelles de la dépendance aux plateformes : une API visible par les régulateurs reste ouverte tandis que son homologue non soumise au DMA est fermée à la même entreprise pour la même pratique.

La thèse entière de Gener8 — des utilisateurs qui monétisent leurs propres données — ne menace les acteurs en place que si elle passe à l'échelle, ce qui est précisément le moment où le contrôle d'accès des plateformes mord.

La bataille met en place un argument politique qui a du mordant : si la portabilité du RGPD couvre l'extraction de données des consommateurs, chaque start-up de données hérite du précédent.

Construire sur une plateforme que l'on ne contrôle pas est un pari assorti d'une clause de récupération : la même API qui alimente votre produit peut être requalifiée en violation de politique dès l'instant où vous ressemblez à un concurrent.

Au moment du rapport du 1er août 2024, Gener8 avait promis de contester la décision et plaidait pour que Gmail relève des obligations du DMA et pour que les règles britanniques fassent appliquer la portabilité des données ; aucune résolution n'a été consignée.