Contexte juridique
Le juge fédéral Vince Chhabria a accordé à LinkedIn, filiale de Microsoft, le rejet de deux actions en justice intentées par les résidents californiens Nicholas Farrell et Jeff Ganan. Les deux plaintes, déposées en avril 2026, invoquaient une violation de la vie privée liée à la collecte d’informations provenant d’extensions Chrome. Le tribunal du Northern District of California a estimé que les plaignants n’avaient pas démontré de standing : ils n’avaient pas prouvé qu’ils possédaient des extensions transmettant des données privées à LinkedIn. Le juge a toutefois laissé la porte ouverte à une éventuelle modification des dossiers, tout en exprimant son scepticisme quant à la viabilité d’une telle allégation.
Fonctionnement du balayage d'extensions
LinkedIn confirme qu’il analyse les navigateurs afin d’identifier les extensions installées. Cette pratique repose sur le fait que les extensions, lorsqu’elles sont téléchargées volontairement, exposent naturellement des informations aux sites web qu’elles interagissent. La politique de confidentialité de LinkedIn indique explicitement l’usage de cookies et de technologies similaires pour collecter des données sur le « web browser and add‑ons » de chaque utilisateur. Techniquement, le script de suivi inséré dans les pages LinkedIn interroge l’objet navigator.plugins ou les API de gestion des extensions, récupérant ainsi les identifiants et les permissions déclarées. Ces données sont agrégées à des profils d’utilisateurs sans qu’une autorisation supplémentaire ne soit requise, ce qui rend la notion de « volonté » centrale dans le jugement.
Analyse de la décision et perspectives
Le rejet repose principalement sur la doctrine du standing, non sur le fond de la légalité du balayage. Le tribunal a déclaré qu’il « manquait de juridiction pour entendre les revendications », ce qui signifie que la question de la conformité légale du programme de surveillance reste non tranchée. L’avocat de Ganan, J.R. Howell, envisage une procédure devant le Cour d’appel du Neuvième Circuit ou un recours en justice d’État californienne, où les exigences de standing diffèrent. La décision ne constitue donc pas une validation du modèle de collecte de LinkedIn, mais simplement un rejet procédural.
Origine du terme "BrowserGate"
Le terme provient d’un rapport publié en avril 2026 par Fairlinked, une association allemande qui se décrit comme porte‑voix des utilisateurs commerciaux de LinkedIn. Fairlinked, apparemment liée à l’entreprise estonienne Teamfluence, avait déjà intenté une action contre LinkedIn à Munich après la suspension du PDG de Teamfluence. Le rapport, largement relayé sous le hashtag "BrowserGate", a alimenté la perception d’une surveillance massive, bien que LinkedIn n’ait jamais nié le balayage, se contentant de le justifier comme une fonctionnalité inhérente aux extensions téléchargées volontairement.
