Facebook : un nouveau scandale lié aux données personnelles

Une équipe du New York Times vient de mettre en lumière des pratiques plus que douteuses de Facebook, après avoir mis la main sur des documents internes de plusieurs centaines de pages. Le réseau social aurait partagé des données personnelles sans le consentement des utilisateurs. L’enquête s’appuie également sur des entretiens avec une cinquantaine d’anciens employés de la firme, ainsi que ses propres analyses des informations communiquées entre Facebook et ses partenaires. Depuis le scandale Cambridge Analytica, le réseau social tente pourtant de rassurer ses 2,2 milliards d’utilisateurs en ce qui concerne le respect de la vie privée.

Malgré les protections annoncées, de nombreuses entreprises ont eu un accès privilégié à des données censées être confidentielles. L’enquête du New York Times a identifié plus de 150 entreprises qui en auraient bénéficié. Les premiers accords ont commencé dès 2010, et tous étaient encore d’actualité en 2017, et même certains en 2018. Ces partenariats bénéficiaient à toutes les parties concernées. Facebook a vu le nombre d’utilisateurs croître, augmentant ainsi les revenus des publicités affichées. Les partenaires ont pu proposer de nouveaux services pour rendre leurs produits plus attractifs. Enfin les utilisateurs eux-mêmes ont pu interagir avec leurs contacts au travers de différents sites et appareils.

Qu’ont fait ces entreprises des données partagées par Facebook ?

Parmi les différentes autorisations qui posent problème, le moteur de recherche Bing de Microsoft, utilisé dans Facebook, a eu un accès complet à la liste de contacts de chaque profil Facebook, tandis que Netflix et Spotify ont pu carrément lire les messages privés des utilisateurs. Amazon a pu obtenir les noms et informations de contact des utilisateurs en passant par leurs amis, et Yahoo avait l’autorisation de consulter les publications des amis des utilisateurs. Ces derniers étaient encore d’actualité cet été, malgré les assurances du réseau social d’avoir mis fin à ce genre de pratique, plusieurs mois avant l’affaire Cambridge Analytica.

Steve Satterfield, responsable de la vie privée et des politiques publiques, a indiqué que les partenariats n’ont pas violé la vie privée des utilisateurs car les contrats des différents partenaires leur imposent le respect des politiques de confidentialité de Facebook. Certains de ces partenaires, dont Amazon, Microsoft et Yahoo ont déclaré avoir utilisé les données de manière « appropriée », sans plus de précisions.

La géolocalisation bloquée, Facebook continue de vous espionner…

En 2011, Facebook avait signé un accord avec la FTC (Federal Trade Commission) qui lui interdisait de partager les données des utilisateurs sans leur autorisation explicite. Selon Steve Satterfield, le consentement des utilisateurs n’était pas nécessaire car les partenaires étaient considérés comme des fournisseurs de services qui permettent aux utilisateurs d’interagir avec leurs contacts Facebook, et non des tiers. Ils avaient cependant interdiction d’exploiter les données personnelles pour toute autre utilisation.

Dans la foulée de ces révélations, une blogueuse sur le site Medium a publié un billet détaillé, démontrant que Facebook ne respecte pas les préférences des utilisateurs sur les données de localisation. Le réseau social utilise ainsi l’historique de la géolocalisation pour des publicités ciblées, et ce sans l’accord des utilisateurs. Même en désactivant la localisation de l’application sur son smartphone, la firme utilise les données Wi-Fi et Bluetooth, ainsi que l’adresse IP pour suivre vos déplacements. C’est exactement ce que Yalayolo Magazine présentait la semaine dernière, et on pensait alors que c’en était au simple stade de projet…

Ces informations donnent souvent suffisamment de précisions au réseau social pour cibler les publicités autour des commerces fréquentés. Avec un tel manquement à ses propres politiques de confidentialité, Facebook dispose d’informations détaillées sur la vie de chacun, qu’il transmet ensuite à de nombreuses autres entreprises. Depuis la mise en place de la nouvelle réglementation sur les données personnelles en Europe (RGPD), Facebook propose de régler au mieux les informations que l’on souhaite ne pas partager.

Ce qu’il faut retenir

• Facebook partage des informations confidentielles sans l’accord des utilisateurs.
• Les sociétés pointées du doigt se défendent d’avoir exploité ces données.
• Facebook affirme avoir arrêté cette pratique.