Un nouveau rapport sur la confidentialité fait froid dans le dos. Il révèle que les courtiers en données et les entreprises d’IA trompent délibérément les utilisateurs tentant de se désinscrire de la vente de leurs informations. Une enquête menée sur les processus de désinscription de plusieurs sociétés a mis en lumière des pratiques douteuses allant des formulaires trompeurs à des liens cachés, créant ainsi une véritable jungle pour le consommateur.
Les courtiers en données se nourrissent d’informations personnelles issues de diverses sources, y compris des applications et des sites web, sans oublier les données disponibles publiquement sur Internet. Ils réunissent ces données pour les revendre à des entreprises qui cherchent à atteindre leurs clients par le biais de publicités intrusives.
Démêler le vrai du faux dans la désinscription
Des chercheurs en confidentialité ont analysé les processus de désinscription de 38 entreprises notables, englobant des courtiers en données, des fournisseurs d’IA, et même des développeurs d’applications de rencontre. Les résultats révèlent une prévalence inquiétante de pratiques trompeuses et de mensonges ouverts. Par exemple, des formulaires de désinscription qui ne permettent même pas aux utilisateurs de se retirer de la vente de leurs données.
Des liens cachés dans des mentions légales, difficilement accessibles depuis les pages d’accueil, et des utilisateurs contraints de parcourir des formulaires multiples pour une seule demande constituent quelques-unes des stratégies constatées.
Les entreprises impliquées ne sont pas de petites start-ups : parmi elles, des géants tels que Google, Meta et OpenAI se distinguent. Ces sociétés, pourtant leaders dans le domaine de l’IA, n’affichent pas clairement leurs formulaires de désinscription. Par ailleurs, certaines d’entre elles nécessitent que les utilisateurs remplissent plusieurs formulaires pour une seule démarche. OpenAI, par exemple, propose une option pour « enlever les informations personnelles des réponses de ChatGPT », mais cela ne signifie pas que les données sont réellement effacées.
OpenAI, par la voix de son porte-parole Shane Bauer, évoque la non-vente des données utilisateur, tout en admettant partager des données limitées avec ses partenaires marketing.
Les courtiers en recherche de personnes : un cas désespéré
Les courtiers se spécialisant dans la recherche de personnes, tels que Spokeo et Whitepages, ont fait l’objet de critiques sévères. Selon l’audit, ces entreprises ne permettent pas aux utilisateurs de se désinscrire de la vente de leurs données. Leur processus consiste plutôt en une suppression des listings par URL, ce qui implique qu’aucune promesse n’est faite pour empêcher la vente future des mêmes informations.
Ce type de pratique soulève des questions éthiques majeures sur la manière dont les données personnelles sont traitées.
Cette étude met en exergue un besoin urgent de textes juridiques sur la protection des données, similaires au RGPD européen, afin de mieux encadrer et protéger les utilisateurs des abus des courtiers en données.