L’Agence de protection des données interdit à Worldcoin de continuer à collecter des données sur l’iris, qui donnaient en échange des crypto-monnaies | Technologie

L’Agence espagnole de protection des données (AEPD) a ordonné aujourd’hui une mesure de précaution qui empêche Worldcoin, qui depuis l’été a collecté des photographies haute résolution des iris de 400 000 utilisateurs en échange d’argent, de continuer à traiter des données en Espagne pendant trois mois. L’agence exige l’arrêt immédiat de la collecte et du traitement des données biométriques de la société Tools for Humanity Corporation, qui travaille pour WorldCoin, après avoir reçu au moins 13 plaintes dénonçant l’insuffisance d’informations, la collecte de données sur des mineurs ou le fait que la collecte n’est pas autorisée. … le retrait du consentement, entre autres. C’est la première fois que l’AEPD prend une mesure de précaution de ce type.

“Nous avons agi de toute urgence parce que la situation l’exigeait”, a déclaré le directeur de l’agence, Mar España, après avoir annoncé la mesure extraordinaire. Il a également souligné que Worldcoin faisait actuellement l’objet d’une enquête à la demande de l’Espagne par le Comité européen de protection des données, l’organisme qui regroupe les bureaux de protection des données de l’UE. “La réponse que nous apporterons sera coordonnée”, a indiqué l’Espagne, sans toutefois préciser de délais. Il a précisé qu’après trois mois de mesures conservatoires, l’Agence pourrait invoquer l’article 66.2 du Règlement général sur la protection des données (RGPD), ce qui permettrait de suspendre définitivement l’activité de Worldcoin en Espagne.

L’AEPD a déjà informé Tools for Humanity, basé en Allemagne, qu’elle ne peut pas continuer à collecter davantage de données sur l’iris en Espagne et qu’elle ne peut pas traiter les données dont elle dispose déjà auprès de 400 000 utilisateurs. Ces données sont bloquées et ne peuvent donc pas être partagées avec des tiers. Si la mesure de précaution n’est pas respectée, Worldcoin s’exposerait à une amende comprise entre 20 millions d’euros et 4% de son chiffre d’affaires annuel.

“Nous voulons envoyer un message de calme, nous enquêtons et la réglementation européenne prévoit des options pour que, même dans l’urgence, une décision permanente puisse être prise sur cette question”, a déclaré l’Espagne. Le directeur a également demandé aux jeunes, qui sont ceux qui ont majoritairement consenti à ce qu’on leur lise l’iris, d’y réfléchir à deux fois avant de fournir des données personnelles aussi critiques à des tiers. “Il peut être tentant de toucher 80 euros, mais renoncer aux données biométriques a de nombreuses conséquences dans la vie adulte.”

Worldcoin n’a pas bien pris l’initiative de l’AEPD. “L’autorité espagnole de protection des données contourne aujourd’hui la loi de l’UE avec ses actions, qui se limitent à l’Espagne et non à l’UE en général, et diffuse des allégations inexactes et trompeuses sur notre technologie à l’échelle mondiale”, déclare Jannick Preiwisch, délégué à la protection des données chez Worldcoin. «Nos efforts pour collaborer avec l’AEPD et leur fournir une vue précise de Worldcoin et World ID [el monedero en el que se alojan los Worldcoins] Elles sont restées sans réponse pendant des mois », dit-il.

Les données biométriques sont particulièrement sensibles car elles sont immuables. Nous pouvons changer notre mot de passe ou notre adresse, mais le motif qui décrit la forme de l’iris de chaque personne est unique et ne change pratiquement pas au fil des années. L’iris est en effet une méthode d’identification plus efficace que le scan du visage réalisé par les systèmes de reconnaissance faciale. En raison de la sensibilité de ces données, elles sont traitées de manière particulièrement stricte par le Règlement Général sur la Protection des Données, norme européenne de référence. Ainsi, ces dernières semaines, de nombreux experts en matière de protection de la vie privée ne pouvaient pas croire qu’une entreprise puisse commencer à collecter des données sur l’iris à la vue de tous et sans fournir pratiquement aucune information aux personnes concernées.

La décision de geler le balayage de l’iris de Worldcoin « est justifiée pour éviter des dommages potentiellement irréparables. Ne pas le prendre priverait les personnes de la protection à laquelle elles ont droit selon cette agence », a défendu l’Espagne. L’enquête menée par l’AEPD et le reste des autorités européennes porte non seulement sur le traitement effectué des données biométriques des utilisateurs, mais aussi sur la question de savoir si ceux-ci ont été dûment informés des risques auxquels ils étaient exposés. “Maintenant, nous devons revoir les contrats, analyser ce que chaque utilisateur a signé et voir en détail ce qu’il fait avec ces données”, a déclaré le directeur de l’agence.

Le phénomène de l’orbe

Worldcoin a commencé à collecter ces données en juillet de l’année dernière dans 14 centres commerciaux à travers l’Espagne. Pour ce faire, il utilise un Orb, une sphère métallique de la taille d’un ballon de futsal qui photographie les iris des personnes intéressées et leur donne accès à la monnaie numérique Worldcoin, cofondée par le créateur de ChatGPT, Sam Altman.

Jusqu’à il y a deux semaines, les orbes n’attiraient pas beaucoup d’attention. Mais ensuite, de grandes files d’attente ont commencé à se former autour des 30 stands déjà installés par Worldcoin dans de grandes galeries. La raison : la valeur d’échange de la monnaie s’est élevée à un peu plus de six euros, de sorte que les 13 pièces Worldcoin libérées après le scan de l’iris équivalent à environ 80 euros. Ce crochet a provoqué un tel afflux de personnes, généralement des jeunes, que les personnes intéressées ne peuvent plus se faire scanner l’iris sans rendez-vous.

Pour utiliser un Orb, les utilisateurs doivent télécharger une application sur leur téléphone mobile et recevoir un code QR. La photo de l’iris fait office de « preuve d’humanité » (le système s’assure que la demande est faite par une personne et non par une machine), mais pas seulement. Il est également associé au code QR, après quoi l’application se transforme en un passeport appelé World ID, le portefeuille où sont stockées les Worldcoins. Selon Altman, le passeport et le portefeuille qu’il promeut seront essentiels à la gestion financière, et peut-être à la perception d’un revenu universel, dans un avenir dominé par l’intelligence artificielle.

L’Espagne n’est pas le seul pays dans lequel Worldcoin a collecté des données sur l’iris. Elle cumule déjà plus de quatre millions d’immatriculations en provenance de 36 pays, des États-Unis à l’Argentine et de l’Afrique du Sud à la Norvège, en passant par la Turquie, l’Inde, le Japon et l’Indonésie. Dans d’autres pays, comme le Kenya, prendre des photos d’iris a été interdit parce que les autorités doutent de la légalité et de la sécurité de cette pratique. Plusieurs États américains interdisent strictement la collecte de données biométriques. Les autorités françaises et allemandes de protection des données ont, pour leur part, ouvert une enquête cet été lorsqu’elles ont estimé que cela violait le règlement général sur la protection des données (RGPD).

Vous pouvez suivre Technologie EL PAÍS dans Facebook oui X ou inscrivez-vous ici pour recevoir notre bulletin d’information semanal.

_