Le projet blockchain World Network, soutenu par Sam Altman, PDG d'OpenAI, et qui a changé de nom (anciennement Worldcoin) à la mi-octobre, a reçu l'ordre de la Commission thaïlandaise de protection des données personnelles (PDPC) de cesser de collecter des données biométriques auprès desdentlocaux et de supprimer les informations concernant 1,2 million d'utilisateurs.
Selon la PDPC, World Network collectait des informations auprès de citoyens thaïlandais en violation de la loi sur la protection des données personnelles (PDPA). Le colonel Suraphong Plengkham, secrétaire général de la PDPC, a déclaré que les injonctions avaient été émises par le groupe d'experts de la commission afin de prévenir les fuites de données et l'utilisation illégale d'informations personnelles sensibles.
Les agences et autorités de protection des données ont constaté que la pratique de World consistant à échanger des jetons cryptographiques contre des scans d'iris violait la loi thaïlandaise, car ces jetons auraient été transférés ou vendus à des tiers.
Le monde dans le collimateur du gouvernement thaïlandais pour violations de la protection des données
World Network se présente comme un projet d'dentnumérique développé par Tools for Humanity (TFH), et compte Altman parmi ses investisseurs. World ID, son service principal, utilise la numérisation de l'iris pour créer undentnumérique attestant qu'un individu est humain.
Les personnes qui vérifient leur dent via l'un des scanners Orb du projet reçoivent des jetons World (WLD) en récompense. Selon des documents de l'entreprise publiés par le Bangkok Post, la Thaïlande comptait 102 points de vente Orb et figurait parmi les plus importants marchés de World Network en Asie.
Lundi, la filiale thaïlandaise de TFH (TIDC) a confirmé avoir suspendu ses services de vérification humaine conformément aux directives de la PDPC. L'entreprise maintient toutefois que ces directives sont injustes, car elle a toujours opéré de manière transparente et dans le respect de la réglementation en vigueur.
Une source proche de TFH a indiqué au Bangkok Post que les autorités n'avaient pas consulté les utilisateurs avant d'ordonner la suppression de leurs données. De nombreux participants tirent des revenus de la reconnaissance de l'iris et reçoivent un total de 52 jetons WLD distribués mensuellement.
D'après les données de Coingecko, un jeton WLD vaut actuellement environ 0,63 dollar américain, soit 20 bahts thaïlandais, au moment de la rédaction de cet article. « En supprimant les données de 1,2 million d'utilisateurs, ils perdront environ un milliard de bahts », a indiqué la source.
Le gouvernement thaïlandais a perquisitionné les bureaux de World avant l'ordonnance
Les ordonnances de la PDPC font suite à une action en justice menée fin octobre, au cours de laquelle la Securities and Exchange Commission (SEC) de Thaïlande et le Cyber Crime Investigation Bureau (CCIB) ont perquisitionné un service d'échange Worldcoin à proximité d'un site d'enregistrement biométrique.
La SEC a affirmé que l'opération constituait une activité commerciale d'actifs numériques sans licence, et plusieurs employés de World ont été arrêtés en tant que suspects dans le cadre de l'enquête.
En vertu du décret d'urgence thaïlandais relatif aux activités liées aux actifs numériques (BE 2561/2018), World est un opérateur de ce type, mais les autorités de régulation affirment qu'il ne possède pas de licence d'exploitation. Les infractions sont passibles d'une peine d'emprisonnement pouvant aller jusqu'à cinq ans et d'une amende de 500 000 bahts (environ 15 318 dollars), assortie d'une amende journalière supplémentaire de 10 000 bahts en cas de poursuite des activités.
Opas Cherdpunt, directeur général de M Vision Plc, qui commercialise les appareils Orb, a déclaré qu'il rassemblait 500 personnes concernées pour déposer une requête auprès du Tribunal administratif central afin de contester les ordres de suppression des données de l'iris.
Cependant, le ministre de l'Économie et de la Société numériques, Chaichanok Chidchob, estime que même si le gouvernement soutient les technologies de pointe en matière de vérification d'dent, « toutes les opérations doivent être conformes aux lois sur la protection des données personnelles ».
L'Espagne, le Kenya, la Colombie et le Brésil figurent parmi les pays qui ont interdit la Coupe du monde
La Thaïlande n'a pas explicitement interdit les activités de World Network, mais huit pays ont actuellement bloqué toute présence de l'entreprise sur leur territoire. Il y a trois semaines à peine, l'autorité colombienne de la concurrence a ordonné la fermeture « immédiate et définitive » de World pour violation des lois sur la protection des données, suite à l'ouverture par l'entreprise de son plus grand point de vente physique à Bogota.
La Surintendance de l'industrie et du commerce (SIC) a également exigé la suppression des données personnelles sensibles, des modèles d'iris et d'autres enregistrements stockés sur les serveurs de l'entreprise.
D'autres pays comme l'Espagne, l'Allemagne et l'Indonésie ont été parmi les premiers à se tourner vers la plateforme blockchain en raison d'un manque de transparence, de la collecte de données auprès de mineurs et de l'incapacité des utilisateurs à retirer leur consentement.
En janvier, l'Autorité nationale de protection des données (ANPD) du Brésil a imposé une interdiction totale, déclarant qu'elle infligerait des amendes journalières de 50 000 réaux brésiliens, soit environ 8 800 dollars, en cas de poursuite des activités. Le Kenya avait déjà suspendu World en 2023, mais sa Haute Cour a déclaré ses activités illégales en mai dernier, Cryptopolitan signalé .
