Le régulateur allemand s'en prend à Worldcoin de Sam Altman pour ses pratiques de données biométriques
- Les régulateurs allemands exigent que Worldcoin se conforme au RGPD, citant les risques liés au traitement des données biométriques pour son système d'identité numérique, World ID.
- La BayLDA ordonne la suppression des données et l'adoption de protocoles de consentement explicite ; Worldcoin fait appel pour plus de clarté sur les normes d'anonymisation de l'UE.
- Worldcoin se rebaptise « World » et met à jour son dispositif Orb de numérisation de l'iris afin de renforcer les mesures de protection de la vie privée dans le cadre d'un examen réglementaire en cours.
Worldcoin, un projet d'identité numérique cofondé par le PDG d'OpenAI, Sam Altman, fait l'objet d'un examen réglementaire en Allemagne pour sa gestion des données biométriques. Le Bureau d'État de Bavière pour la supervision de la protection des données (BayLDA) a conclu son enquête sur le projet, exigeant la conformité au Règlement général sur la protection des données (RGPD) de l'Union européenne.
L'enquête du BayLDA, a initié en 2023, portait sur la technologie phare de Worldcoin, World ID. La technologie de l'entreprise utilise la biométrie de l'iris pour vérifier l'identité numérique. Le processus implique de scanner les yeux des individus avec des appareils appelés « Orbs » pour générer des identifiants numériques uniques, destinés à distinguer les vrais utilisateurs des robots.
Préoccupations en matière de protection des données
Dans ses conclusions, le BayLDA a mis en évidence des risques importants associés à la collecte et au traitement de données biométriques sensibles. Les premières phases des pratiques de données de Worldcoin étaient signalé non conformes, en particulier le stockage des codes d'iris dans des bases de données centralisées sans base légale suffisante.
Le régulateur a ordonné la suppression de toutes les données collectées de manière inappropriée et a exigé que Worldcoin mette en œuvre une procédure de suppression des données conforme au RGPD dans un mois à compter de la date d'entrée en vigueur de la décision.
Michael Will, président du BayLDA, a souligné l'importance de protéger les droits des utilisateurs.
“Avec la décision d'aujourd'hui, nous appliquons les normes européennes des droits fondamentaux en faveur des personnes concernées dans une affaire technologiquement exigeante et juridiquement très complexe,» a-t-il dit.
La décision garantit également que les utilisateurs peuvent exercer leur droit à l'effacement des données d'iris fournies à Worldcoin.
Worldcoin cherche à clarifier les problèmes avec le BayLDA
Worldcoin a fait appel de la décision, cherchant une clarification judiciaire sur le point de savoir si ses technologies d'amélioration de la vie privée (TEVP) satisfont à la définition juridique de l'anonymisation de l'UE. L'entreprise soutient que le cadre actuel du RGPD manque d'une définition claire, ce qui entrave les efforts de protection des données personnelles à l'ère de l'intelligence artificielle.
“Le RGPD ne fournit actuellement pas cela, et la World Foundation et World contributor Tools for Humanity (TFH) estiment qu'il est essentiel que cette question soit traitée rapidement, » a déclaré la World Foundation dans un article de blog.
Damien Kieran, directeur juridique et de la confidentialité de TFH, a souligné le rôle critique de l'anonymisation dans la préservation de la vie privée. « Sans une définition claire de l'anonymisation, nous perdons peut-être notre outil le plus puissant dans la lutte pour protéger la vie privée à l'ère de l'IA », a-t-il déclaré.
Efforts de conformité en matière de confidentialité des données de la World Foundation
En réponse aux préoccupations réglementaires de plusieurs autorités, Worldcoin a volontairement suspendu certaines de ses opérations dans les pays de l'UE pendant l'enquête. Il a également introduit des mises à jour pour améliorer la conformité, y compris des protocoles cryptographiques qui divisent les codes d'iris en fragments chiffrés pour renforcer la confidentialité.
Malgré ces mesures, le BayLDA a déterminé que des ajustements supplémentaires étaient nécessaires. Le régulateur a souligné la nécessité d'un consentement explicite des utilisateurs à des étapes spécifiques du traitement des données et a soulevé des questions sur l'adéquation des méthodes d'anonymisation de Worldcoin.
Worldcoin lancée en juillet 2023 sous l'égide de Tools for Humanity, se positionnant comme une solution pour vérifier l'identité humaine dans un paysage numérique de plus en plus peuplé de robots et d'IA. Cependant, sa dépendance aux données biométriques a attiré l'attention des défenseurs de la vie privée et des régulateurs.
D'ici mai 2024, Worldcoin avait déjà fermé son système précédent et supprimé les données stockées, signalant son intention de s'aligner davantage sur les exigences du RGPD. En octobre, l'entreprise rebrandé s'est renommée « World » et a présenté une version améliorée de son dispositif de numérisation de l'iris, l'« Orb », dans le cadre de ses efforts pour répondre aux scrutin réglementaire et public.
La World Foundation a réitéré son engagement à travailler avec les régulateurs de l'UE pour résoudre les problèmes en suspens. «La World Foundation et TFH continueront de travailler en étroite collaboration avec les régulateurs dans l'UE et ailleurs pour s'assurer que cette question importante soit résolue d'une manière qui soutient la protection de la vie privée et l'innovation, » a-t-il déclaré.
Plusieurs pays, dont le Kenya et le Portugal, ont a imposé des interdictions temporaires du projet, invoquant des préoccupations en matière de confidentialité.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
