L'accord de 10M $ sur les données Spirit de Google teste qui possède les dossiers professionnels

L’offre de Google de 10 millions de dollars pour les données internes de la compagnie aérienne en faillite Spirit Airlines a soulevé des questions quant à savoir qui aura accès aux dossiers organisationnels une fois que l’employeur sera en faillite. Plus de 120 membres du Congrès américain souhaitent voir davantage de garanties mises en place avant l'audience sur la faillite, prévue le 14 octobre.

Ce que les législateurs veulent exclure de l'accord

Dans leur lettre datée du 8 octobre, la sénatrice Elizabeth Warren et le représentant Steven Horsford, ainsi que 119 de leurs co-signataires, ont exprimé leur inquiétude concernant la vente imminente, qui comprendrait environ 100 millions d’e-mails, 500 millions de messages Microsoft Teams, des dossiers de paie et d’impôts, des fiches de pointage et des contrats de travail. Certains documents pourraient contenir des informations de santé personnelles ainsi que les demandes des employés visant à obtenir des aménagements de leurs conditions de travail pour des raisons de santé ou de handicap. Près de 1 000 employés de Spirit ont été licenciés à Las Vegas.

« Les employés de Spirit ont remis ces informations parce que leur travail l'exigeait, et non pour qu'elles soient vendues afin d'entraîner l'IA d'une autre entreprise », a déclaré Horsford. Les législateurs souhaitent que les données des employés soient autant que possible exclues de l'accord, que tous les rapports confidentiels sur la sécurité soient supprimés et que des restrictions soient imposées à l'utilisation future de ces informations.

Google affirme que les données seront nettoyées en premier

« Nous ne cherchons pas à acheter d’informations personnelles provenant de Spirit », a déclaré Google à Reuters. L’entreprise précise que les enregistrements permettant l’identification seront « complètement exclus » ou rendus anonymes de manière indépendante. Google a remporté l’offre en août en proposant 7,5 millions de dollars, dépassant celle de Mercor. Les bases de données passagers couvrant 97 millions de clients ont été exclues, tandis que Tonic.ai a été chargé de nettoyer les documents restants.

Mais l’avis favorable rendu par Lucy Thomson, médiateur nommé par le tribunal, concernait les passagers, et non les employés.

L'importance de cette distinction réside dans le fait que le rapport a mis l'accent sur la vie privée des passagers plutôt que sur les informations des employés. Les lois américaines sur la faillite exigent que les médiateurs de la vie privée évaluent « les pertes ou gains potentiels en matière de vie privée pour les consommateurs », mais n'accordent pas de droits similaires aux employés. Par conséquent, même si le médiateur a recommandé d'approuver la vente, cela ne signifie pas que les préoccupations concernant la confidentialité des données privées des employés ont été résolues.

Pourquoi la suppression des noms pourrait ne pas suffire

Dans leur lettre, les législateurs mettent en garde contre la capacité de l'intelligence artificielle à rassembler des fragments d'informations dispersés afin d'identifier une personne, même après la suppression de son nom. Les directives du NIST formulent des avertissements similaires concernant les risques de ré-identification. Dans une affaire devant un tribunal des faillites, l'organisation EPIC souligne que la dé-identification n'est « pas une baguette magique » et peut conduire les employeurs à collecter des données susceptibles d'être vendues.

Un autre exemple est les orientations de l’autorité française de protection des données, la CNIL, qui indique que les systèmes d’IA peuvent être soumis au RGPD lorsque des données personnelles peuvent être extraites à l’aide de « moyens raisonnablement susceptibles d’être utilisés ».

L'attrait commercial derrière les ensembles de données corporatifs

Grand View Research prévoit que le marché des ensembles de données pour l’entraînement de l’IA passera de 3,9 milliards de dollars en 2026 à 16,3 milliards de dollars d’ici 2033, soit un taux de croissance annuel de 22,6 %. Cette demande rend les archives des entreprises précieuses, mais les litiges relatifs à la vie privée pourraient compliquer les acquisitions futures.

Cryptopolitan avait précédemment couvert le retrait de Meta concernant le suivi des mouvements de souris et des frappes au clavier des employés, après que ceux-ci ont comparé cette pratique à « former son propre remplaçant ».

La dirigeante syndicale Sara Nelson estime que l'affaire Spirit a « des implications considérables pour les travailleurs de toute l'économie ». La décision du 14 octobre pourrait façonner la manière dont les tribunaux de faillite traitent les données liées au monde du travail à l'ère de l'intelligence artificielle.