World, le projet de crypto-monnaie et d'dentnumérique cofondé par Sam Altman sous le nom de Worldcoin, s'est conformé à une injonction de la Haute Cour lui ordonnant de supprimer toutes les données biométriques collectées auprès des citoyens kenyans.
Dans un communiqué cité par les médias locaux, le Bureau du commissaire à la protection des données du Kenya (ODPC) a confirmé que le responsable du traitement des données du projet avait effacé définitivement toutes les informations recueillies auprès des utilisateurs kenyans lors des opérations de collecte de données sur l'iris de World en septembre 2023.
Cette confirmation fait suite à une ordonnance de la Haute Cour rendue en mai dernier, exigeant l'effacement des données des systèmes de World . L'ODPC a indiqué qu'elle continuerait de surveiller la conformité des entreprises technologiques du pays, conformément à la législation kényane sur la protection des données.
Le monde confirme la décision de la Haute Cour du Kenya et supprime les données des utilisateurs
Selon des documents judiciaires partagés avec les médias locaux, World a collecté des informations biométriques sensibles sans effectuer d'évaluation d'impact sur la protection des données obligatoire, comme l'exige légalement l'article 31 de la loi kényane sur la protection des données de 2019.
Cette évaluation doit être effectuée avant tout traitement de données personnelles sensibles, notamment lesdentbiométriques tels que les scans de l'iris. Le tribunal a également été informé que le projet avait transféré des données biométriques de citoyens kényans vers des serveurs situés en Allemagne. World est exploité par Tools for Humanity Corporation et sa filiale allemande, Tools for Humanity GmbH.
La bataille juridique a éclaté suite à l'indignation publique au milieu de l'année 2023, lorsque le projet s'appelait encore Worldcoin . Une campagne d'inscription massive avait été lancée, et des milliers de personnes faisaient la queue devant les centres commerciaux et les lieux publics pour faire scanner leur iris avec les appareils Orb du projet. En échange, les participants recevaient des jetons de cryptomonnaie d'une valeur de 50 dollars, soit environ 8 000 shillings kenyans à l'époque.
Plusieurs législateurs, groupes de la société civile et défenseurs de la vie privée ont fait pression sur les autorités de réglementation pour qu'elles suspendent les activités du projet et enquêtent afin de déterminer si le projet soutenu par Altman enfreignait les lois sur la protection de la vie privée.
L'avocate spécialisée dans les droits numériques, Mercy Mutemi, a déclaré à la BBC que World aurait pu utiliser d'autres options pour collecter des données qui soient « moins intrusives ».
« Si le but est de prouver que les gens sont humains, il suffit qu'ils se présentent. Il n'est pas nécessaire d'adopter les méthodes les plus intrusives pour prouver que les gens sont humains », a-t-elle déclaré.
L'année dernière, le ministère chinois de la Sécurité d'État a mis en garde contre l'utilisation abusive des données biométriques collectées par World. Dans une publication sur son compte WeChat officiel, le ministère a mentionné une entreprise étrangère offrant des récompenses en cryptomonnaie en échange de scans de l'iris, ce que le public a interprété comme une référence au projet.
L'agence chinoise a réaffirmé que de telles pratiques pourraient exposer les informations de ses citoyens à des étrangers et mettre en péril la sécurité du pays.
En 2024, la Commission sud-coréenne de protection des données personnelles a ouvert une enquête sur Worldcoin suite à des plaintes concernant sa gestion des données personnelles. La commission a indiqué qu'elle examinerait comment le projet collectait, traitait et transférait des informations privées à l'étranger.
De plus, elle a promis d'engager des poursuites si elle constatait que World avait enfreint les règles locales de protection de la vie privée. Après la conclusion de son enquête, la PIPC a infligé une amende de 3,6 millions de wons coréens à OpenAI, ayant établi que les données personnelles de 687 citoyens sud-coréens avaient fuité via ChatGPT, le modèle de langage à grande échelle d'OpenAI.
Les failles de Worldcoin en matière de protection de la vie privée suscitent une enquête européenne
Les activités de Worldcoin ont également rencontré une résistance en Europe et en Asie, ce qui a conduit le réseau crypto à suspendre la reconnaissance de l'iris en Indonésie, en Thaïlande, en Allemagne et en France.
L'autorité de protection des données de l'État allemand de Bavière, principale autorité de surveillance du projet en Europe, a déclaré qu'elle n'avait pas terminé son examen au moment du lancement de Worldcoin en Allemagne.
Sondent, Michael Will, a insisté sur le fait que la société n'était pas légalement tenue de demander une approbation avant le lancement, mais le processus d'évaluation était toujours en cours lorsque les opérations ont débuté en 2023. À l'époque, Worldcoin effectuait également des tests en France.
L'entreprise a répondu aux demandes d'information de l'autorité bavaroise et a soumis une analyse d'impact relative à la protection des données, une exigence du Règlement général sur la protection des données pour les entreprises traitant des données biométriques sensibles.
Sur la base du dossier soumis, l'autorité de surveillance bavaroise a conclu que l'entité locale de Worldcoin répondait aux exigences du RGPD, même si les régulateurs n'étaient pas convaincus de sa pleine conformité et ont placé le dossier sous examen.
Un porte-parole de la CNIL, l'autorité française de protection des données, a déclaré que la légalité de la collecte des données biométriques et les conditions de conservation de ces données étaient « discutables »
