Sam Altman’s World supprime les données collectées auprès des Kenyans suite à une ordonnance de la Haute Cour

World, le projet de cryptomonnaie et d'identité numérique cofondé par Sam Altman sous le nom de Worldcoin, a accepté de se conformer à une ordonnance de la Haute Cour pour supprimer toutes les données biométriques collectées auprès des citoyens kenyans.

Dans un communiqué cité par les médias locaux, le Bureau du Commissaire à la Protection des Données du Kenya (ODPC) a confirmé que le contrôleur de données du projet a définitivement effacé toutes les informations recueillies auprès des utilisateurs kenyans lors des opérations de collecte de données iris de World en septembre 2023. 

La confirmation est intervenue après que la Haute Cour a émis des ordres en mai dernier, ordonnant que les données soient effacées de les systèmes de World. L'ODPC a déclaré qu'elle continuerait à surveiller la conformité des entreprises technologiques dans le pays, conformément aux lois kényanes sur la protection des données.

World respecte la décision de la Haute Cour du Kenya, supprime les données des utilisateurs

Selon les documents judiciaires partagés avec les publications locales, World a collecté des informations biométriques sensibles sans mener une évaluation obligatoire de l'impact sur la protection des données, comme l'exige la loi par la Section 31 de la Loi kényane sur la protection des données de 2019. 

L'évaluation doit être réalisée avant tout traitement de données personnelles sensibles, y compris les identifiants biométriques tels que les scans d'iris. Le tribunal a également été informé que le projet a transféré des données biométriques appartenant à des citoyens kenyans vers des serveurs situés en Allemagne. World est exploité par Tools for Humanity Corporation et sa filiale allemande, Tools for Humanity GmbH. 

Le procès a fait suite à l'indignation publique de mi-2023, lorsque le projet a été accusé de Worldcoin. Il a lancé une campagne massive d'enregistrement, avec des milliers de personnes faisant la queue dans les centres commerciaux et les espaces publics pour se faire scanner l'iris avec les appareils Orb du projet. En retour, les participants ont reçu des jetons cryptographiques d'une valeur de 50 dollars, soit environ 8 000 shillings kenyans à l'époque.

Plusieurs législateurs, groupes de la société civile et défenseurs de la vie privée ont poussé les régulateurs à suspendre les activités du projet et à enquêter sur la violation éventuelle des lois sur la vie privée par ce projet soutenu par Altman.

L'avocate spécialisée dans les droits numériques Mercy Mutemi à a déclaré à la BBC que World aurait pu utiliser d'autres options pour collecter des données qui étaient « moins intrusives ».

« Si l'objectif est de prouver que les gens sont humains, ils peuvent simplement se présenter. Vous n'avez pas besoin d'adopter la méthode la plus intrusive pour prouver que les gens sont humains », a-t-elle déclaré.

L'année dernière, le ministère chinois de la Sécurité d'État a émis un avertissement concernant l'utilisation abusive des données biométriques collectées par World. Dans un message publié sur son compte WeChat officiel, le ministère a mentionné une entreprise étrangère distribuant des récompenses en cryptomonnaies en échange de scans de l'iris, ce que le public a interprété comme une référence au projet.

L'agence chinoise a réitéré que de telles pratiques pourraient exposer les informations de ses citoyens à des étrangers et mettre la sécurité du pays en danger. 

En 2024, la Commission de protection des informations personnelles de Corée du Sud a ouvert une enquête sur Worldcoin suite à des plaintes concernant sa gestion des données personnelles. La commission a déclaré qu'elle examinerait la manière dont le projet collectait, traitait et transférait des informations privées à l'étranger. 

De plus, elle a promis de prendre des mesures d'application si elle constatait que World avait violé les règles locales en matière de protection de la vie privée. Après l'achèvement de ses enquêtes par la PIPC, le gouvernement a infligé une amende de 3,6 millions de wons sud-coréens à OpenAI, estimant que des informations personnelles appartenant à 687 citoyens sud-coréens avaient été divulguées via le modèle de langage large de OpenAI, ChatGPT.

Les lacunes en matière de protection de la vie privée de Worldcoin déclenchent une enquête européenne

Les activités de Worldcoin ont également fait face à une résistance en Europe et en Asie, conduisant le réseau cryptographique à suspendre le scan de l'iris en Indonésie, en Thaïlande, en Allemagne et en France.

L'Autorité bavaroise de la protection des données, l'autorité de supervision principale pour le projet en Europe, a déclaré qu'elle n'avait pas terminé son examen lorsque Worldcoin a été lancé en Allemagne. 

Son président, Michael Will, a insisté sur le fait que l'entreprise n'était pas légalement tenue de demander une approbation avant le lancement, mais que le processus d'évaluation était toujours en cours lorsque les opérations ont commencé en 2023. À l'époque, Worldcoin menait également des tests en France. 

L'entreprise a répondu aux demandes d'informations de l'autorité bavaroise et a soumis une évaluation de l'impact sur la vie privée, une exigence du Règlement général sur la protection des données (RGPD) pour les entreprises traitant des données biométriques sensibles.

Sur la base de cette soumission, le gardien de la concurrence bavarois a conclu que l'entité locale de Worldcoin respectait les exigences du RGPD, bien que les régulateurs ne soient pas convaincus qu'elle soit pleinement conforme et l'aient placée sous surveillance.

Un porte-parole de l'autorité française de protection des données, la CNIL, a déclaré que la légalité de la collecte des données biométriques et les conditions dans lesquelles les données étaient conservées étaient « discutables ».