Le rapport de la FTC le confirme : la surveillance commerciale est hors de contrôle

Rapport de la Federal Trade Commission (FTC) : collecte et partage des données personnelles par les géants de la tech

• Un nouveau rapport de la Federal Trade Commission (FTC) confirme que les géants de la tech collectent et partagent massivement des informations personnelles pour alimenter leur activité de publicité comportementale en ligne
• Une enquête de quatre ans sur les pratiques de données de 9 plateformes de réseaux sociaux et de vidéo, dont Facebook, YouTube et X (ex-Twitter), montre que la surveillance commerciale prive presque totalement les consommateurs du contrôle sur leur vie privée
• Toutes les entreprises étudiées n’ont pas commis les mêmes atteintes à la vie privée, mais la conclusion est claire : elles font passer les profits avant la protection des données personnelles

Une collecte de données qui dépasse largement les attentes des consommateurs

• Le rapport de la FTC confirme que les entreprises collectent des données d’une manière qui dépasse largement ce que les utilisateurs peuvent raisonnablement attendre
• Elles suivent non seulement l’activité sur leurs plateformes, mais aussi celle sur d’autres sites web et applications, collectent également des données sur des non-utilisateurs et achètent des informations personnelles à des courtiers en données tiers
• Certaines entreprises ne sont pas en mesure d’indiquer précisément l’origine des données des utilisateurs, ou refusent de le faire
• Elles collectent des informations personnelles détaillées, comme les sites visités, les données de localisation, les informations démographiques et les centres d’intérêt (par exemple : aide au divorce, alcool)

Un partage illimité des données avec des tiers

• Les entreprises partagent largement les informations personnelles qu’elles collectent avec des tiers
• Certaines affirment ne pas pouvoir fournir la liste complète de tous les tiers avec lesquels elles ont partagé des informations personnelles
• Lorsqu’une entreprise est en mesure d’identifier les destinataires, la liste inclut les forces de l’ordre ainsi que d’autres entreprises, aux États-Unis comme à l’étranger
• La plupart des entreprises ne vérifient pas les tiers avant de partager les données et n’assurent pas non plus de contrôle continu pour garantir le respect des restrictions d’usage
• Le manque de garde-fous autour du partage de données expose les consommateurs à des risques importants pour leur vie privée

Les consommateurs sont laissés dans l’ignorance

• Le rapport de la FTC révèle un manque de transparence sur la manière dont les données personnelles sont collectées, partagées et utilisées
• Si les entreprises ne sont pas capables d’indiquer à la FTC avec qui elles partagent les données, on peut douter de leur capacité à informer honnêtement les utilisateurs
• Le suivi et le partage des données se font en arrière-plan, et les utilisateurs savent rarement à quel point ils abandonnent leur vie privée
• Certaines entreprises, même lorsqu’elles répondent à des demandes de suppression, ne suppriment pas réellement les données des utilisateurs

Le modèle économique de la publicité de surveillance est la cause profonde

• Le rapport de la FTC souligne que ces atteintes à la vie privée ne sont pas de simples erreurs, mais un problème intrinsèque au modèle économique de la publicité comportementale en ligne
• Les entreprises collectent d’immenses volumes de données principalement pour créer des profils détaillés d’utilisateurs à des fins de publicité ciblée
• Les profits générés par le ciblage publicitaire fondé sur les données personnelles poussent les entreprises à développer des méthodes de collecte toujours plus intrusives

Le rapport de la FTC souligne l’urgence d’une législation

• En l’absence de loi fédérale sur la protection de la vie privée, les entreprises peuvent collecter et partager les données personnelles de milliards d’utilisateurs avec très peu de garde-fous
• Le rapport de la FTC confirme l’échec de l’autorégulation : les politiques internes des entreprises en matière de protection des données sont incohérentes et insuffisantes
• L’EFF appelle à l’adoption d’une loi fédérale sur la protection de la vie privée. Les éléments clés sont les suivants :
  1. Minimisation des données et droits des utilisateurs : les entreprises doivent être empêchées de traiter des données au-delà de ce que l’utilisateur a demandé. Les utilisateurs doivent avoir le droit d’accéder à leurs données, de les transférer, de les corriger et de les supprimer
  2. Interdiction de la publicité comportementale en ligne : il faut interdire la publicité comportementale pour s’attaquer à la racine de la surveillance commerciale
  3. Application forte de la loi et droit d’action individuel : pour rendre la législation réellement efficace, les personnes doivent avoir le droit d’engager des poursuites contre les entreprises qui portent atteinte à leur vie privée

Le récapitulatif de GN⁺

• Le rapport de la FTC soulève de graves problèmes sur la manière dont les géants de la tech collectent et partagent les données personnelles
• L’ampleur et l’opacité de la surveillance commerciale montrent les limites de la capacité des consommateurs à protéger eux-mêmes leur vie privée
• L’adoption d’une loi fédérale sur la protection de la vie privée est urgente, et elle doit inclure la minimisation des données, l’interdiction de la publicité comportementale et une application forte
• Parmi les produits ou projets offrant des fonctions similaires, on peut citer DuckDuckGo et le navigateur Brave

[GN⁺]

Avis Hacker News

• Une entreprise a fait la démonstration d’une technologie capable de vérifier l’historique d’activité d’un visiteur, son dossier de crédit et son solde bancaire en moins de 500 ms

  • Elle propose un produit qui permet aux équipes commerciales de qualifier des clients potentiels à partir de ces informations
  • Cela met mal à l’aise de voir des données achetées et revendues sans aucune réflexion sur les questions éthiques

• Tout le monde sait que les entreprises choisissent toujours de faire passer le profit avant tout

  • Des avancées significatives n’existent que lorsqu’une réglementation forte est en place
  • Comme le montre l’exemple de l’EPA, sans réglementation, de graves problèmes environnementaux apparaissent

• Le développement d’Internet s’est accéléré sous une direction conservatrice

  • Il y a eu beaucoup d’innovations, mais dans un environnement centré sur le profit, on pense qu’il n’aurait pas pu y avoir davantage de résultats

• Le lien vers le rapport se trouve au début de l’article

  • Lien1
  • Lien2

• Les informations conservées par les agences de crédit et les banques font encore plus peur

  • On peut récemment trouver ces informations facilement sur le dark web

• La situation s’était déjà aggravée il y a 10 ans

  • On pense que le pire scénario serait que le gouvernement détienne un monopole de la surveillance
  • Il est nécessaire d’encadrer légalement la collecte d’informations personnelles

• Une enquête de quatre ans nous apprend ce que nous savions déjà

  • L’important est de savoir ce que le gouvernement ou d’autres institutions vont faire

• On en est venu à penser que l’industrie de la publicité est pire que le complexe militaro-industriel

  • On souhaite que les dirigeants du secteur publicitaire soient punis

• On pense qu’il est hypocrite que l’État réglemente la surveillance des entreprises privées

  • Il est possible de choisir de ne pas utiliser les techniques de collecte de données des entreprises privées
  • Il est impossible d’échapper à la surveillance de l’État

• Toutes les entreprises examinées n’ont pas commis les mêmes atteintes à la vie privée

  • Le fait que les entreprises priorisent le profit est une exigence du système capitaliste actionnarial
  • Les citoyens devraient réclamer une réglementation, mais aux États-Unis, beaucoup de gens n’aiment pas la réglementation
  • Les entreprises contrôlent les responsables politiques, et la compréhension du public est faible, donc il n’y a en pratique pas grand-chose à faire
  • On pense qu’aux États-Unis, le capitalisme de surveillance est là pour durer

• Une tarification mondiale optimale rendra tout aussi cher que possible

  • Les gens consommeront moins et seront plus malheureux