L'organisme de surveillance allemand s'en prend au Worldcoin de Sam Altman pour ses pratiques en matière de données biométriques

Worldcoin, un projet d' dent numérique cofondé par Sam Altman, PDG d'OpenAI, fait l'objet d'un examen réglementaire en Allemagne pour son traitement des données biométriques. L'Office d'État bavarois pour le contrôle de la protection des données (BayLDA) a conclu son enquête sur le projet et exige le respect du règlement général sur la protection des données (RGPD) de l'Union européenne.

L'enquête de BayLDA, initiée en 2023, était centrée sur la technologie phare de Worldcoin, World ID. La technologie de l'entreprise utilise la biométrie de l'iris pour vérifier l'identité dent . Le processus consiste à scanner les yeux des individus avec des appareils appelés « Orbs » pour générer des identifiants numériques uniques dent destinés à distinguer les vrais utilisateurs des robots.

Problèmes de protection des données

Dans ses conclusions, BayLDA a souligné les risques importants associés à la collecte et au traitement de données biométriques sensibles. Les premières phases des pratiques de Worldcoin en matière de données ont été signalées comme non conformes, en particulier le stockage des codes d'iris dans des bases de données centralisées sans base juridique suffisante.

Le régulateur a ordonné la suppression de toutes les données incorrectement collectées et a exigé que Worldcoin mette en œuvre une procédure de suppression des données conforme au RGPD dans un délai d'un mois à compter de la date d'entrée en vigueur de la décision.

Michael Will, dent de BayLDA, a souligné l'importance de protéger les droits des utilisateurs. 

« Avec la décision d'aujourd'hui, nous appliquons les normes européennes en matière de droits fondamentaux en faveur des personnes concernées dans un cas technologiquement exigeant et juridiquement très complexe », a-t-il déclaré.

La décision garantit également que les utilisateurs peuvent exercer leur droit à l'effacement des données d'iris fournies à Worldcoin.

Worldcoin cherche à clarifier les problèmes avec BayLDA

Worldcoin defi juridique de l'anonymisation de l'UE . L’entreprise fait valoir que le cadre actuel du RGPD manque de définition claire defi ce qui entrave les efforts de protection des données personnelles à l’ère de l’intelligence artificielle.

« Le RGPD ne prévoit actuellement pas cela, et la World Foundation et le contributeur mondial Tools for Humanity (TFH) estiment qu'il est essentiel que ce problème soit résolu rapidement », a déclaré la World Foundation dans un article de blog .

Damien Kieran, responsable des affaires juridiques et de la protection de la vie privée de TFH, a souligné le rôle essentiel de l'anonymisation dans la préservation de la vie privée. « Sans une defi claire de l’anonymisation, nous perdons peut-être notre outil le plus puissant dans la lutte pour la protection de la vie privée à l’ère de l’IA », a-t-il déclaré.

Efforts de conformité en matière de confidentialité des données de la Fondation mondiale

En réponse aux préoccupations réglementaires de plusieurs autorités, Worldcoin a volontairement suspendu certaines de ses opérations dans les pays de l'UE pendant l'enquête. Il a également introduit des mises à jour pour améliorer la conformité, notamment des protocoles cryptographiques qui divisent les codes d'iris en fragments cryptés pour améliorer la confidentialité.

Malgré ces mesures, BayLDA a déterminé que des ajustements supplémentaires étaient nécessaires. Le régulateur a souligné la nécessité du consentement explicite de l'utilisateur à des étapes spécifiques du traitement des données et a soulevé des questions sur l'adéquation des méthodes d'anonymisation de Worldcoin.

Worldcoin a été lancé en juillet 2023 dans le cadre de Tools for Humanity, se positionnant comme une solution permettant de vérifier l'identité humaine dent un paysage numérique de plus en plus peuplé de robots et d'IA. Cependant, sa dépendance aux données biométriques a attiré l’attention des défenseurs de la vie privée et des régulateurs.

En mai 2024, Worldcoin avait déjà arrêté son ancien système et supprimé les données stockées, signalant son intention de s'aligner plus étroitement sur les exigences du RGPD. En octobre, la société rebaptisée « World » et a présenté une version améliorée de son appareil de balayage de l'iris, le « Orb », dans le cadre de ses efforts pour répondre à l'examen réglementaire et public.

La Fondation mondiale a réitéré son engagement à travailler avec les régulateurs de l'UE pour résoudre les problèmes en suspens. « La World Foundation et TFH continueront de travailler en étroite collaboration avec les régulateurs de l'UE et d'ailleurs pour garantir que cette question importante reçoit une réponse d'une manière qui soutient la protection de la vie privée et l'innovation », peut-on lire.

Plusieurs pays, dont le Kenya et le Portugal, ont imposé des interdictions temporaires sur le projet, invoquant des problèmes de confidentialité.

Décrocher un emploi Web3 bien rémunéré en 90 jours : la feuille de route ultime