En 2018, au milieu de la fureur entourant la façon dont Cambridge Analytica aurait utilisé les données de Facebook pour manipuler les actions des électeurs lors de diverses élections, bon nombre des questions clés liées aux mesures de protection laxistes de Facebook, qui avaient permis à des organisations comme CA d’accéder à la vaste plateforme banques de données en premier lieu.
Facebook a répondu à cela, en instituant un nouveau système d’examen des applications et de nouvelles limites d’accès aux données via ses API. Et maintenant, Facebook a annoncé la prochaine étape de ce processus, avec une nouvelle ‘Vérification de l’utilisation des données » à laquelle toutes les applications utilisant les API de Facebook seront soumises à l’avenir.
Selon Facebook:
« Aujourd’hui, nous annonçons les premiers tests de Data Use Checkup, un nouveau processus annuel permettant aux développeurs de garantir que l’accès aux API et l’utilisation des données sont conformes à la Politique de la plateforme Facebook. Les développeurs inscrits aux tests doivent répondre à cette demande pour chacune de leurs applications dans les 60 jours, sous peine de perdre leur accès à l’API. «
À l’heure actuelle, les tests sont limités et Facebook s’efforce également d’éviter de stresser indûment les organisations qui sont également confrontées aux impacts des fermetures de COVID-19 dans le monde. Mais finalement, toutes les applications devront se soumettre à une vérification une fois par an, pour s’assurer qu’elles n’utilisent pas abusivement les données de Facebook à des fins en dehors du champ d’application de leurs accords.
Le processus est une version renforcée du système existant de révision des applications de Facebook – dans le cadre de la révision des applications, les développeurs doivent justifier leur utilisation des outils API de Facebook conformément aux politiques de la plate-forme et les soumettre pour examen par Facebook. Data Use Checkup est un outil en libre-service que tous les développeurs devront bientôt entreprendre afin de continuer à utiliser les données de Facebook.
Comme indiqué, il s’agit d’un autre contrôle pour éviter une autre situation de type Cambridge Analytica, dans laquelle les organisations utilisent des données Facebook sans autorisation et à des fins en dehors de la réglementation, conformément aux conditions de Facebook. Décidément, Facebook a renforcé ses systèmes à cet égard. Il reste à voir si tout ce type d’utilisation abusive a été éliminé par ces actions améliorées – mais comme avec CA, une grande partie du problème est qu’une fois que les données sont sorties, elles peuvent être utilisées de différentes manières, et c’est impossible. pour jamais le récupérer.
Fondamentalement, même avec ces mesures en place, l’ensemble de données de Facebook que CA utilisait est toujours en circulation et reste pertinent pour la plupart des objectifs. Ce sera toujours le risque de telles données – une fois qu’elles sont divulguées, il est trop tard, il n’y a aucune quantité de mesures que vous pouvez mettre en place pour tout faire reculer et arrêter les abus.
C’est aussi le défaut critique de chacune de ces mises à jour – bien qu’elles ajoutent à la sécurité de Facebook, nous ne saurons pas qu’elles ont été totalement efficaces jusqu’à ce qu’il soit trop tard.
Néanmoins, il met en place une autre vérification pour surveiller l’utilisation de l’API de Facebook et une autre couche pour son processus de sécurité.