Au début de l’année dernière, lorsque le scandale Cambridge Analytica a éclaté pour la première fois, Facebook a annoncé un examen complet de chaque application qui aurait pu bénéficier du même accès aux données que Cambridge Analytica avait, afin de s’assurer qu’elle comblait toutes les failles et remédiait à toute la sécurité. des problèmes qui avaient permis à CA d’utiliser essentiellement les informations sur les données personnelles de Facebook à des fins politiques.
Cette semaine, Facebook a fait le point sur l’état d’avancement de cette enquête, ce qui souligne encore une fois l’ampleur du problème.
Selon Facebook:
« Notre enquête sur les développeurs d’applications n’est en aucun cas terminée. Mais il y a des progrès significatifs à signaler jusqu’à présent. À ce jour, cette enquête a porté sur des millions d’applications. Parmi ceux-ci, des dizaines de milliers ont été suspendus pour diverses raisons pendant que nous continuons à enquêter. «
« Des dizaines de milliers », c’est beaucoup, mais ce n’est pas surprenant non plus, étant donné la façon dont le système de développement de Facebook avait été structuré avant que The Social Network n’implémente les changements de sécurité en 2014.
Pour rappel, Cambridge Analytica, sous le couvert de la recherche universitaire, a eu accès à l’énorme base de données Facebook d’informations sur les utilisateurs, qu’elle a ensuite utilisée pour créer un système de profilage psychologique pour les électeurs aux États-Unis et au Royaume-Uni (et potentiellement dans d’autres pays). Avec cela, CA a ensuite pu formuler une publicité politique qui fonctionnerait selon les tendances psychologiques personnelles de chaque individu, en jouant sur ses peurs et en alimentant la division, afin d’influencer les résultats des élections.
L’affaire a révélé une faille massive dans l’écosystème des développeurs de Facebook, qui avait permis à de nombreux développeurs d’applications d’accéder aux informations personnelles des utilisateurs de Facebook. En fait, certaines applications qui ne recherchaient même pas ces informations ont pu y accéder – The Atlantic a rapporté une application appelée « Cow Clicker », dans laquelle les utilisateurs cliquaient sur des vaches pour gagner des « points », et comment son développeur a soudainement découvert que il a pu exploiter les données Facebook, même s’il n’avait aucune envie de le faire:
« Si vous avez joué à Cow Clicker, ne serait-ce qu’une seule fois, j’ai obtenu suffisamment de vos données personnelles pour que, pendant des années, j’aurais pu établir un profil raisonnablement sophistiqué de vos intérêts et de votre comportement. Je pourrais peut-être encore le faire; toutes les données sont toujours là , stocké sur mon serveur privé, où Cow Clicker est toujours en cours d’exécution, permettant aux joueurs de continuer à cliquer là où une vache se tenait autrefois, avant que mon caprice ne les emporte dans le vide numérique. «
La capacité d’accéder aux données des utilisateurs de cette manière n’était même pas nécessairement recherchée à des fins malveillantes, mais était un oubli de la part de Facebook, qui a ensuite conduit au problème de Cambridge Analytica. Bien sûr, aucune plate-forme n’a jamais eu accès à la profondeur de la perspicacité personnelle que Facebook a maintenant – avec 2,4 milliards d’utilisateurs sur son application principale, beaucoup partageant des milliers de points de données chaque jour, Facebook s’est retrouvé à l’épicentre du « big data » ‘ changement. Mais même il n’avait pas envisagé ce que cela pouvait signifier, comment cela pouvait être mal utilisé. Jusqu’à ce que Cambridge Analytica l’ait fait.
Mais cela indique également un autre problème clé ici – alors que Facebook peut prendre des mesures rétrospectives et interdire tous les développeurs et / ou outils qu’il soupçonne d’explorer des données potentielles, voire interdire tous les outils précédemment approuvés avant que sa règle ne change et tout recommencer. Même si Facebook allait aussi loin, cela ne résoudrait pas le problème. Il est déjà trop tard pour arrêter une utilisation abusive potentielle de ces informations.
De retour en 2015, je a interviewé le Dr Michal Kosinski, qui faisait partie d’une équipe de recherche qui avait mené une expérience très similaire à celle qui aurait été manipulée par Cambridge Analytica. Dans leur étude, Kosinski et son équipe ont utilisé les résultats d’une centaine de questions d’étude psychologique, qui avaient été complétées par plus de 86000 participants via une application liée à Facebook, pour cartographier les réponses aux côtés des likes Facebook respectifs de chaque utilisateur, qui étaient également accessibles. via les autorisations de l’application.
Sur la base de ces points de données corrélés, l’équipe de recherche a pu élaborer une gamme de traits psychologiques, basés sur des points communs, leurs résultats montrant plus de précision prédictive que la famille, les amis et même les partenaires des sujets.
En utilisant ces informations, l’équipe a pu établir des références pour une gamme de requêtes complexes – voici un exemple de Kosinski:
« L’une de nos découvertes les plus surprenantes était que nous pouvions même prédire si vos parents étaient divorcés ou non, en fonction de vos goûts sur Facebook. En fait, quand j’ai vu ces résultats, j’ai commencé à douter de mes méthodes et j’ai relancé les analyses un peu plus. Je ne pouvais pas croire que ce que vous aimez sur Facebook pourrait être affecté par le divorce de vos parents, qui aurait pu se produire plusieurs années plus tôt – nous parlons ici de personnes qui pourraient avoir 30 ou 40 ans. «
Les informations tirées de cette recherche sont toujours valables et sont tout aussi précises qu’elles l’auraient été à l’époque. À cet égard, ce ne sont pas les données individuelles qui comptent, mais l’échelle des données, et une fois que vous avez construit un modèle de ce type, il restera valide. Vous pouvez comparer les données d’une personne qui a rejoint Facebook hier, et qui a aimé ou engagé diverses pages et publications, par rapport à ce modèle, et ce système afficherait toujours vos tendances psychologiques, sur la base des données de 2014.
Les traits psychologiques des gens ne changent pas, donc la capacité prédictive de ces informations est toujours exacte et le restera pendant longtemps. Les éléments individuels peuvent changer, mais le fait est qu’une fois que les données ont été extraites des serveurs de Facebook, elles ont disparu et peuvent être utilisées à des fins néfastes.
Il n’y a rien que Facebook puisse faire à ce sujet. Assurément, nettoyer ses systèmes et faire tout ce qu’il peut pour limiter les abuseurs potentiels est une étape nécessaire pour montrer qu’il fait tout ce qu’il peut pour résoudre les problèmes du passé. Mais est-ce important?
L’étape critique consiste à résoudre les mêmes problèmes à l’avenir, en empêchant davantage de groupes tiers d’obtenir plus d’informations sur les données, ce que Facebook a fait en modifiant ses règles il y a plusieurs années pour boucher le drain de données.
Mais là encore, Facebook lui-même a toujours une vision complète des données. Facebook lui-même, une organisation commerciale individuelle, peut toujours créer des modèles incroyablement détaillés et précis de qui vous êtes, de ce que vous aimez. Qu’est-ce qui influencera votre vote.
Et puis il y a les nombreuses autres sources de données – cLes entreprises de cartes redit savent où vous allez, ce que vous achetez, ce que vous dépensez, les programmes de fidélité des supermarchés connaissent vos habitudes d’achat et vos habitudes de voyage (en combinaison avec des récompenses de carburant). Tout récemment, l’ancien conseiller de Trump, Steve Bannon, a expliqué comment ils avaient utilisé les données de localisation obtenues auprès des transporteurs pour cibler des publicités sur des personnes qui s’étaient récemment rendues dans des églises catholiques romaines de certaines régions, afin de les cibler avec des publicités politiques.
«Si votre téléphone a déjà été dans une église catholique, c’est incroyable, ils ont ces données. Littéralement, ils peuvent dire qui a été dans une église catholique et à quelle fréquence.
Il existe d’autres moyens de collecter des données personnelles. Facebook, de par son ampleur, reste une préoccupation majeure, mais l’idée que cette enquête mettra fin à l’utilisation de données personnelles pour de telles manipulations et ciblages est massivement erronée.
Vous pouvez en savoir plus sur l’enquête en cours sur l’application Facebook ici.
