Facebook a publié une mise à jour de son enquête sur l’utilisation des données des applications, qui a été déclenchée après des révélations selon lesquelles les données des utilisateurs de Facebook ont été utilisées par la société militante politique Cambridge Analytica pour alimenter sa base de données d’informations sur les électeurs.
L’enquête a été lancée en mars, Facebook s’engageant à enquêter sur toutes les applications qui ont eu accès à de grandes quantités d’informations sur les utilisateurs avant que la plate-forme ne modifie ses politiques d’accès en 2014, et à limiter l’accès des tiers. Avant 2014, un large éventail d’applications pouvaient effectivement obtenir toutes les autorisations de données utilisateur, donnant aux entreprises extérieures la capacité d’accéder aux informations personnelles des personnes, et potentiellement de les utiliser de manière néfaste.
Jusqu’à présent, selon Facebook, il a enquêté sur des milliers d’applications, avec plus de 400 fournisseurs suspendus en raison de :
« préoccupations concernant les développeurs qui les ont construits ou comment les informations que les gens ont choisi de partager avec l’application peuvent avoir été utilisées »
C’est bon et mauvais. La bonne chose est que Facebook a détecté ces violations potentielles et a supprimé la capacité de ces fournisseurs de voler les données des utilisateurs de Facebook à l’avenir. Le problème, c’est qu’il est probablement trop tard – si une entreprise devait utiliser de telles informations, elle peut le faire depuis près de quatre ans, et Facebook n’a aucun moyen de savoir si elle a revendu ces données ou non, peu importe le nombre d’« audits médico-légaux » ou toute autre chose qu’ils entreprennent.
Fait intéressant, Facebook a également fait une note spécifique sur une application dans son annonce :
« Aujourd’hui, nous avons banni myPersonality – une application qui était principalement active avant 2012 – de Facebook pour ne pas avoir accepté notre demande d’audit et parce qu’il est clair qu’ils ont partagé des informations avec des chercheurs ainsi qu’avec des entreprises ne disposant que de protections limitées. En conséquence, nous informerons les quelque 4 millions de personnes qui ont choisi de partager leurs informations Facebook avec myPersonality qu’elles ont peut-être été utilisées à mauvais escient.
Les quiz de personnalité comme celui-ci sont le type d’application le plus courant que les sociétés de recherche ont utilisé pour glaner des informations personnelles. En 2015, des chercheurs de l’Université de Cambridge et de l’Université de Stanford ont utilisé un quiz de personnalité similaire pour accéder aux informations de plus de 86 000 utilisateurs de Facebook, qui ont ensuite alimenté leur rapport sur la façon dont votre activité Facebook peut révéler vos penchants psychologiques avec plus de précision que vos amis, famille et partenaires.
Le fait que tant d’utilisateurs aient pu accéder à leurs données Facebook de cette manière est sans aucun doute la raison pour laquelle Facebook a mis en avant cette application en particulier – mais c’est aussi probablement une mesure pour rassurer les utilisateurs qu’ils agissent sur ces types d’outils, le les plus connus pour avoir été utilisés à ce titre.
Mais cela n’a probablement pas d’importance. Je veux dire, c’est le cas, en termes de Facebook faisant tout ce qu’il peut pour réparer ses systèmes, et les nouvelles politiques de Facebook sur les applications garantiront qu’aucune de vos informations ne sera partagée avec les applications si vous ne les avez pas utilisées depuis 90 jours.
Mais une fois que ces données sont sorties, elles le sont – et si une entreprise avait accès à vos informations à l’époque, elles sont probablement toujours pertinentes aujourd’hui. Vous pouvez aimer différentes choses sur Facebook, différentes pages, mais toute organisation qui cherche à faire correspondre vos penchants psychologiques avec les données de Facebook peut probablement déjà le faire, même si Facebook les coupe à l’avenir.
Fondamentalement, les actions ici protégeront les futurs utilisateurs du même type de violation, mais ceux qui ont été affectés le resteront, car de telles informations seront indicatives, même s’ils sont plus âgés.
Cela ne veut pas dire que Facebook peut faire beaucoup plus à ce sujet, mais l’examen rétrospectif de l’application lui-même est plus un exercice de fausse assurance qu’une application réelle et fonctionnelle.
