La Federal Trade Commission a publié un nouveau rapport sur les politiques de collecte de données des plateformes de médias sociaux et des services de streaming vidéo, et les résultats sont accablants, voire inattendus. Le rapport, publié le 19 septembre, révèle que ces plateformes non seulement surveillent les consommateurs, mais conservent souvent indéfiniment de vastes quantités de données sur les utilisateurs et les non-utilisateurs – et suggère qu’on ne peut pas leur faire confiance pour s’autoréglementer.
Compte tenu des milliards de dollars que les entreprises sont susceptibles de gagner en collectant et en monétisant les données des utilisateurs, « l’autorégulation a été un échec », indique le rapport. « Prédire, façonner et monétiser le comportement humain grâce à la surveillance commerciale est extrêmement rentable – cela a fait de ces entreprises certaines des plus précieuses de la planète – et confier la responsabilité à l’industrie a eu des résultats prévisibles. »
Le problème, selon le rapport, ne réside pas dans le modèle économique d’une entreprise en particulier, mais dans les structures d’incitation à l’échelle du secteur qui récompensent la récolte, la collecte et la monétisation des données des utilisateurs. “Bien que lucratives pour les entreprises, ces pratiques de surveillance peuvent mettre en danger la vie privée des personnes, menacer leurs libertés et les exposer à une multitude de préjudices” comme le vol d’identité et le harcèlement criminel, a déclaré la présidente de la FTC, Lina Khan. “L’incapacité de plusieurs entreprises à protéger adéquatement les enfants et les adolescents en ligne est particulièrement troublante.”
Le rapport est basé sur des questions que la FTC a envoyées à neuf entreprises en décembre 2020 en vertu de l’article 6(b) de la loi FTC, qui permet à la commission de mener des études sans objectif spécifique d’application de la loi. Les commandes ont été envoyées à Amazon (propriétaire de Twitch), Facebook, YouTube, Twitter, X, Snap, ByteDance (propriétaire de TikTok), Discord, Reddit et WhatsApp et se sont concentrées sur les pratiques de collecte et de conservation des données de ces entreprises ainsi que sur la manière dont ces pratiques touchent les enfants et les adolescents.
Parmi les conclusions du rapport de 129 pages figure le fait que même les personnes qui n’utilisent pas ces plateformes ont vu leurs données collectées. Les entreprises ont acquis des données sur les consommateurs à partir de diverses sources, notamment des annonceurs et des courtiers en données, des technologies de suivi publicitaire et des déductions issues d’algorithmes, d’analyses de données ou d’intelligence artificielle. Les entreprises peuvent conserver ces données indéfiniment, selon le rapport, et certaines n’ont pas supprimé les données des utilisateurs en réponse aux demandes de suppression. Au lieu de cela, certaines entreprises ont anonymisé les données plutôt que de les supprimer, tandis que d’autres n’en ont supprimé que certaines.
Le rapport se termine par des recommandations visant à freiner ces pratiques, qui, selon le document, sont encouragées par les modèles économiques des entreprises. La FTC encourage le Congrès à adopter une législation complète sur la confidentialité pour limiter la surveillance. En attendant, la commission suggère que les entreprises limitent leurs propres politiques de collecte de données, cessent d’utiliser des « technologies de suivi des publicités à forte intensité de confidentialité » et mettent en œuvre de meilleures protections de la vie privée des adolescents.