Twitter paiera 150 millions de dollars après avoir trompé les utilisateurs pour leur fournir des informations de contact, en utilisant des données pour des publicités ciblées
Au milieu de l’histoire désordonnée d’Elon-veut-acheter-Twitter, l’entreprise elle-même fait face à une autre bataille énorme : une amende civile de 150 millions de dollars pour avoir utilisé les numéros de téléphone des utilisateurs de la plate-forme à des fins publicitaires ciblées.
« Le ministère de la Justice s’est engagé à protéger la confidentialité des données sensibles des consommateurs », a déclaré la procureure générale associée Vanita Gupta. « La sanction de 150 millions de dollars reflète la gravité des allégations contre Twitter, et les nouvelles mesures de conformité substantielles qui seront imposées à la suite du règlement proposé aujourd’hui aideront à prévenir d’autres tactiques trompeuses qui menacent la vie privée des utilisateurs. »
On peut rappeler que Twitter a conclu un accord avec la Federal Trade Commission (FTC) en 2011 pour résoudre les accusations « que Twitter a trompé les consommateurs et mis leur vie privée en danger en ne protégeant pas leurs informations personnelles ». Sous ce problème, la sécurité des données de Twitter aurait eu de graves failles, ce qui aurait amené les pirates à obtenir un contrôle administratif non autorisé de la plate-forme. Cela a amené Twitter à violer une partie du Loi sur la FTC où la Commission est habilitée « à prévenir les méthodes de concurrence déloyale et les actes ou pratiques déloyaux ou trompeurs dans ou affectant le commerce ».
Selon les allégations contenues dans les documents juridiques, Twitter a violé la loi FTC et l’ordonnance de 2011 après avoir déformé la « sécurité et la confidentialité » des données des utilisateurs entre mai 2013 et septembre 2019. En particulier, la plainte indique que Twitter a fait des « déclarations trompeuses » qui ont causé ses utilisateurs à fournir un numéro de téléphone ou une adresse e-mail, pensant qu’ils seraient utilisés uniquement à des fins de sécurité, telles que l’authentification à deux facteurs. Les détails, cependant, ont été utilisés pour les données de ciblage publicitaire. Twitter s’est excusé pour cela en 2019, disant que «c’était une erreur».
« Comme le note la plainte, Twitter a obtenu des données d’utilisateurs sous prétexte de les exploiter à des fins de sécurité, mais a ensuite fini par utiliser également les données pour cibler les utilisateurs avec des publicités », a souligné la présidente de la FTC, Lina M. Khan. « Cette pratique a touché plus de 140 millions d’utilisateurs de Twitter, tout en augmentant la principale source de revenus de Twitter. »
Le responsable de la confidentialité de Twitter, Damien Kieran, a abordé ce règlement avec le DOJ et la FTC par le biais d’un tweeter. « Notre règlement avec la FTC reflète les engagements et les investissements préexistants de Twitter en matière de sécurité et de confidentialité », lit-on dans le tweet. « Nous continuerons à nous associer à nos régulateurs pour nous assurer qu’ils comprennent comment les pratiques de sécurité et de confidentialité sur Twitter évoluent toujours pour le mieux. »
Outre l’amende, cependant, il est important de noter que Twitter devra prendre certaines mesures pour prouver qu’il y a des améliorations dans ses pratiques de confidentialité des données. Il comprend la mise en œuvre nouvelles mesures de conformité, telles que le maintien de programmes complets de confidentialité et de sécurité des informations et la réalisation régulière de tests de protection de la confidentialité des données. De plus, Twitter devra avoir un examen de confidentialité accompagné d’un rapport écrit avant de mettre en œuvre de nouveaux produits ou services qui recueilleront les informations privées des utilisateurs.
