Le fondateur et directeur général de Facebook, Mark Zuckerberg, a fait face à deux jours de grillades devant des politiciens américains cette semaine, suite aux préoccupations concernant la façon dont son entreprise traite les données des personnes.

Mais les données que Facebook possède sur les personnes qui ne sont pas inscrites au géant des médias sociaux ont également fait l'objet d'un examen minutieux.

Lors du témoignage de Zuckerberg au Congrès, il a prétendu ignorer ce que l'on appelle les « profils fantômes » :

Zuckerberg : Je ne suis pas—je ne suis pas familier avec cela.

C'est alarmant, étant donné que nous discutons de cet élément de la collecte de données de non-utilisateur de Facebook depuis cinq ans, depuis que cette pratique a été mise au jour par les chercheurs de Packet Storm Security.

Peut-être que c'était juste l'expression "profils d'ombre" avec laquelle Zuckerberg n'était pas familier. Ce n'était pas clair, mais d'autres n'ont pas été impressionnés par sa réponse.

Zuckerberg vient de dire qu'il n'est "pas familier" avec le terme "profils d'ombre".

C'est des conneries de premier ordre.

– Will Oremus (@WillOremus) 11 avril 2018

Les processus proactifs de collecte de données de Facebook ont ​​fait l'objet d'un examen minutieux au cours des années précédentes, d'autant plus que les chercheurs et les journalistes se sont penchés sur le fonctionnement des outils "Téléchargez vos informations" et "Personnes que vous connaissez" de Facebook pour signaler les profils fantômes.

Profils d'ombre

Pour expliquer simplement les profils d'ombre, imaginons un simple groupe social de trois personnes – Ashley, Blair et Carmen – qui se connaissent déjà, et avoir l'adresse e-mail et les numéros de téléphone de chacun dans leurs téléphones.

Si Ashley rejoint Facebook et télécharge ses contacts téléphoniques sur les serveurs de Facebook, alors Facebook peut suggérer de manière proactive des amis qu'elle pourrait connaître, sur la base des informations qu'elle a téléchargées.

Pour l'instant, imaginons qu'Ashley soit la première de ses amies à rejoindre Facebook. Les informations qu'elle a téléchargées sont utilisées pour créer des profils fantômes pour Blair et Carmen, de sorte que si Blair ou Carmen se joint, ils seront recommandés Ashley comme ami.

Prochain, Blair rejoint Facebook, télécharger les contacts de son téléphone aussi. Grâce au profil d'ombre, il a une connexion toute faite avec Ashley dans la fonction "People You May Know" de Facebook.

À la fois, Facebook en a appris davantage sur le cercle social de Carmen, malgré le fait que Carmen n'a jamais utilisé Facebook, et n'a donc jamais accepté ses politiques de collecte de données.

Malgré le nom effrayant, Je ne pense pas qu'il y ait nécessairement de la malveillance ou de la mauvaise volonté dans la création et l'utilisation de profils fantômes par Facebook.

Cela semble être une fonctionnalité sérieusement conçue au service de l'objectif de Facebook de connecter les gens. C'est un objectif qui s'aligne également clairement sur les incitations financières de Facebook pour la croissance et l'attention publicitaire.

Mais la pratique met en lumière des questions épineuses autour du consentement, collecte de données, et des informations personnellement identifiables.

Quelles données ?

Certaines des questions auxquelles Zuckerberg a été confronté cette semaine ont mis en évidence des problèmes liés aux données que Facebook collecte auprès des utilisateurs, et le consentement et les autorisations que les utilisateurs donnent (ou ne savent pas qu'ils donnent).

Facebook est souvent assez délibéré dans ses caractérisations de "vos données", rejetant l'idée qu'il "possède" les données des utilisateurs.

Cela dit, il y a beaucoup de données sur Facebook, et ce qui est exactement « les vôtres » ou simplement « les données vous concernant » n'est pas toujours clair. "Vos données" inclut théoriquement vos publications, Photos, vidéos, commentaires, teneur, etc. C'est tout ce qui peut être considéré comme une œuvre protégée par le droit d'auteur ou comme propriété intellectuelle (PI).

Ce qui est moins clair, c'est l'état de vos droits relatifs aux données "vous concernant", plutôt que fourni par vous. Ce sont des données qui sont créées par votre présence ou votre proximité sociale avec Facebook.

Des exemples de données « vous concernant » peuvent inclure votre historique de navigation et les données glanées à partir des cookies, pixels de suivi, et le widget bouton J'aime, ainsi que des données de graphes sociaux fournies chaque fois que les utilisateurs de Facebook fournissent à la plate-forme un accès à leurs listes de contacts téléphoniques ou électroniques.

Comme la plupart des plateformes Internet, Facebook rejette toute revendication de propriété de l'IP que les utilisateurs publient. Pour éviter de se heurter à des problèmes de droit d'auteur dans la fourniture de ses services, Facebook exige (dans le cadre de ses accords d'utilisation et de sa déclaration des droits et responsabilités) un "… non exclusif, transférable, sous-licenciable, Libre de droits, licence mondiale pour utiliser tout contenu IP que vous publiez sur ou en relation avec Facebook (licence IP). Cette licence IP prend fin lorsque vous supprimez votre contenu IP ou votre compte, sauf si votre contenu a été partagé avec d'autres, et ils ne l'ont pas supprimé."

Les données font peur

Si vous êtes sur Facebook, vous avez probablement vu une publication qui continue de faire le tour toutes les quelques années, en disant :« En réponse aux nouvelles directives de Facebook, je déclare par la présente que mon droit d'auteur est attaché à toutes mes données personnelles… »

Une partie de la raison pour laquelle nous continuons à voir des alertes de données comme celle-ci est que les messages ternes de Facebook concernant les droits des utilisateurs et les politiques de données ont contribué à la confusion, l'incertitude et le doute parmi ses utilisateurs.

C'est un point que le sénateur républicain John Kennedy a soulevé avec Zuckerberg cette semaine (voir la vidéo).

Après les grillades

Zuckerberg et Facebook devraient apprendre de ces grillades du Congrès qu'ils ont lutté et parfois manqué à leurs responsabilités envers les utilisateurs.

Il est important que Facebook s'efforce désormais de communiquer plus fortement avec les utilisateurs sur leurs droits et responsabilités sur la plateforme, ainsi que les responsabilités que Facebook leur doit.

Cela devrait aller au-delà d'une simple campagne de relations publiques de type sensibilisation. Il doit chercher à vraiment informer et éduquer les utilisateurs de Facebook, et les personnes qui ne sont pas sur Facebook, sur leurs données, leurs droits, et comment ils peuvent protéger de manière significative leurs données personnelles et leur vie privée.

Compte tenu de l'ampleur de Facebook en tant que plate-forme Internet, et son importance pour les utilisateurs du monde entier, le spectre de la réglementation continuera de lever la tête.

Idéalement, l'entreprise doit chercher à élargir ses horizons de gouvernance, en cherchant à s'engager véritablement dans la consultation et la réforme avec les parties prenantes de Facebook - ses utilisateurs - ainsi qu'avec les groupes de la société civile et les organismes de réglementation qui cherchent à autonomiser les utilisateurs dans ces espaces.

Cet article a été initialement publié sur The Conversation. Lire l'article original.