La question n’était pas de savoir si une autre application de collecte de données similaire à Cambrige Analytica serait découverte, mais quand. Eh bien, dimanche (8), Facebook a suspendu les applications de quiz de Cubeyou, une société d’analyse de données basée à New York. La raison ? Soupçon que la société transmettait les données collectées à des tiers sans que les utilisateurs en soient informés.
Dans le cas de Cambridge Analytica, les données des utilisateurs ont été collectées par le biais d’une application appelée thisisyourdigitallife. L’outil promettait de faire passer un test de personnalité à l’utilisateur, et indiquait que les données collectées dans le cadre de la procédure étaient uniquement destinées à des fins académiques.
Selon la CNBC, Cubeyou a agi de la même manière. La société a proposé sur Facebook un test appelé “You Are What You Like” qui permettait de créer un profil psychométrique de l’utilisateur.
Les tests qui promettent de retracer des traits de personnalité attirent de nombreuses personnes, d’autant plus lorsqu’ils sont associés à des institutions renommées. Cubeyou affirme que le projet “You Are What You Like” a été développé en partenariat avec des chercheurs du Centre de Psychométrie de l’Université de Cambridge.
Apparemment, les résultats ont effectivement été livrés à l’utilisateur. Le problème réside dans la prétendue dissimulation du véritable objectif du test. Cubeyou a affirmé que sa demande était “pour une recherche universitaire à but non lucratif”. Cependant, la société aurait vendu les données collectées à des organisations qui les utilisent à des fins de marketing.
Notifié par CNBC, Facebook a décidé de suspendre toutes les applications Cubeyou pour enquêter sur la question. La société a indiqué que les demandes seront définitivement interdites si des irrégularités sont constatées ou si Cubeyou ne coopère pas à l’audit.
Facebook a également promis de travailler avec les autorités britanniques pour en savoir plus sur l’implication de l’université de Cambridge dans la création d’applications avec des tests de personnalité. L’institution a toutefois déclaré qu’il n’y avait pas de collaboration directe avec Cubeyou.
L’ampleur du problème n’est pas claire. Le nombre d’utilisateurs concernés et les entreprises qui auraient bénéficié du prétendu transfert de données ne sont pas encore connus. Cependant, Cubeyou a déclaré sur son site web que sa plateforme avait jusqu’à récemment des noms d’utilisateurs, des courriels, des numéros de téléphone, des lieux et diverses autres informations qui aident à créer des publicités ciblées.
En tout cas, Facebook a pris les mesures attendues pour une telle situation. Ce qui est inquiétant, c’est que cette affaire et celle de Cambrige Analytica suggèrent que le réseau social n’a que peu ou pas de contrôle sur la conformité des applications tierces.
Il semble vraiment que ces cas ne soient pas isolés. La semaine dernière, Facebook a interdit les services d’AggregateIQ, un cabinet de conseil en politique canadienne qui aurait utilisé les données des utilisateurs de réseaux sociaux pour collaborer avec Cambridge Analytica sur une campagne pour Brexit.
