Une filiale allemande impliquée dans l'entreprise controversée d'identité numérique blockchain crypto de Sam Altman, Worldcoin, aurait déposé vendredi un recours légal contre une ordonnance de suspension de l'autorité espagnole de protection des données. Elle nous a également informés qu'elle avait interrompu ses services sur le marché.

Plus tôt cette semaine, il est apparu que l'autorité espagnole, l'AEPD, avait instruit Worldcoin de cesser temporairement de scanner les globes oculaires des personnes ou de traiter davantage les données déjà collectées sur le marché.

Comme nous l'avons rapporté mercredi, l'AEPD a annoncé une procédure d'urgence de l'article 66 contre Worldcoin en vertu du Règlement général sur la protection des données (RGPD) de l'Union européenne, en indiquant agir après avoir reçu un certain nombre de plaintes. Les problèmes de préoccupation cités incluent le niveau d'informations fournies par Worldcoin sur le traitement; la collecte de données sur les mineurs; et le fait que le retrait du consentement n'est pas autorisé. Il a également souligné la nature sensible des données biométriques impliquées, ce qui entraîne selon lui des "risques élevés pour les droits des personnes".

Alors que l'entreprise principale de Worldcoin, Tools for Humanity, est considérée comme étant "établie principalement" en Allemagne, ce qui lui permet de bénéficier d'une surveillance réglementaire simplifiée via le mécanisme guichet unique du RGPD - l'autorité bavaroise de protection des données (BayLDA) agissant comme autorité principale pour la surveillance et l'examen des plaintes - le règlement prévoit des pouvoirs permettant à toute autre APD de publier des ordonnances temporaires, d'une durée pouvant aller jusqu'à trois mois, si elle estime qu'il existe un "besoin urgent" d'agir pour protéger les droits des habitants.

Ces ordres s'appliquent uniquement sur le marché de l'autorité elle-même, plutôt qu'à l'échelle de l'UE. Ainsi, l'interdiction temporaire de l'AEPD à l'encontre de Worldcoin ne s'applique qu'en Espagne.

Malgré le fait que le RGPD prévoit des interventions urgentes de la part de APD non principaux, Worldcoin conteste l'ordonnance de l'AEPD.

Le développement a d'abord été rapporté dans la presse allemande. Une porte-parole de Worldcoin, Rebecca Hahn, a envoyé un lien vers le rapport publié par Schwäbisch, disant qu'elle souhaitait attirer l'attention de TechCrunch dessus. Elle a également envoyé une déclaration (ci-dessous), attribuée à Worldcoin, dans laquelle Tools for Humanity affirme que son activité de balayage des globes oculaires est "entièrement conforme" à toutes les lois de l'UE relatives aux données biométriques, au transfert de données, au traitement des données et à la protection des données. La déclaration accuse également l'AEPD de contourner les "processus et règles européens acceptés" - ce qui, selon elle, lui a laissé "peu de recours" que de déposer un recours.

Voici la déclaration complète de Worldcoin :

Worldcoin est entièrement conforme à toutes les lois et réglementations régissant la collecte de données biométriques et le transfert de données, y compris le Règlement général sur la protection des données (RGPD) de l'Europe. En tant que tel, nous avons été en dialogue continu et constant avec notre autorité de protection des données principale dans l'UE, le BayLDA, depuis des mois. Nous avons été déçus que le régulateur espagnol ait contourné les processus et règles européens acceptés, ce qui nous laisse peu de recours que de déposer un recours.

Hahn n'a pas répondu aux questions demandant plus de détails sur les arguments juridiques que Tools for Humanity entend invoquer contre l'ordonnance de l'AEPD. Pas plus que de confirmer si Worldcoin et ses exploitants en Espagne ont respecté l'ordonnance locale de cesser de scanner et de traiter les données des personnes du marché.

Mise à jour : Worldcoin nous a déclaré qu'il avait "suspendu" ses opérations en Espagne. Il a également publié un article confirmant qu'un recours a été déposé contre l'ordonnance de l'AEPD.

L'AEPD a été contactée pour commenter le défi de Worldcoin - mais n'avait pas répondu au moment de la publication.

...

Selon le rapport de Schwäbisch, Worldcoin a été "largement développé" à Erlangen en Bavière, en Allemagne. Il cite le scientifique informatique allemand, Alex Blania (photo ci-dessus), comme co-fondateur de Tools for Humanity, aux côtés d'Altman d'OpenAI. Le profil LinkedIn de Blania l'indique basé à San Francisco.

...

À l'heure actuelle, le site Worldcoin.org liste toujours cinq emplacements "pop-up" en Espagne (trois à Barcelone, un à Madrid et un à Malaga) où il est indiqué que les personnes peuvent aller se faire scanner les globes oculaires par l'une des orbes propriétaires de Worldcoin. Cependant, mercredi, le site de Worldcoin listait 29 endroits à travers le pays où les gens pouvaient aller pour que leurs biométriques soient récoltées en échange de quelques jetons cryptographiques. Ce qui suggère qu'il est en train de fermer les opérations de balayage dans le marché.

Mise à jour : Peu de temps après avoir demandé pourquoi le site Web de Worldcoin listait toujours cinq emplacements pop-up en Espagne aujourd'hui, les cinq annonces restantes ont disparu après la mise à jour du site pour retirer "Espagne" de la liste des pays où le balayage des yeux est disponible. Ci-dessous une image montrant une vue StreetView de l'adresse de l'un des pop-ups qui était encore annoncé pour que les gens puissent réserver pour assister à un balayage oculaire sur le site Web de Worldcoin jusqu'à il y a quelques heures.

...

Une des controverses entourant l'entreprise est qu'elle acquiert les données biométriques sensibles des personnes en échange d'une forme de paiement. Worldcoin affirme que les utilisateurs consentent au traitement de leurs données à des fins spécifiques. Mais dans l'UE, le RGPD exige que le consentement soit donné librement - et une incitation financière crée une incitation évidente qui peut signifier que les personnes ne sont pas en mesure de consentir librement selon la compréhension de la loi.

...

D'autres préoccupations du RGPD concernant Worldcoin incluent la transparence et l'équité du traitement; les problèmes liés aux droits des personnes concernées, tels que le droit à l'effacement des données personnelles; les risques pour les mineurs; et les questions sur les transferts de données et la sécurité.

L'enquête du BayLDA pour savoir si Worldcoin est conforme au RGPD, qui a commencé l'année dernière, est toujours en cours. Mais hier, l'autorité nous a informés qu'elle prévoyait d'envoyer une décision préliminaire avec ses conclusions aux autres autorités européennes de protection des données pour examen "très bientôt".

...

En Catalogne, la communauté autonome en Espagne où Worldcoin liste actuellement le plus d'emplacements "pop-up" (trois) pour le balayage des globes oculaires, la presse locale a récemment rapporté que le gouvernement régional avait répondu aux préoccupations concernant les opérations de balayage biométrique de l'entreprise en publiant un article contenant des conseils et des avertissements de l'Autorité de protection des données catalane.

...

L'article met en garde contre les données personnelles particulièrement sensibles collectées via les scans iris ; les risques de préjudices dus à une mauvaise utilisation de telles données ; et soulève des préoccupations spécifiques concernant la collecte des données des enfants sans le consentement nécessaire d'un parent ou tuteur.

L'article note également que "plusieurs" autorités européennes enquêtent actuellement sur la conformité de Worldcoin au RGPD.

Worldcoin frappé d'une interdiction temporaire en Espagne en raison de préoccupations en matière de confidentialité

Le Kenya suspend les scans Worldcoin en raison de préoccupations en matière de sécurité, de confidentialité et de finances.