Plus de 182 000 entreprises ont envoyé des données personnelles à Facebook à votre insu

Vous avez forcément déjà remarqué que les publicités que vous voyez apparaître dans votre fil d’actualité Facebook étaient de plus en plus ciblées, et ce n’est pas quelque chose d’anodin. Vos données personnelles, sont en effet considérées comme une réelle mine d’or pour les sociétés qui sont prêtes à payer des sommes astronomiques pour y avoir accès. En revanche, avons-nous réellement conscience de l'ampleur du phénomène ? À en juger par la quantité de données collectées par Facebook et par les conclusions rendues par Consumer Report (une association américaine de consommateurs), nous serions espionnés par les entreprises bien plus souvent que nous le pensons.

Pour étayer son argumentaire, l’association Consumer Reports explique avoir mobilisé un panel de 709 personnes volontaires qui ont accepté de partager des archives de leurs données Facebook. Après analyse, Consumer Reports a constaté que pas moins de 186 892 entreprises ont envoyé des données personnelles d'utilisateur au réseau social à des fins commerciales.

En moyenne, chaque participant à l'étude a vu ses données envoyées à Facebook par 2 230 entreprises. Ce nombre variait considérablement, les données de certains panélistes répertoriant plus de 7 000 entreprises fournissant leurs données.

Quelles sont les données qui sont collectées par les entreprises ?

Les données examinées par Consumer Reports dans cette étude proviennent de deux types de collecte : les événements et les audiences personnalisées. Les deux catégories incluent des informations sur ce que les gens font en dehors des plateformes Meta.

Les audiences personnalisées permettent aux annonceurs de télécharger des listes de clients sur Meta, comprenant souvent des identifiants tels que des adresses e-mail et des identifiants publicitaires mobiles. Ces clients, et ce que l'on appelle les audiences similaires composées de personnes similaires, peuvent ensuite être ciblés avec des publicités sur les plateformes de Meta.

L'autre catégorie de collecte de données, « événements », décrit les interactions que l'utilisateur a eues avec une marque, qui peuvent se produire en dehors des applications Meta et dans le monde réel. Les événements peuvent inclure la visite d'une page du site Web d'une entreprise, la montée de niveau dans un jeu, la visite d'un magasin physique ou l'achat d'un produit. Ces signaux proviennent du code du logiciel Meta inclus dans de nombreuses applications mobiles, de leur pixel de suivi, qui est inclus sur de nombreux sites Web, et du suivi de serveur à serveur, où le serveur d'une entreprise transmet des données à un serveur Meta.

Dans son rapport, Consumer Reports appelle à un certain nombre de propositions politiques aux États-Unis couvrant les pratiques de collecte de données. Les recommandations spécifiquement destinées à la technologie Meta et aux annonceurs qui l'utilisent comprennent :

• L’adoption de stratégies dites de “minimisation des données” par les entreprises, en ne collectant que le strict nécessaire ;
• Plus de transparence dans la publicité ;
• L’amélioration de la qualité et de la lisibilité des données que Meta (Facebook) met à disposition dans ses outils de transparence existants, afin que les consommateurs puissent réellement agir sur les informations qu’ils examinent.

En réponse à ces recommandations, le porte-parole de Meta a affirmé que la société maintiendrait ses efforts dans l’investissement des technologies de minimisation des données pour suivre l’évolution des attentes aux États-Unis.