La technologie d’identification par balayage de l’iris World a déjà été interdite dans certains pays européens pour des raisons de confidentialité.
World, un projet d’identification biométrique cofondé par Sam Altman d’OpenAI, a été informé qu’il ne respectait pas les règles européennes en matière de protection des données et a reçu une mesure corrective.
La société, anciennement connue sous le nom de Worldcoin, scanne les iris et les visages et utilise ces données pour créer un moyen d’identification personnelle pouvant être utilisé pour des activités en ligne et prouver que l’utilisateur est humain et non un robot d’intelligence artificielle (IA).
La société Tools for Humanity, basée à San Francisco, construit la technologie de World, qui est un dispositif sphérique appelé « Orbe » qui scanne les yeux, mais le siège européen et l’usine de fabrication de World se trouvent dans l’État allemand de Bavière.
Jeudi, l’autorité allemande de protection des données, l’Office d’État bavarois pour le contrôle de la protection des données (BayLDA), a conclu une enquête de plusieurs mois sur World et a déclaré que sa procédure d’identification « implique un certain nombre de risques fondamentaux en matière de protection des données pour un grand nombre de données ». sujets » qui n’est pas conforme au Règlement général sur la protection des données (RGPD) de l’Union européenne.
L’autorité a ordonné à Word d’entamer une procédure de suppression de données conforme aux règles du RGPD.
« Avec la décision d’aujourd’hui, nous appliquons les normes européennes en matière de droits fondamentaux en faveur des personnes concernées dans un cas technologiquement exigeant et juridiquement très complexe », a déclaré Michael Will, président de BayLDA.
« Tous les utilisateurs qui ont fourni à ‘Worldcoin’ leurs données d’iris auront à l’avenir la possibilité sans restriction de faire valoir leur droit à l’effacement », a-t-il ajouté dans un communiqué.
World a fait appel de la décision et a demandé aux régulateurs de fournir des éclaircissements judiciaires sur la question de savoir si les processus et, en particulier, les technologies d’amélioration de la vie privée (PET) déployées par World Network répondent à la définition juridique de l’anonymisation dans l’UE.
Damien Kieran, responsable de la protection de la vie privée chez Tools for Humanity, a déclaré à L’Observatoire de l’Europe Next que Michael Will « est coincé entre le marteau et l’enclume ».
« Je ne veux pas mettre de mots dans sa bouche (de Will) mais je pense qu’il pense que nous avons fait quelque chose d’assez bien techniquement, mais je pense qu’il est sous beaucoup de pression, car je pense que c’est un environnement compliqué pour être un superviseur principal. autorité dans l’UE à l’heure actuelle », a déclaré Kieran.
Kieran a déclaré que l’anonymisation et la suppression des données sont « essentielles pour permettre aux gens de s’authentifier en tant qu’humains en ligne tout en restant totalement privés ».
« Toutefois, sans une définition claire de l’anonymisation, nous perdons peut-être notre outil le plus puissant dans la lutte pour la protection de la vie privée à l’ère de l’IA », a-t-il ajouté.
Comment ça marche
Kieran a également déclaré que la période à laquelle BayLDA fait référence est une époque où World collectait des codes d’iris et les stockait dans une base de données, ce qui n’était pas conforme au RGPD selon l’autorité.
« Nous ne faisons plus cela », a-t-il déclaré à L’Observatoire de l’Europe Next.
Kieran a déclaré que désormais World ne possède plus les données personnelles fournies par les codes d’iris et qu’elles sont supprimées de leurs systèmes. Ce qui se passe, c’est qu’un protocole cryptographique est appliqué afin que le code soit découpé pour créer trois nouveaux morceaux de code.
Ces trois codes, extrêmement difficiles à déchiffrer, sont ensuite stockés dans des bases de données appartenant à des tiers, parmi lesquels l’Université de Berkeley, Zurich, l’Université Friedrich-Alexander-Universität Erlangen-Nürnberg (FAU) et NeverMind.
World est actuellement disponible en Allemagne, en Argentine, en Autriche, au Chili, en Colombie, en Équateur, aux États-Unis, au Japon, au Mexique, au Pérou, en Pologne, à Singapour et en Corée du Sud.
Kieran a déclaré qu’il prévoyait de déployer cette technologie ultérieurement en Irlande, au Royaume-Uni, en France et en Italie.
La société espère également atteindre l’Espagne et le Portugal, mais ces deux pays ont émis des interdictions temporaires sur World plus tôt cette année en réponse à des plaintes concernant la confidentialité des données.
