L'autorité allemande ordonne au projet mondial de numérisation d'iris de supprimer les données après enquête

Un organisme allemand clé de protection de la vie privée a ordonné au projet World de Sam Altman de supprimer les données biométriques qu'il a collectées en scannant les globes oculaires des personnes afin de prouver qu'elles sont humaines. 

"L'entreprise sera tenue de fournir une procédure de suppression conforme aux dispositions du RGPD dans un délai d'un mois à compter de l'entrée en vigueur de la décision", a déclaré mercredi le Bureau d'État bavarois pour la supervision de la protection des données dans un communiqué. World "sera tenu de fournir un consentement explicite pour certaines étapes de traitement à l'avenir ... [et] la suppression de certains enregistrements de données précédemment collectés sans base légale suffisante a été ordonnée d'office."

Le Bureau d'État bavarois pour la supervision de la protection des données, ou BayLDA, est chargé de faire respecter le Règlement général sur la protection des données, ou RGPD, dans le secteur privé. L'annonce de mercredi conclut une enquête qui a débuté en avril 2023, selon le communiqué. World, un projet de vérification humaine basé sur la cryptographie précédemment connu sous le nom de Worldcoin, a fait appel de la décision, a également déclaré le BayLDA.

Depuis son lancement, les enchevêtrements de World avec les régulateurs nationaux ont été un problème récurrent alors que les autorités ont pris des mesures pour limiter la collecte et le stockage des données biométriques par le projet. Le projet soutenu par Altman, largement connu comme le PDG d'OpenAI, soutient qu'il a pris des mesures au cours des derniers mois pour apaiser les préoccupations des régulateurs, notamment en passant à un système où World ne stocke plus de données biométriques.

"Les résultats de l'enquête du BayLDA concernent en grande partie des opérations et des technologies obsolètes qui ont été remplacées en 2024", a déclaré World dans un article de blog. "Dans le but de dépasser les exigences du RGPD, les codes d'iris utilisés pour vérifier l'identité World d'une personne ne sont plus stockés, et les codes d'iris précédemment collectés ont été volontairement supprimés pour garantir qu'aucune donnée personnelle n'est conservée pour faire fonctionner l'identité World."

World a reçu un accueil mitigé en Europe jusqu'à présent.  Alors que World a été lancé en Autriche en juillet, le mois précédent, l'Espagne a prolongé son interdiction du projet jusqu'à la fin de l'année ou jusqu'à ce qu'un audit RGPD soit terminé. Le Portugal voisin, en mars, a ordonné au projet de suspendre temporairement la collecte de données biométriques. Le projet a récemment été lancé au Brésil, un pays de plus de 200 millions d'habitants.

Le projet aspire à fournir des identifications numériques au plus grand nombre de personnes possible. Une valeur fondamentale de World est la conviction que la société sera de plus en plus peuplée par des agents alimentés par l'intelligence artificielle et qu'un système permettant de distinguer les humains des acteurs automatisés est nécessaire. World utilise de petites sphères argentées pour scanner les globes oculaires des personnes et prouver qu'elles sont humaines. Après avoir scanné une personne et lui avoir attribué une identité World, le projet donne aux gens des cryptomonnaies sous forme de jetons WLD.

"Ce que la décision du BayLDA illustre clairement ... c'est le besoin urgent d'établir une définition claire et cohérente de l'anonymisation dans l'UE qui aidera à protéger les données personnelles à l'ère de l'IA", a déclaré World mercredi.

Apparemment à la suite de l'examen des régulateurs, en mars, World a lancé  "Personal Custody", une nouvelle initiative qui signifiait que les personnes s'inscrivant pour une identité World ne pouvaient plus choisir de faire stocker et crypter leurs données biométriques.