Le séisme provoqué par l’affaire Cambridge Analytica continue de fissurer l’édifice de la Silicon Valley. Confronté à une crise de confiance sans précédent, Facebook a officialisé la mise à l’écart temporaire d’environ deux cents applications tierces hébergées sur ses serveurs. Cette décision découle d’un vaste audit engagé pour évaluer dans quelle mesure des développeurs externes ont pu aspirer, archiver ou exploiter indûment les données de millions d’utilisateurs sans consentement éclairé.
Un grand ménage imposé par la tempête politique
Le réseau social fondé par Mark Zuckerberg tente de colmater les brèches. Lorsque les agissements du cabinet britannique Cambridge Analytica ont éclaté au grand jour, l’opinion publique et les régulateurs ont découvert avec stupeur que près de 87 millions de profils avaient été ciblés à des fins de profilage psychologique et électoral. Ces informations avaient notamment servi à orchestrer des campagnes de persuasion ciblées lors de la présidentielle américaine de 2016, dans un climat politique déjà marqué par des décisions controversées où la Maison Blanche annule un programme de la Nasa sur les gaz à effet de serre et remet en cause plusieurs régulations environnementales.
Devant l’ampleur de la controverse et sous la pression des auditions parlementaires menées à Washington et à Bruxelles, la firme californienne a mandaté des cohortes d’experts en sécurité informatique. Plusieurs milliers de programmes intégrés au réseau ont été disséqués. Pour deux cents d’entre eux, des doutes sérieux quant au respect des conditions d’utilisation ont justifié une suspension immédiate. L’entreprise s’est engagée à exclure définitivement tout service dont l’infraction serait formellement confirmée, tout en promettant d’informer directement les personnes lésées.
La fin de la complaisance pour les géants du Web
Cette initiative marque une rupture nette avec l’âge d’or d’un Internet permissif, où le partage débridé d’interfaces de programmation (les fameuses API) servait d’accélérateur d’audience. Durant des années, un internaute répondant à un simple test de personnalité pouvait, sans s’en douter, livrer les données complètes de l’ensemble de son cercle d’amis. Les plateformes numériques, autrefois réticentes à réguler leurs écosystèmes, se voient désormais contraintes de policer leurs espaces sous peine de sanctions économiques colossales.
Ce revirement stratégique n’est d’ailleurs pas sans rappeler la façon dont d’autres acteurs du secteur doivent désormais poser des limites morales et juridiques, à l’image du secteur du streaming où Spotify crée un précédent en retirant de ses playlists R. Kelly, accusé d’abus sexuels pour répondre aux exigences éthiques du public. Chez Facebook, l’enjeu touche directement au modèle économique : monétiser l’attention tout en prouvant que la vie privée demeure inviolable.
Une reconstruction laborieuse de la confiance
L’onde de choc a déjà emporté Cambridge Analytica, acculée au dépôt de bilan et à la cessation d’activité des deux côtés de l’Atlantique. Pourtant, l’épilogue reste lointain pour Facebook. Les audits techniques risquent de s’étaler sur de longs mois tant le catalogue historique des modules tiers est pléthorique. Les analystes soulignent d’ailleurs que la suspension d’applications suspectes ne résout pas la question fondamentale des archives de données déjà disséminées dans la nature ou stockées sur des serveurs opaques.
Pour les utilisateurs, cet épisode aura au moins eu le mérite d’accélérer une salutaire prise de conscience. Le temps où l’on déléguait aveuglément la gestion de ses traces numériques semble révolu, contraignant les mastodontes de la technologie à une transparence qu’ils n’auraient jamais consentie de leur propre initiative.
