X Corp. veut échapper à ses obligations de protection des données : la FTC doit dire non

Un nouveau nom, mais les mêmes vieilles habitudes

X Corp., l'entreprise anciennement connue sous le nom de Twitter, a récemment demandé à la Federal Trade Commission (FTC) d'annuler un ordre de 2022 qui lui imposait des contrôles stricts en matière de protection des données. Cette demande, déposée en toute discrétion, a immédiatement suscité l'opposition de l'Electronic Frontier Foundation (EFF) et de plusieurs autres groupes de défense des droits numériques.

L'ordre de 2022 faisait suite à des violations massives des données des utilisateurs, où des informations personnelles avaient été exposées en raison de pratiques de sécurité laxistes. La FTC avait alors exigé que Twitter mette en place des mesures de conformité rigoureuses, sous peine de lourdes sanctions.

Un changement de nom ne fait pas le printemps

X Corp. argue que sa restructuration et son changement de nom justifient une révision de l'ordre. Mais comme le souligne l'EFF, cette position est aussi absurde que de croire que changer de nom après un accident de voiture efface votre casier judiciaire. Les obligations légales ne disparaissent pas avec un nouveau logo.

Les groupes de défense des droits numériques rappellent que la protection des données des utilisateurs est un enjeu crucial, surtout à l'heure où X Corp. investit massivement dans l'intelligence artificielle. Permettre à l'entreprise de se soustraire à ses obligations reviendrait à donner un blanc-seing pour de futures violations.

L'IA, un nouveau terrain de jeu risqué

L'utilisation croissante de l'IA par X Corp. pour analyser les données des utilisateurs rend cette demande encore plus préoccupante. Sans les garde-fous imposés par la FTC, l'entreprise pourrait exploiter les données personnelles de manière encore plus invasive, sans aucun contrôle indépendant.

L'EFF et ses alliés demandent donc à la FTC de rejeter cette pétition. Ils soulignent que la conformité n'est pas une option, mais une obligation fondamentale pour toute entreprise traitant des données personnelles. Comme le dit si bien l'adage : "La confiance se gagne en gouttes et se perd en litres."

Pour en savoir plus sur les obligations légales en matière de protection des données, consultez le Règlement général sur la protection des données (RGPD).