Worldcoin prendra des « mesures juridiques » contre la protection des données pour lui interdire de scanner les iris | Technologie

Worldcoin, le projet de crypto-monnaie qui a collecté depuis juillet de l’année dernière des images des iris de quelque 400 000 Espagnols, va intenter une action en justice, affirme-t-il, contre l’Agence espagnole de protection des données (AEPD). Cet organisme a interdit à Worldcoin de continuer à collecter les données biométriques de ses utilisateurs pendant les trois prochains mois et lui a demandé de bloquer ces informations jusqu’à nouvel ordre.

L’entreprise basée à San Francisco et Berlin et détenue par Sam Altman, le principal responsable du développement de ChatGPT, considère que la mesure de précaution de l’AEPD contrevient à la réglementation européenne et est donc illégale. Pour l’instant, l’entreprise ne précise pas quelles mesures juridiques elle envisage de mettre en œuvre contre l’AEPD.

“Worldcoin se conforme pleinement à toutes les lois et réglementations régissant la collecte et le transfert de données biométriques, y compris le règlement général sur la protection des données (RGPD) de l’UE”, a déclaré un porte-parole de l’entreprise, ajoutant qu’ils étaient en discussion avec l’autorité bavaroise de protection des données (BayLDA). ). C’est dans cet État allemand que Tools for Humanity, la société qui collecte et stocke des images haute définition des iris des utilisateurs de Worldcoin, est hébergée.

“Notre enquête juridique et technique avance”, affirment des sources de BayLDA au journal. « En tant qu’autorité chef de file, nous avons déjà analysé un grand nombre de documents et avons également procédé à des contrôles sur place qui devraient nous permettre de présenter très prochainement la procédure à nos confrères européens avec une évaluation finale. Cela comprendra également des évaluations sur les sujets que nos collègues espagnols nous ont envoyés », soulignent-ils.

Worldcoin utilise ce qu’on appelle des Orbs pour collecter des données biométriques. Il s’agit de sphères métalliques de la taille d’un ballon de football en salle qui photographient les iris des personnes intéressées et leur donnent accès à la monnaie numérique Worldcoin. Depuis que la valeur d’échange de la crypto-monnaie a augmenté il y a deux semaines, plaçant les 13 pièces Worldcoin libérées après le scan de l’iris à environ 80 euros, les files d’attente autour des 30 stands déjà installés par Worldcoin dans les centres commerciaux n’ont pas diminué.

Pour utiliser un Orb, les utilisateurs doivent télécharger une application sur leur téléphone mobile et recevoir un code QR. La photo de l’iris fait office de « preuve d’humanité » (le système garantit que la demande est faite par une personne et non par une machine). L’image est également associée au code QR, après quoi l’application se transforme en un passeport appelé World ID, le portefeuille où sont stockées les Worldcoins. Selon Altman, le passeport et le portefeuille qu’il promeut seront essentiels à la gestion financière, et peut-être à la perception d’un revenu universel, dans un avenir dominé par l’intelligence artificielle.

« La mesure de précaution des autorités espagnoles viole les exigences du RGPD et est illégale. Cette situation aurait pu être évitée si l’AEPD avait suivi la procédure juridique bien établie applicable dans toute l’Europe », déclare Tim Yurl, avocat spécialisé dans la protection des données et associé chez Latham & Watkins, le cabinet d’avocats qui conseille Worldcoin en Europe. “Nous avons été déçus que le régulateur espagnol ait contourné le processus et les règles acceptées dans l’UE, ce qui ne nous laisse d’autre recours que d’intenter une action en justice”, soulignent-ils de Worldcoin.

En vertu du RGPD, seule l’autorité de protection des données du pays dans lequel une entreprise opérant dans l’UE a son siège est compétente pour lui demander des comptes. “L’AEPD elle-même a reconnu mercredi, lorsqu’elle a déclaré que le siège européen de Worldcoin se trouve en Bavière, que l’autorité espagnole n’est pas compétente : de toute façon, ce sera l’autorité allemande ou l’UE elle-même”, explique Borja Adsuara, consultant et expert en droit numérique.

De l’AEPD, cependant, ils soutiennent que l’article 66.1 du RGPD établit que, dans des circonstances exceptionnelles, lorsqu’une autorité de contrôle intéressée (en l’occurrence l’AEPD) estime urgent d’intervenir pour protéger les droits et libertés des personnes, elle peut adopter mesures provisoires ayant des effets juridiques sur son territoire pour une durée maximale de trois mois. L’adoption de mesures de précaution serait ainsi justifiée « pour éviter des dommages potentiellement irréparables ».

Vous pouvez suivre Technologie EL PAÍS dans Facebook oui X ou inscrivez-vous ici pour recevoir notre bulletin d’information semanal.