Facebook se lance dans le métavers : quel avenir pour nos données personnelles ?

Le 28 octobre dernier, Mark Zuckerberg – le fondateur et PDG de Facebook – a annoncé dans une vidéo que le groupe, qui comprend aussi les réseaux sociaux Instagram et WhatsApp, changeait de nom pour devenir Meta. Une façon pour le géant numérique d’introduire son intention de se diriger ces prochaines années vers un nouveau monde, celui du métavers.

Qu’est-ce que le métavers ?

Le métavers est un univers virtuel, parallèle au monde réel.

Ce concept a été théorisé pour la première fois par Neal Stephenson dans son ouvrage Snow Crash, publié en 1992. Le mot métavers est une contraction des mots « meta » et « univers ».

Ce terme est également utilisé pour décrire un internet 3.0 dans lequel les espaces virtuels, persistants et partagés seront accessibles via interaction 3D.

Pour l’instant, les métavers s’appliquent principalement aux jeux vidéo, le plus connu étant Fortnite, mais les champs d’applications se diversifient.
Fortnite a par exemple organisé plusieurs événements culturels sur sa plateforme. En avril 2020, 12,3 millions de personnes ont ainsi assisté virtuellement à un concert de Travis Scott.
Au vu de l’ampleur que prend cette nouvelle réalité virtuelle et les opportunités qu’elle offre, le PDG du jeu – Tim Sweeney – avait d’ailleurs déclaré en 2019 que Fortnite allait progressivement évoluer pour devenir une plateforme et non plus seulement un jeu vidéo.

La rebaptisation de Facebook en Meta s’inscrit dans la lignée de sa stratégie de conquête de ce nouveau monde. Le groupe avait déjà acquis en 2014 la marque de casques de réalité virtuelle Oculus. Son prochain objectif est de développer des métavers dédiés aux entreprises, appelés « Workrooms », pour recréer l’expérience d’une salle de réunion virtuelle. Le groupe a annoncé son intention d’embaucher 10 000 personnes dans l’Union Européenne pour construire son métavers, une version de l’internet en réalité virtuelle que le géant technologique considère comme l’avenir.

(c) Facebook Technologies

Facebook : un passif compliqué en matière de protection des données

L’ambition de Mark Zuckerberg de transformer Facebook en une « entreprise de métavers » dans les cinq prochaines années pose de nombreuses questions concernant la protection de nos données personnelles.

En effet, l’entreprise a beaucoup fait parler d’elle ces dernières années à ce sujet, au travers des nombreux scandales qu’elle a dû essuyer. En 2018, le scandale Cambridge Analytica révélait la fuite des données personnelles de 87 millions d’utilisateurs du réseau social depuis 2014. Ces informations ont servi à influencer les intentions de vote en faveur d’hommes politiques qui ont retenu les services de Cambridge Analytica, par le biais de messages les ciblant spécifiquement, en fonction de leur profil psychologique sur les réseaux sociaux. Selon plusieurs analystes, l’élection de Donald Trump en 2016 et le Brexit sont en partie dû à ces manipulations.

Après trois ans et des milliards de dollars d’amendes pour ne pas avoir protégé les données de ses utilisateurs, Facebook n’a semble-t-il pas retenu la leçon, puisque depuis, plusieurs coups d’éclats ont entaché l’image de marque du groupe et la confiance des utilisateurs en la plateforme. En 2019, plusieurs millions de numéros de téléphone de personnes ont été récupérés sur les serveurs de Facebook, en violation de ses conditions de service. Facebook a déclaré que cette vulnérabilité avait été corrigée en août 2019. Cependant, un nouveau vol de données s’est produit en avril 2021. Cette fois-ci, les données de 533 millions d’utilisateurs comprenaient leur date de naissance, leur numéro de téléphone, leur adresse électronique et leur nom complet. Les pirates ont ensuite mis ces données en ligne pour que les gens puissent les voir et les utiliser gratuitement.

Mark Zuckerberg s’efforce de convaincre les autorités que la data privacy est un enjeu majeur pour le groupe, qui met tout en place pour sécuriser au mieux les données personnelles de ses utilisateurs, mais force est de constater que ce n’est pas le cas. De plus, malgré leurs efforts, les autorités nationales et internationales peinent à condamner ce géant du numérique car les réglementations concernant le monde numérique sont encore ténues.

Ainsi, comment aborder les questions de protection de la vie privée dans le monde virtuel du métavers, alors même que les choses ne sont pas définitivement réglées dans le monde réel ?

Le métavers et les enjeux de data privacy

Lors de l’introduction de Meta, Mark Zuckerberg a abordé ce sujet en insistant sur le fait que la data privacy était au cœur de leurs préoccupations dans la construction du métavers et qu’ils collaboreront avec les régulateurs et des experts afin d’assurer que le métavers « will be built responsibly », en minimisant la quantité de données collectées. Il a également précisé que les données seraient transparentes vis-à-vis des utilisateurs, qui pourront donc y avoir accès et les contrôler.

Cependant, cela pourrait ne pas être aussi évident que ce que le chef d’entreprise laisse entendre. En effet, le métavers donnera un accès privilégié à Facebook/Meta à une quantité de données sans précédent (biométrie, localisation, informations financières…), qui seront également extrêmement qualifiées : notamment les réponses physiologiques, les mouvements du corps, les expressions faciales… Il sera même possible d’interpréter les processus de pensée inconscients, révélés par ces expressions faciales. De plus, le métavers exige l’installation de nombreux capteurs dans les maisons et sur les lieux de travail, Meta souhaitant dans un premier temps s’implanter dans les entreprises. Ce dernier aspect est intéressant du point de vue de la protection de la vie privée : si votre entreprise a décidé qu’elle allait utiliser la solution de métavers de Facebook – par exemple pour des meetings professionnels – vous n’aurez pas d’autre choix que de céder une grande quantité de vos données. Quid du consentement ? Il faudra revoir toutes ces notions.

La grande question qui se pose concernant le métavers et l’utilisation des données est celle de la régulation. Les règles et lois qui régissent notre monde réel seront-elles encore valables dans le monde virtuel ?
Faut-il créer un méta-tribunal pour rendre les décisions de justice ? Ou alors ce nouveau monde sera-t-il modéré par Facebook ?

Plusieurs régulateurs ont déjà fait part de leurs inquiétudes concernant le développement de ces nouvelles technologies. Ainsi, la Commission de protection des données irlandaise (DPC) et le régulateur italien chargé de la protection des données personnelles, craignent que le métavers permettent à Facebook/Meta de violer le Règlement Général de la Protection des Données (RGPD), que Facebook a déjà tenté de contourner à plusieurs reprises.

La collaboration récente du groupe avec la marque Ray-Ban, qui a sorti ses premières lunettes connectées en septembre dernier en est un exemple.

En effet, le RGPD oblige les gadgets de réalité virtuelle à afficher un indicateur de confidentialité pour informer les utilisateurs que leurs actions sont enregistrées. Ainsi, une lumière s’affichait sur les lunettes lorsque l’utilisateur actionnait la caméra afin de prévenir les personnes aux alentours qu’elles étaient filmées. Malgré tout, beaucoup de voix se sont levées pour critiquer cette mesure, considérée comme trop faible. Facebook n’a pas pu prouver que cette lumière suffisait à protéger les données personnelles non seulement de ceux qui portent les lunettes, mais également de ceux dans leur champ de vision, dont les données peuvent être enregistrées sans qu’ils le sachent.

L’enjeu est le même dans le cas du métavers. Il s’agit de savoir précisément quelles données sont prélevées et à quel moment, et comment en informer efficacement les utilisateurs.

Sommes-nous prêts à renoncer à notre vie privée ?

Enfin, une dernière question que pose ce sujet est l’acceptabilité sociale de ce nouveau monde virtuel. Plusieurs études montrent que la confiance des utilisateurs en Facebook concernant la protection de leur vie privée diminue, notamment dû à tous les scandales que nous avons évoqués dans cet article. Ainsi, alors qu’à sa création, Facebook était le réseau social favori des jeunes, aujourd’hui, la moyenne d’âge des utilisateurs est de 41 ans et augmente chaque année. Le métavers est aussi une manière pour le géant numérique d’attirer de nouveau les jeunes générations. Cependant, il n’est pas certain que cela fonctionne au vu des récentes informations révélées par la lanceuse d’alerte Frances Haugen – ancienne salariée du groupe – qui a publié des documents prouvant que le groupe avait connaissance des effets néfastes de ses réseaux sociaux, en particulier Instagram, sur la santé mentale des enfants et adolescents, et qu’il a délibérément choisi de les ignorer.

Des études ont déjà montré que le métavers pouvait également être nocif pour les plus jeunes, premièrement par la rapide addiction qu’il peut engendrer, d’autre part parce que la frontière entre la réalité et le virtuel s’amincit chez certains enfants, qui ne distinguent plus leurs actions dans le monde réel ou dans le jeu.  

Tous ces enjeux sont autant de questions auxquelles le groupe Meta devra répondre s’il espère convaincre les autorités, ainsi que le public de basculer dans son nouveau monde, celui qu’il appelle l’Internet 3.0.

Maël GONNOT

Bibliographie

  • « Why Facebook’s Metaverse Is A Privacy Nightmare », Kate O’Flaherty – Forbes (13/11/2021)
    https://www.forbes.com/sites/kateoflahertyuk/2021/11/13/why-facebooks-metaverse-is-a-privacy-nightmare/?sh=18bf31d26db8&fbclid=IwAR0QuvsIu9FKlGX97oopJlRhKKU5dHDJIpyMRz5NBDhP3pa3HNN84S8sXbE
  • « Facebook’s metaverse aspirations tied to privacy, antitrust regulation », Mike Swift (01/11/2021)
    https://mlexmarketinsight.com/news-hub/editors-picks/area-of-expertise/antitrust/facebooks-metaverse-aspirations-tied-to-privacy-antitrust-regulation?fbclid=IwAR0EbCujuatetpqVYLK3qMf3LqYlMnGRDqbXPDD1etFJmriBHy3JLBKCvFc
  • « Data privacy: A block in the road for Facebook’s metaverse ambitions », GlobalData Thematic Research (28/09/2021)
    https://www.verdict.co.uk/facebook-ray-ban-stories-metaverse/?fbclid=IwAR1czJ_O6uTlCpuhOcEFb_7PBwcF1bVET-oguKb-M95zgwaoz_kliiNa6_U
  • « Introducing Meta », Mark Zuckerberg – Youtube (29/10/2021)
    https://www.youtube.com/watch?v=pjNI9K1D_xo

Comments are closed here.