France : la CNIL s’interroge sur la légalité de Worldcoin (WLD) – Bientôt une interdiction ?
Le projet Worldcoin (WLD) suit-il la loi française en collectant massivement des données biométriques de particuliers ? Pas forcément, selon la Commission nationale de l’informatique et des libertés (CNIL), qui surveille la manière dont les données sont traitées par les entreprises. Pourrait-on voir Worldcoin interdit en France ? Le point sur le sujet.
le 28 juillet 2023 à 16:30.
3 minutes de lecture
La CNIL vigilante face à Worldcoin : le projet est-il légal ?
L’autorité indépendante française a confirmé sa méfiance auprès de nos confrères de Reuters. Selon la CNIL, la légalité de Worldcoin est en effet en question, notamment la manière dont les données biométriques – c’est-à-dire les scans d’iris – sont collectées. Pour rappel, Worldcoin scanne les yeux des futurs utilisateurs pour créer des identités numériques baptisées « World ID ». En échange, les participants reçoivent des tokens de WLD, la cryptomonnaie associée au projet.
Et c’est bien ce qui pose problème, selon la CNIL :
« La légalité de cette collecte semble questionnable, ainsi que les conditions dans lesquelles sont stockées les données biométriques. »
En France, les données biométriques sont en effet considérées comme des données « sensibles », au même titre que les données de santé, ou celles liées à l’orientation sexuelle d’une personne. Leur stockage est donc plus surveillé que celui des adresses email ou des numéros de téléphone par exemple. Et leur utilisation est également soumise à des règles plus strictes.
👉 Pour aller plus loin –Les identités numériques décentralisées : c’est quoi et comment cela fonctionne-t-il ?
Que dit la loi française au sujet des données biométriques ?
La CNIL détaille sur son site les principes à respecter en termes de collecte et de stockage des données biométriques. Trois grandes règles doivent être respectées par les entreprises :
- Justifier d’un besoin spécifique – c’est-à-dire ne pas utiliser la biométrie comme un gadget, mais bien comme un outil ayant un intérêt pour l’utilisateur ;
- Laisser la personne choisir le dispositif biométrique, ou une méthode alternative. Les utilisateurs doivent en effet donner leur accord de manière libre, et sans contrepartie financière ou autre ;
- L’accord doit être donné spécifiquement pour la collecte de données biométriques, et pas « dilué » dans des conditions générales d’utilisation.
On le voit, c’est le point numéro deux qui pourrait causer des problèmes au projet Worldcoin, si l’on en croit les règles de la CNIL. Celle-ci précise en effet une interdiction des incitations :
« L’utilisateur [doit pouvoir] choisir d’utiliser un autre mode d’authentification (simple badge ou mot de passe), sans contrainte additionnelle, ni incitation ou contrepartie particulière (aucun tarif préférentiel ne peut être alloué aux usagers ayant accepté d’utiliser le dispositif biométrique). »
Or le projet Worldcoin attire justement les utilisateurs en leur proposant des tokens de WLD contre leurs données biométriques. C’est un des points qui soulève déjà des questionnements éthiques au sujet du projet de Sam Altman. En France, les questionnements pourraient donc aussi être légaux. Et pas uniquement en France, si l’on en croit la CNIL.
👉 Apprenez-en plus sur le sujet – Worldcoin (WLD), le projet crypto controversé du fondateur d’OpenAI
Ledger : la meilleure solution pour protéger vos cryptomonnaiesQuelle juridiction mondiale est responsable de Worldcoin ?
D’après la réponse de la CNIL à Reuters, c’est en effet une juridiction allemande qui est responsable de Worldcoin. L’État libre de Bavière est celui qui surveille le fonctionnement de Worldcoin, et notamment ce qui a trait aux données personnelles. Par ailleurs, la CNIL a confirmé que son homologue allemand a débuté une investigation en ce qui concerne le projet Worldcoin, en collaboration avec l’autorité de surveillance française.
L’Allemagne s’est munie d’un protocole de protection des données sensibles conséquent depuis 2018, qui va au-delà de la loi européenne de Règlement général sur la protection des données (GDPR). Il est donc probable que les inquiétudes françaises soient partagées par l’autorité allemande. On peut également anticiper quelques difficultés pour le projet au niveau européen, l’Union étant historiquement particulièrement vigilante avec les données sensibles. Les mois à venir vont donc certainement créer quelques précédents, tout comme le dernier projet de Sam Altman, ChatGPT, l’a fait.
👉 Écoutez cet article et toutes les autres actualités crypto sur Spotify
Cryptoast Research : Ne gâchez pas ce bull run, entourez vous d'expertsSource : Reuters, CNIL
Image : Village Global via Flickr (CC BY 2.0)
Recevez un récapitulatif de l'actualité crypto chaque lundi par mail 👌
Ce qu’il faut savoir sur les liens d’affiliation. Cette page peut présenter des actifs, des produits ou des services relatifs aux investissements. Certains liens présents dans cet article peuvent être affiliés. Cela signifie que si vous achetez un produit ou que vous vous inscrivez sur un site depuis cet article, notre partenaire nous reverse une commission. Cela nous permet de continuer à vous proposer des contenus originaux et utiles. Il n'y a aucune incidence vous concernant et vous pouvez même obtenir un bonus en utilisant nos liens.
Les investissements dans les crypto-monnaies sont risqués. Cryptoast n'est pas responsable de la qualité des produits ou services présentés sur cette page et ne pourrait être tenu responsable, directement ou indirectement, par tout dommage ou perte causé suite à l'utilisation d'un bien ou service mis en avant dans cet article. Les investissements liés aux crypto-actifs sont risqués par nature, les lecteurs doivent faire leurs propres recherches avant d'entreprendre toute action et n’investir que dans les limites de leurs capacités financières. Cet article ne constitue pas un conseil en investissement.
Recommandations de l'AMF. Il n’existe pas de rendement élevé garanti, un produit présentant un potentiel de rendement élevé implique un risque élevé. Cette prise de risque doit être en adéquation avec votre projet, votre horizon de placement et votre capacité à perdre une partie de cette épargne. N’investissez pas si vous n’êtes pas prêt à perdre tout ou partie de votre capital.
Pour aller plus loin, lisez nos pages Situation Financière, Transparence du Média et Mentions Légales.
Journaliste chez Cryptoast, je suis tombée dans la marmite des cryptomonnaies depuis 2017. Je suis passionnée par les enjeux de décentralisation, de vie privée, et les retentissements globaux de ces nouvelles technologies.
Marine Debelloir
2939 articles
