Le Bureau du Commissaire à la protection des données personnelles de Hong Kong (PCPD) a émis une ordonnance de cessation et d’abstention à l’encontre de Worldcoin, demandant au projet de cryptomonnaie de suspendre toutes ses opérations dans la région. Cette mesure coercitive fait suite à une enquête accablante qui a révélé des violations flagrantes de l’Ordonnance sur les données personnelles (vie privée) (PDPO), suscitant de graves préoccupations quant à la manipulation des données biométriques et à ses implications pour les droits de confidentialité des citoyens.

La Commissaire à la protection de la vie privée, Ada Chung Lai-ling, a remis l’avis d’exécution le 22 mai, marquant une escalade significative dans l’examen réglementaire entourant les activités de Worldcoin à Hong Kong. L’enquête, lancée en janvier 2024, a été déclenchée par les inquiétudes croissantes concernant les risques potentiels posés par les méthodes de vérification d’identité de Worldcoin pour la confidentialité des données personnelles des résidents de Hong Kong.

Au cours du processus d’enquête, le PCPD a mené une série de visites secrètes couvrant six locaux associés au projet Worldcoin entre décembre 2023 et janvier 2024. Les conclusions de ces visites ont dressé un tableau inquiétant de déficiences systémiques dans les pratiques de collecte de données de Worldcoin, incitant les régulateurs à prendre des mesures décisives.

Au cœur des préoccupations du PCPD se trouvait la conservation par Worldcoin de données biométriques sensibles, notamment des images de l’iris et du visage, pendant une période pouvant aller jusqu’à 10 ans, prétendument dans le seul but de former des modèles d’intelligence artificielle (IA). Cette période prolongée de conservation, associée à la collecte indiscriminée d’informations biométriques auprès du public à l’aide de dispositifs de balayage de l’iris, a soulevé de sérieuses questions sur la nécessité et la proportionnalité des activités de traitement des données de Worldcoin.

Dans son avis d’exécution, le PCPD a exigé de manière catégorique la cessation immédiate de toutes les opérations du projet à Hong Kong impliquant le balayage et la collecte d’images de l’iris et du visage. La Commissaire Ada Chung Lai-ling a souligné l’importance primordiale de respecter les principes de protection des données et de sauvegarder les droits de confidentialité des individus face aux technologies émergentes.

L’enquête du PCPD a révélé de graves lacunes dans les mesures de transparence et de responsabilité de Worldcoin, exacerbant les risques pesant sur la confidentialité des sujets de données. La non-divulgation par Worldcoin d’informations adéquates aux participants concernant l’objectif et la portée de la collecte de données a été particulièrement préoccupante, entravant leur capacité à prendre des décisions éclairées et à donner leur consentement authentique.

De plus, l’absence d’un avis de confidentialité en chinois rendait les politiques et termes de Worldcoin inaccessibles aux participants ne parlant pas anglais, exacerbant les disparités en matière d’accessibilité et de compréhension des informations. Ce manque d’inclusivité linguistique soulignait les défis plus larges pour garantir un accès équitable aux protections de la vie privée dans les sociétés multiculturelles.

Dans un acte d’accusation cinglant, le PCPD a critiqué les opérateurs de Worldcoin pour leur incapacité à fournir des explications ou à confirmer la compréhension des participants des documents clés, y compris les avis de confidentialité et les conditions d’utilisation. Le manque de transparence et d’engagement envers les sujets de données a aggravé les risques pour la vie privée associés à la collecte de données biométriques, rendant les pratiques de Worldcoin intenables dans le cadre de la législation sur la protection des données de Hong Kong.

Alors que le paysage des cryptomonnaies continue d’évoluer à un rythme effréné, les autorités réglementaires sont confrontées à la tâche redoutable d’équilibrer l’innovation avec la protection des droits de confidentialité des individus. L’action coercitive du PCPD contre Worldcoin sert de rappel stark de l’importance critique de mesures robustes de protection des données et de surveillance réglementaire pour sauvegarder les données personnelles des citoyens à l’ère numérique.

En réponse à l’avis d’exécution, Worldcoin a été contraint de suspendre toutes ses opérations à Hong Kong impliquant le balayage et la collecte de données biométriques, signalant un revers significatif pour le projet et une victoire pour les défenseurs de la vie privée des données. Cependant, les ramifications de cette intervention réglementaire vont bien au-delà de Worldcoin, servant d’exemple à suivre pour les projets de cryptomonnaies dans le monde entier.

Alors que les parties prenantes à travers l’écosystème des cryptomonnaies se débattent avec les implications de l’action coercitive du PCPD, l’impératif de prioriser la confidentialité dès la conception et d’adopter des pratiques de données responsables n’a jamais été aussi clair. Ce n’est qu’en s’efforçant de manière concertée de respecter les principes de confidentialité et de respecter les exigences réglementaires que l’industrie des cryptomonnaies pourra gagner la confiance et la crédibilité des utilisateurs et des régulateurs, ouvrant la voie à un avenir numérique plus respectueux de la vie privée et inclusif.