Meta suspend son programme de suivi des employés après une fuite de données

Meta ↗ 1.44% a suspendu son initiative « Model Capability Initiative » (MCI), un programme controversé d'entraînement à l'IA qui enregistrait les frappes au clavier et les mouvements de souris des employés, après qu'un incident de sécurité interne a exposé des données sensibles des travailleurs à travers l'entreprise.

Une brèche interne force la suspension

Lundi, une note interne d'un ingénieur de Meta a révélé que les bases de données contenant les informations collectées par MCI étaient accessibles à toute personne au sein de l'organisation, selon Wired. Une capture d'écran a montré que la fuite exposait les conversations privées, les données de performance et les transcriptions des employés, a rapporté Business Insider. L'incident a été classé comme un SEV 2 sur l'échelle de gravité de Meta, qui va de 0 (le plus grave) à 5.businessinsider+1

Tracy Clayton, porte-parole de Meta, a confirmé la suspension. « Nous avons méticuleusement conçu cette initiative avec des mesures de confidentialité, et bien qu'il n'y ait actuellement aucune preuve que des données aient été consultées de manière inappropriée par des employés de Meta, nous l'arrêtons le temps de mener une enquête », a déclaré Clayton.wired

Après que des remarques critiques ont inondé les forums internes lundi, Meta a annoncé la suspension complète de MCI, informant Wired de la décision avant de la communiquer au personnel. Un employé a écrit en interne : « Je ne vois aucune preuve d'accès malveillant, mais le fait que ces données n'aient pas été verrouillées comme promis initialement est très frustrant ».businessinsider+1

Un programme déjà sous pression

La suspension met fin à des mois d'opposition interne à MCI. Reuters a rapporté pour la première fois en avril que Meta installait des logiciels sur les ordinateurs des employés basés aux États-Unis pour capturer les mouvements de souris, les clics et les frappes au clavier afin d'entraîner des agents d'IA capables d'effectuer des tâches logicielles routinières de manière autonome. L'outil extrayait des données de plus de 200 applications et sites web et capturait par intermittence des captures d'écran des écrans des employés.reuters+1

Plus de 1 500 employés ont signé une pétition s'opposant au système. Début juin, Meta a offert des concessions limitées — permettant aux travailleurs de suspendre la collecte de données jusqu'à 30 minutes et de demander des exemptions — mais n'a pas mis fin au programme.finance.yahoo+3

Les préoccupations en matière de confidentialité augmentent

Reuters a rapporté fin mai que la collecte de données de MCI était plus étendue que ce qui avait été initialement divulgué, capturant le contenu des e-mails et des messages directs envoyés aux employés américains, quel que soit l'emplacement de l'expéditeur, soulevant des inquiétudes quant au respect des réglementations de confidentialité de l'UE. La brèche valide désormais les craintes exprimées par les employés dès le début du programme concernant l'insuffisance des garanties autour des données collectées.mashable+1