Quatre jours après le début de la polémique, Mark Zuckerberg reconnaît des « erreurs » et annonce vouloir restreindre l’accès aux données d’utilisateurs.
Il aura fallu attendre plus de quatre jours… Mercredi 21 mars, le PDG de Facebook, Mark Zuckerberg, a fini par sortir de son silence alors que son entreprise est secouée par l’une des pires crises de son histoire. « Nous avons fait des erreurs », reconnaît-il alors que le réseau social qu’il a fondé est critiqué pour avoir laissé siphonner les données de dizaines de millions de ses utilisateurs.
L’affaire Cambridge Analytica plonge Facebook dans une crise historique
« Rupture de confiance », le choix des mots
Le message très policé du PDG est un exercice de communication de crise aux mots choisis. Mark Zuckerberg déclare ainsi : « Il y a une rupture de confiance entre Facebook et ceux qui partagent leurs données avec nous et qui s’attendent à ce que nous les protégions. Nous devons réparer cela. » Le choix de l’expression « rupture de confiance » ou « faille de confiance » (« breach of trust ») est une allusion au titre du quotidien britannique The Guardian,qui a assimilé l’affaire Cambridge Analytica à une « fuite de données » (« data breach »).
Ce terme avait dans un premier temps été contesté, notamment sur Twitter, par des cadres de Facebook, au nom du fait que l’entreprise n’avait pas été victime de piratage ou d’intrusion. Dans cette affaire, un sous-traitant de la campagne numérique de Donald Trump lors de la présidentielle américaine de 2016 – l’entreprise Cambridge Analytica –, est accusée d’avoir développé une application aspirant les données des amis de ses utilisateurs – une fonctionnalité alors prévue et autorisée par Facebook.
Un simple billet sur Facebook… et une interview
Sur la forme, Mark Zuckerberg a d’abord recours à son moyen de communication favori : un post écrit publié sur… sa page Facebook personnelle. L’équivalent d’une petite page de texte.
Pour les observateurs de l’entreprise californienne, c’est là une forme de routine : le jeune fondateur a maintes fois pris la parole ainsi, que ce soit dans le rituel de communication de ses résolutions de début d’année ou en réponse à des accusations, par exemple sur la propagation de fausses informations. L’affaire Cambridge Analytica n’est-elle donc qu’une crise comme une autre, n’appelant pas de réponse exceptionnelle de la part du milliardaire, plus connu pour ses idées d’interface sociale que pour son aisance à l’oral ?
Plus rare, M. Zuckerberg a également accordé un entretien à CNN. Le dirigeant hors norme a consenti ainsi à un exercice beaucoup plus classique. « Cela a constitué un abus de confiance très important et je suis vraiment désolé de ce qui s’est passé. Notre responsabilité est de faire en sorte que cela ne se reproduise pas », a-t-il déclaré.
Un défi de leadership personnel
Peut-être Mark Zuckerberg a-t-il compris qu’il jouait très gros dans cette affaire. Son destin semble lié à celui de sa créature, aussi immense soit-elle devenue. « J’ai créé Facebook et au final je suis responsable de ce qui arrive sur notre plateforme », a-t-il reconnu dans son post.
Ces derniers jours, le PDG a été fortement critiqué sur son leadership. Et les autorités américaines, notamment le Congrès, l’ont de nouveau appelé à venir témoigner en personne, ce qu’il s’est jusqu’ici toujours refusé à faire. Va-t-il désormais se plier à cette exigence des politiques, qui le menacent de réguler plus fortement la plateforme, au nom de la protection des données personnelles ou du droit à la concurrence ?
Une réponse centrée sur l’affaire Cambridge Analytica
Pour l’heure, Mark Zuckerberg, dans sa riposte, cherche surtout à cantonner les débats à la seule affaire Cambridge Analytica. Il annonce plusieurs mesures techniques très ciblées, visant le mécanisme qui a permis au sous-traitant de siphonner les données personnelles. Elles concernent les applications : cela peut être un programme fonctionnant à l’intérieur de Facebook, un jeu par exemple, ou bien un service tiers auquel il faut se connecter avec son compte Facebook.
« Nous avons déjà pris les mesures les plus importantes il y a quelques années », précise tout de même Mark Zuckerberg, en référence à la décision d’empêcher, à partir de 2015, les développeurs d’application de récupérer les données des amis de leurs utilisateurs. Précisément ce qui est reproché à Cambridge Analytica.
Des mesures de restriction des accès aux données
D’abord, Facebook va examiner « toutes les applications qui ont accédé à de grandes quantités de données » avant le premier tour de vis de 2014. Un chantier d’ampleur : celles fonctionnant à l’intérieur du réseau social ont longtemps été populaires et gourmandes en données personnelles. « Des audits complets seront conduits sur toute application suspecte », assure en outre Mark Zuckerberg. Et si des développeurs se dérobent à l’inspection, ils seront bannis, tout comme ceux ayant « abusé des données personnelles », sans préciser les critères qui seront retenus pour le déterminer.
Facebook compte aussi avertir chacune des victimes de ces « abus », y compris les dizaines de millions d’utilisateurs dont les données personnelles ont déjà été aspirées par Cambridge Analytica. Mark Zuckerberg ne précise pas à quelle échéance.
Ensuite, les données accessibles aux auteurs d’applications seront limitées : ils ne pourront désormais voir de leurs utilisateurs que le nom, la photo de profil et l’adresse e-mail, et ils ne pourront plus accéder à aucune donnée personnelle si l’utilisateur « n’utilise pas l’application pendant trois mois ». D’autres changements seront annoncés « dans les prochains jours », précise le PDG de Facebook.
Enfin, le réseau social va rendre plus visible l’outil destiné à montrer aux utilisateurs les applications qui ont accès à leurs données et, le cas échéant, à les en empêcher. Cet outil, qui existe déjà, sera affiché en haut du fil d’actualité, l’écran principal de Facebook.
Le monde
