Facebook a secrètement examiné les données des utilisateurs de Snapchat, Amazon et YouTube, révèlent des documents

Le « Projet Ghostbusters » est au cœur de tout cela.

Facebook a secrètement examiné les données des utilisateurs pour mieux comprendre comment les utilisateurs se comportent sur les sites concurrents, selon des documents publiés par un tribunal fédéral de Californie. Les documents, dévoilés mardi dans le cadre d'un recours collectif en cours entre Meta et les consommateurs, montrent que Facebook a poursuivi un projet secret visant à analyser le trafic et les analyses de ses rivaux, en se concentrant d'abord sur Snapchat, puis sur Amazon et YouTube.

Les documents, soumis par l'avocat Brian J. Dunne pour le juge de district américain James Donato en mai 2023, font partie du procès intenté auprès du tribunal de district américain du district nord de Californie en 2020, qui allègue que Facebook s'est livré à un comportement anticoncurrentiel et a utilisé pratiques trompeuses pour acquérir des données utilisateur.

Dans les documents, il est démontré que le géant de la technologie a travaillé pour contourner les données cryptées, en lançant le « Projet Ghostbusters » – une référence au logo fantôme caricatural de Snapchat. Le projet faisait partie du In-App Action Panel (IAPP) de l'entreprise, un programme exécuté entre 2016 et 2019 « à la demande directe du (PDG Mark) Zuckerberg ». Le projet Ghostbusters est décrit par Dunne comme ayant utilisé « des mesures technologiques incroyablement agressives, notamment l'interception et le déchiffrement du trafic protégé par SSL » sur Snapchat, l'appliquant plus tard à Amazon et YouTube.

Un porte-parole de Meta a répondu à Indigo Buzz en déclarant : « Il n'y a rien de nouveau ici – ce problème a été signalé il y a des années. Les affirmations des plaignants sont sans fondement et totalement sans rapport avec l'affaire. »

Les documents judiciaires dans l'affaire incluent notamment des courriels internes entre Zuckerberg et les employés de Meta. Dans un e-mail du 9 juin 2016, Zuckerberg a écrit :

« Chaque fois que quelqu'un pose une question sur Snapchat, la réponse est généralement que, parce que son trafic est crypté, nous n'avons aucune analyse à son sujet.

« Compte tenu de la rapidité avec laquelle ils se développent, il semble important de trouver une nouvelle façon d'obtenir des analyses fiables à leur sujet. Peut-être devons-nous créer des panels ou écrire un logiciel personnalisé. Vous devriez trouver comment procéder. »

La solution à la demande de Zuckerberg est venue d'Onavo, un service VPN controversé acquis par Facebook en 2013, qui a fermé ses portes six ans plus tard après avoir découvert que Facebook payait secrètement des adolescents pour qu'ils utilisent le service afin d'accéder à leur activité sur le Web. Dans le cas du projet Ghostbusters, l'équipe Onavo a proposé une technologie pour intercepter le trafic de sous-domaines spécifiques, qui pourrait être installée à la fois sur iOS et Android. Ces « kits » permettaient à Facebook d'intercepter des données cryptées.

« Nous avons désormais la capacité de mesurer l'activité détaillée dans l'application », lit-on dans un e-mail du chef de l'équipe Onavo IAAP, décrit dans les documents comme une « note et un exposé à Mark ». Certains membres de l’équipe Facebook ont ​​toutefois exprimé leur inquiétude quant à ce qui se passait. Pedro Canahuati, responsable de l'ingénierie de sécurité à l'époque, a écrit dans un e-mail : « Je ne trouve pas d'argument valable pour expliquer pourquoi cela est acceptable. Aucune personne chargée de la sécurité n'est jamais à l'aise avec cela, quel que soit le consentement que nous obtenons du grand public. Le grand public ne sait tout simplement pas comment ça marche.

Indigo Buzz a contacté Meta pour commentaires.

Les nouveaux documents révèlent davantage comment Facebook utilise – et abuse – des données des utilisateurs. En 2018, des documents internes publiés par les législateurs britanniques ont également mis en lumière la surveillance par Facebook de ses concurrents, notamment Snapchat (que la société n'a pas réussi à acquérir) et WhatsApp (qui fait partie de la famille Meta depuis 2014). Les données, également collectées par Onavo, ont examiné la portée de Facebook par rapport aux plateformes sociales en plein essor.