Facebook prend 9 mesures pour réduire l’accès aux données personnelles

Tandis que le scandale Cambridge Analytica prend de l’ampleur (les données de ~~50 millions~~ 87 millions de personnes sont finalement concernées), Facebook annonce 9 mesures pour limiter l’accès aux données personnelles. Plusieurs API et fonctionnalités du réseau social sont concernées.

Events API : les applications ne pourront plus accéder aux listes d’invités et aux posts publiés dans un événement. À l’avenir, seules les applications certifiées par Facebook pourront utiliser cette API dédiée aux événements.

Groups API : les applications devront obtenir l’accord d’un administrateur du groupe et du réseau social. Objectif : s’assurer que les applications sont réellement bénéfiques aux groupes. Les applications ainsi certifiées ne pourront plus, dans tous les cas, accéder à la liste des membres. Les informations liées au profil des membres (photo, nom) seront également cachés pour les publications et les commentaires.

Pages API : pour accéder à cette API, qui permet la création d’outils dédiés aux administrateurs de pages Facebook (community management), les applications devront désormais être validées par le réseau social.

Facebook Login : les mesures se suivent et se ressemblent. Comme pour les API citées ci-dessus, le réseau social devra valider les applications qui souhaitent utiliser la fonctionnalité Facebook Login. Les applications pourront toujours accéder aux check-ins, aux likes, aux photos, aux posts, aux vidéos, aux événements et aux groupes… mais ne pourront plus récupérer les informations plus sensibles, telles que la religion, l’opinion politique, les données liées à votre carrière, vos études… Aussi, Facebook ne permettra bientôt plus aux développeurs d’accéder aux données des personnes qui n’ont pas utilisé leur application depuis trois mois.

Instagram Plateform API : Facebook n’est pas la seule plateforme concernée par ces restrictions. Instagram l’est également. Deux mises à jour de l’API étaient prévues les 31 juillet et 11 décembre 2018. De nombreuses possibilités offertes par l’API sont désactivées dès aujourd’hui (vous pouvez consulter le changelog ici).

Recherche : jusqu’à présent, vous pouviez retrouver des personnes sur Facebook en cherchant leur adresse email. Le réseau social explique que c’était une fonctionnalité pratique dans certains pays où il est difficile d’écrire le nom des personnes (la recherche par email représentait 7% des recherches de personnes au Bangladesh). Facebook a finalement compris que cette méthode pouvait être utilisée à mauvais escient et à grande échelle pour scraper un grand nombre de profils publics. Les mêmes restrictions seront appliquées pour la récupération des comptes.

Historique des appels et des SMS : quelques jours après les révélations liées à Cambridge Analytica, des internautes ont téléchargé leurs données Facebook pour mieux comprendre les données récoltées par le réseau social. Ils ont été relativement surpris de retrouver les logs de leurs appels et SMS ! Facebook va supprimer l’historique (sauf la dernière année) et ne récupérera à l’avenir que les informations nécessaires (pas le temps des appels par exemple, car c’est totalement inutile). Cette mesure rappelle l’un des principes du RPGD, qui invite les développeurs à ne récupérer que les informations strictement nécessaires.

Data brokers : nous en parlions en fin de semaine dernière, Facebook va désactiver les agrégateurs de données sur son outil publicitaire. Plus d’infos sur cet article.

Accès des applications : dès lundi 9 avril, Facebook proposera aux membres de vérifier les informations partagées avec des applications tierces. Un lien sera affiché en haut du fil d’actualité, vous n’aurez qu’à cliquer dessus pour accéder aux applications qui ont accès à vos données. Vous pourrez ainsi facilement couper cet accès. Vous n’avez pas besoin d’attendre lundi pour le faire, mais cette initiative devrait permettre à de nombreux utilisateurs de s’intéresser aux accès parfois oubliés, ou accordés par négligence. Enfin, sachez qu’il est désormais possible de supprimer des accès en masse, via les paramètres de confidentialité de l’application.