La faillite de 23andMe suscite des craintes pour la protection de la vie privée : les consommateurs sont invités à supprimer leurs données

information fournie par Reuters •25/03/2025 à 23:22

((Traduction automatisée par Reuters, veuillez consulter la clause de non-responsabilité https://bit.ly/rtrsauto))

*

Les actions chutent pour la deuxième journée consécutive, clôturant à 65 cents

*

Un expert en cybersécurité met en garde contre les risques liés à la vente de données génétiques

*

Les utilisateurs partagent des conseils de suppression de compte sur les médias sociaux

(Ajout d'une déclaration de l'entreprise au paragraphe 4, de détails au paragraphe 10 et d'un commentaire d'expert au paragraphe 11) par Bhanvi Satija et Siddhi Mahatole

Le procureur général de New York, Letitia James, a exhorté mardi les clients de 23andMe ME.O à sécuriser leurs données à la lumière des préoccupations croissantes en matière de protection de la vie privée, après que l'entreprise de tests ADN a déposé son bilan en raison de la baisse de la demande pour ses services.

L'incertitude entourant l'avenir de l'entreprise et les inquiétudes concernant la gestion potentielle des données par un nouveau propriétaire ont poussé les utilisateurs à supprimer leurs comptes pour protéger leur vie privée, beaucoup d'entre eux partageant des instructions détaillées sur les médias sociaux.

Les actions de 23andMe, qui a déposé son bilan dimanche, ont clôturé en baisse de 11 %, à 65 cents. L'action a chuté de 59 % lundi.

"Notre site web a connu des problèmes et des retards en raison de l'augmentation du trafic hier. À partir d'aujourd'hui (mardi), ces problèmes ont été résolus. Si quelqu'un a des difficultés à accéder à son compte ou à supprimer ses données, il peut se rendre sur notre site d'assistance à la clientèle pour obtenir de l'aide", a déclaré un porte-parole de 23andMe.

Les tests salivaires de l'entreprise fournissent des informations sur l'ascendance de l'utilisateur et sur les risques génétiques liés à certaines maladies.

23andMe a conclu au moins 30 accords avec des entreprises, dont le fabricant britannique de médicaments GSK GSK.L , leur permettant d'accéder à sa base de données. La plupart de ces accords ne sont pas divulgués.

"Les données génétiques ne sont pas seulement des informations personnelles, c'est un plan de l'ensemble de votre profil biologique. Lorsqu'une entreprise fait faillite, ces données personnelles sont un actif à vendre, ce qui peut avoir des conséquences considérables", a déclaré Adrianus Warmenhoven, expert en cybersécurité chez NordVPN.

Avec plus de 15 millions de clients, la base de données génétiques de 23andMe était une "mine d'or numérique", a déclaré M. Warmenhoven.

L'entreprise a déclaré que le processus de faillite n'affecterait pas la manière dont elle stocke, gère ou protège les données de ses clients.

Si 23andMe change de propriétaire, ses données resteront protégées par sa politique de confidentialité actuelle "à moins et jusqu'à ce qu'on vous présente des conditions matériellement nouvelles, avec un préavis approprié pour examiner ces changements matériels comme l'exige la loi", indique le site web de l'entreprise.

Selon I. Glenn Cohen, directeur du Petrie-Flom Center de la Harvard Law School, la loi n'indique pas clairement si un nouvel acquéreur doit donner aux consommateurs la possibilité de se désengager.

"Je suppose que les utilisateurs intenteront des actions en justice contre l'entreprise pour demander la protection de toutes ces données... les résultats de ces actions (sont) pas encore clairs", a déclaré Robert Klitzman, directeur du programme de maîtrise en bioéthique à l'école d'études professionnelles de l'université de Columbia.

Il a été rapporté l'année dernière que 23andMe paierait 30 millions de dollars et fournirait trois ans de surveillance de la sécurité pour régler un procès l'accusant de ne pas avoir protégé la vie privée de 6,9 millions de clients dont les informations personnelles ont été exposées lors d'une violation de données en 2023.

Cependant, 23andMe a déclaré en janvier que le règlement n'avait pas été approuvé sans condition par le tribunal de district des États-Unis pour le district nord de la Californie.

Selon M. Klitzman, le fait de retirer les données du site web de l'entreprise ne protège pas totalement les informations, puisque 23andMe vend sa base de données, avec les données des utilisateurs, à d'autres sociétés biotechnologiques et pharmaceutiques pour plusieurs millions de dollars.

"Vous pouvez protéger vos informations financières, comme votre numéro de carte de crédit, en cas de piratage, en vous procurant une nouvelle carte. Mais votre ADN est permanent - vous ne pouvez pas le changer... De meilleures lois sont donc nécessaires pour garantir que les entreprises protègent de manière adéquate ces informations précieuses", a déclaré M. Klitzman.

Le procureur général de Californie, Rob Bonta, a également exhorté vendredi les clients à supprimer leurs données génétiques, en invoquant les difficultés financières de 23andMe.

M. James a indiqué que les utilisateurs pouvaient modifier leurs préférences dans les paramètres de leur compte s'ils avaient déjà accepté que leurs échantillons de salive et leur ADN soient stockés par 23andMe.

Les clients peuvent retirer leur consentement même s'ils ont déjà accepté que l'entreprise et des chercheurs tiers utilisent leurs données et leurs échantillons, a-t-elle ajouté.