Neuf organisations civiles, dont l'EDRi, ont déposé une plainte formelle auprès de l'UE et des autorités nationales concernant l'utilisation par la plateforme X de données personnelles sensibles des utilisateurs à des fins de publicité ciblée.
Selon une enquête menée par l'organisation AI Forensics, la plateforme aurait constaté que « de grandes marques ainsi que des institutions publiques et financières auraient orienté leur publicité ciblée sur la base de ce qui semble être des catégories spéciales de données à caractère personnel protégées par l'article 9 du GDPR, telles que les opinions politiques, l'orientation sexuelle, les croyances religieuses et l'état de santé ».
« Cela ouvre la porte à une myriade d'abus à grande échelle, y compris des groupes d'intérêt qui tentent d'influencer l'opinion publique par des moyens qui peuvent menacer le discours civique en ligne et saper le processus démocratique. Indépendamment de l'intention, ce type de ciblage est, selon nous, incompatible avec le DSA », affirment les signataires de la plainte, qui demandent à la Commission européenne d'ouvrir une enquête (EUROPE 13316/10).
L'enquête d'AI Forensics révèle une campagne publicitaire de Shein ciblant les utilisateurs ayant interagi avec des mots-clés liés à la politique française, une campagne de TotalEnergies excluant les utilisateurs qui avaient utilisé des mots-clés liés à des personnalités politiques écologistes ou une campagne de McDonald's excluant les utilisateurs ayant utilisé des mots-clés liés au syndicat de McDonald's ainsi qu'à des antidépresseurs et au suicide.
Voir le communiqué conjoint : https://aeur.eu/f/hwo (Isalia Stieffatre)