São Paulo poursuit World et Amazon AWS en justice pour 47 millions de dollars en raison d'une collecte abusive de données biométriques

São Paulo intente une action en justice contre World et Amazon

São Paulo a engagé une action contre Tools for Humanity, la société à l’origine de World (anciennement Worldcoin), pour ses activités de collecte de données biométriques, ainsi que contre Amazon AWS pour son rôle de fournisseur d’hébergement de World.

Dans une plainte déposée lundi par le Parquet de la consommation de São Paulo, ce dernier allègue que ces deux sociétés se sont livrées à des pratiques abusives liées à la collecte de données biométriques auprès de consommateurs à São Paulo, en ciblant délibérément des personnes en situation de vulnérabilité socio-économique et en leur proposant une compensation financière en échange de ces données.

La plainte, qui estime à plus de 400 000 le nombre de personnes ayant participé au déploiement de World à São Paulo, demande la conservation de toutes les données et métadonnées liées à la collecte de ces informations, ainsi que la suspension de tout paiement ou avantage lié à la collecte de données biométriques jusqu’à ce qu’une évaluation soit menée.

Cette action en justice vise à faire qualifier ces activités d’abusives et à obtenir le versement de 240 millions de reais (près de 47 millions de dollars) à titre d’indemnisation pour les préjudices individuels subis par les consommateurs.

Un rapport de la commission d’enquête parlementaire Iris (CPI) a révélé que plusieurs irrégularités avaient été commises lors de l’opération menée par World à São Paulo, notamment la concentration délibérée de son offre dans des zones périphériques et à forte fréquentation afin d’inciter des personnes confrontées à des difficultés socio-économiques à fournir leurs données biométriques en échange d’une récompense en cryptomonnaie.

De plus, le ministère public affirme que l’entreprise a continué à verser ces récompenses en cryptomonnaie via des transactions internes à l’application, même après que l’Autorité nationale de protection des données (ANPD) en eut ordonné la suspension en février 2025, et que les consommateurs n’avaient pas été informés de l’objectif économique du projet ni des risques liés au traitement et au stockage de leurs données sur les serveurs AWS.

Sur son site, World explique qu’elle « ne collecte, ne stocke ni ne vend aucune donnée à caractère personnel, y compris les données relatives à l’iris, et que les détenteurs d’un World ID vérifié restent anonymes ».

World a déjà fait l’objet de poursuites similaires en Argentine, où elle s’est vu infliger une amende de 200 000 dollars pour diverses violations de la loi nationale sur la défense des consommateurs, notamment pour avoir autorisé des mineurs à s’inscrire à l’initiative en raison de contrôles d’identité laxistes et pour ne pas avoir divulgué ses procédures de traitement des données biométriques.