Twitter a ébouriffé davantage de plumes réglementaires dans l’Union européenne en poursuivant le déploiement d’une fonction de vérification payante très critiquée sans en informer à l’avance son principal organisme de surveillance de la protection des données – bien qu’il l’ait dit précédemment.
Le produit, connu sous le nom de Twitter Blue, permet aux utilisateurs de payer pour obtenir une coche bleue sur leur compte – imitant l’apparence de la fonctionnalité de vérification héritée de la plate-forme offerte avant le rachat de l’entreprise par Elon Musk l’année dernière – ainsi que l’accès à une suite de fonctionnalités supplémentaires, telles que la possibilité de modifier des tweets, d’annuler des tweets et d’obtenir un classement prioritaire dans les conversations.
S’adressant à Reuters, la commissaire irlandaise à la protection des données, Helen Dixon, a déclaré: « Nous sommes un peu plus inquiets cette semaine maintenant que nous voyons que le service d’abonnement à la coche bleue se déploie ici dans les pays de l’UE après avoir été rassurés qu’il n’allait pas à déployer dans l’UE et certainement pas avant qu’il y ait eu des discussions avec notre bureau.
La Commission de protection des données (DPC) a déclaré à TechCrunch qu’elle continuait de dialoguer avec Twitter à ce sujet, mais a refusé tout autre commentaire.
Le produit d’abonnement révisé a été lancé peu de temps après le rachat de la société par Musk l’automne dernier – après que le nouveau balai milliardaire a déclaré qu’il ouvrirait l’accès aux coches bleues moyennant des frais. Cependant, Musk a rapidement été contraint de suspendre le lancement après que le chaos de la vérification s’est ensuivi.
Le produit a ensuite été relancé en décembre – initialement aux États-Unis, au Canada, au Royaume-Uni, en Australie et en Nouvelle-Zélande – avec des vérifications manuelles en place visant à lutter contre l’usurpation d’identité généralisée qui avait accueilli la v1.
Depuis lors, Twitter a continué à étendre l’accès à Blue. En janvier, l’offre d’abonnement a été mise à la disposition des utilisateurs au Japon. Puis, début février, il a été ouvert à davantage d’utilisateurs payants, y compris les premiers pays de l’Union européenne, ainsi qu’à des extensions internationales supplémentaires, notamment aux utilisateurs d’Arabie saoudite, d’Inde, du Brésil et d’Indonésie. Il semble donc qu’il ait fallu environ un mois au DPC pour se rendre compte qu’un déploiement européen se produisait sans qu’il reçoive le préavis promis.
Les déploiements de Twitter Blue dans les pays de l’UE se sont considérablement intensifiés au cours du mois dernier. Ainsi, le déploiement régional n’est clairement pas un oubli par un membre du personnel « hardcore » de Twitter. (Selon cette liste sur un Page produit Twitterl’offre d’abonnement est désormais disponible en France, Allemagne, Espagne, Italie, Portugal, Pays-Bas, Pologne, Irlande, Belgique, Suède, Roumanie, République Tchèque, Finlande, Danemark, Grèce, Autriche, Hongrie, Bulgarie, Lituanie, Slovaquie, Lettonie , Slovénie, Estonie, Croatie, Luxembourg, Malte et Chypre.)
Un problème clé avec l’approche de Musk est que la transformation de la coche bleue en une fonctionnalité payante compromet son utilité en tant que signal de vérification. Cela risque également de transformer la plate-forme en mégaphone pour ceux qui sont prêts et capables de payer pour la portée, car ils obtiennent une plus grande amplification de leurs réponses dans les conversations par rapport aux utilisateurs non payants, dont ils peuvent noyer les opinions.
Pourtant, il est important de noter que Musk a affiné le chaos initial (total) de sa relance de Blue – en lançant une gamme de coches et de symboles supplémentaires gratuits (de différentes couleurs), y compris pour désigner les comptes d’entreprise et les affiliations d’entreprise ou les comptes gouvernementaux. (Mais bonne chance pour essayer de distinguer les journalistes vérifiés sur Twitter – dont certains semblent maintenant avoir eu des coches héritées affirmées comme «notables» sous le nouveau régime; tandis que d’autres ne l’ont pas et si vous cliquez sur l’un de ces chèques bleus hérités ( indiscernable des chèques bleus payés), vous pouvez toujours rencontrer une note inutile qui se lit comme suit : « Ceci est un ancien compte vérifié. Il peut être notable ou non. »)
Bien qu’il n’y ait aucune obligation légale sur Twitter d’avertir son principal régulateur européen de la protection des données des lancements de produits entrants, cela est considéré comme la meilleure pratique – du moins là où des inquiétudes existent (comme ils l’ont fait depuis le redémarrage de la vérification de Musk) – et Twitter revient en arrière sur une promesse explicite de le faire est clairement mal vue à Dublin.
Il y a une autre considération importante ici – liée à la capacité de Twitter à continuer à rationaliser son risque réglementaire en vertu du règlement général sur la protection des données (RGPD) de l’UE, comme il le fait actuellement, en ne traitant (principalement) qu’avec le chien de garde irlandais sur les questions de protection des données, plutôt que avoir à saisir les appels entrants de chaque DPA concernée à travers le bloc où son service est utilisé.
Twitter peut le faire parce qu’il revendique un « établissement principal » dans l’UE, en Irlande, ce qui lui permet de tirer parti du mécanisme de guichet unique du RGPD. Cependant, comme nous l’avons signalé précédemment, le maintien de ce statu quo l’oblige à continuer de convaincre les régulateurs du bloc qu’une fonction de prise de décision vis-à-vis des utilisateurs de l’UE existe réellement en Irlande. Et toute décision unilatérale prise par la direction américaine de Twitter qui pousse les produits à risque à travers l’UE sans tenir le DPC au courant risque de saper le statut de son entité irlandaise. Donc, si Musk maintient cette autoritaire mode opératoire cela pourrait faire s’effondrer toute la façade juridique soigneusement construite, ce qui lui causerait toute une série de problèmes RGPD coûteux.
Il sera certainement intéressant de voir si « l’état de contact accru du DPC avec Twitter » (comme l’a dit Dixon à Reuters), au cours du déploiement bleu non notifié, conduit à un redémarrage significatif de l’approche de Twitter dans l’UE – ou, euh , pas.