Les données d'utilisateurs et d'utilisatrices de Facebook ont été traquées en moyenne par 2230 entreprises, qui partagent ces informations avec l’outil de publicité du réseau social, d’après une étude de l’association américaine Consumer Report publiée par The Markup basée sur un échantillon de 709 volontaires.

L’équipe de recherche a demandé à cet échantillon de personnes – non représentatif de la population américaine et potentiellement plus soucieux de ses données personnelles que la moyenne – de télécharger ses données des trois dernières années sur Facebook.

L’analyse a permis de constater qu'environ 187 000 entreprises détenaient des informations sur les consommateurs américains, qu’elles communiquent à Facebook. La moyenne par personne était de 2230 entreprises, mais certaines avaient été traquées par plus de 7000 et, dans un cas, par près de 48 000.

Des entreprises gourmandes

Ces firmes utilisent la plateforme publicitaire de Meta, la maison mère de Facebook, pour y téléverser les informations et les habitudes d'achat de leur clientèle – données collectées en partie grâce à des traceurs de Facebook présents sur leur site. Le géant les utilise ensuite pour diffuser des publicités ciblées aux gens ayant un profil semblable.

Parmi les entreprises les plus voraces, on compte Amazon, Walmart et Home Depot, mais aussi plusieurs agences de marketing et de sociétés de courtage de données.

En tête de liste, on trouve le courtier LiveRamp, de San Francisco, qui traçait les données de 96 % des internautes de l’échantillon. Sa maison mère, Acxiom, se vante sur son site d’être en mesure d’atteindre plus de 2,5 milliards de consommateurs et de consommatrices commercialisables dans le monde.

La plupart des firmes n’ont toutefois pu être identifiées par l’équipe de recherche en raison de leur nom trop générique, tel Viking, ou encore parce qu’elles empruntaient des séries de caractères inusitées, tel Bm 5 100tkqc nlm.

Sur son site, le réseau social précise que les entreprises et organisations ne sont pas autorisées à partager des données sensibles, comme des informations financières et médicales. Meta ajoute recevoir l’activité d’entreprises et d’organisations qui se servent de [ses] outils Business pour mieux comprendre les performances de leur site web, de leur application ou de leurs publicités.

Comment supprimer ces données?

Contacté par The Markup, Meta a réagi en précisant offrir un certain nombre d’outils de transparence qui aident les gens à comprendre l’information que les entreprises choisissent de partager avec nous, et à contrôler la façon dont elle est utilisée.

Les utilisateurs et utilisatrices du réseau social peuvent ainsi consulter la liste des entreprises qui communiquent leurs données à Facebook en se rendant dans l’Espace compte de Meta, puis sur la page Vos informations et vos autorisations dans le menu à gauche. Défilez jusqu'à Votre activité en dehors des technologies Meta, cliquez sur cette mention, puis sur Activité récente.

C’est à ce même endroit que les gens peuvent également effacer l’activité passée ou encore dissocier certaines activités. Il est également possible de télécharger le détail de ces activités.