Vous avez entendu parler des Panama papers, cette fuite de 11,5 millions de documents venus du cabinet d’avocat Mossack Fonseca, installé au Panama. Mais connaissez-vous les Panama playlists ? 


Un an de scrapping de playlists

Tel est le nom qu’un ingénieur de 23 ans nommé Riley Walz a donné à son entreprise de collecte et d’observation des habitudes d’écoutes de personnalités états-uniennes des mondes politique, médiatique et technologique, sur Spotify. Pendant un an, indique-t-il sur le site construit pour l’occasion, cet internaute initialement anonyme a scrapé le contenu des playlists voire, quand ils avaient la fonctionnalité activée, de leurs derniers titres joués.

Le résultat ? Un aperçu détaillé des habitudes d’écoutes de personnalités d’Outre-Atlantique, parmi lesquelles le vice-président J.D. Vance, le fraudeur aux cryptoactifs Sam Bankman-Fried, les deux cofondateurs du cabinet de capital risque Andreessen Horowitz Marc Andreessen et Ben Horowitz, les directeurs exécutif d’Instagram (Adam Mosseri), de Safe Superintelligence Inc. (Ilya Sutskever) ou de Stripe (Patrick Collison), et ainsi de suite.

• Société

  Comment des groupes Signal et WhatsApp modèlent la vie techno-politique états-unienne

  Société

  Mardi 29 avril 2025 à 16h15 29/04/2025 16h15

  2

On y apprend que J.D. Vance écoute régulièrement « I Want it that way » des Backstreet Boys, que le directeur exécutif de Salesforce a inclus « Billionaire » de Travie McCoy et Bruno Mars à sa playlist « High Energy Party », ou encore que son alter ego de Figma, Dylan Field, écoute régulièrement « Busy Earnin‘»  de Jungle sur son vélo d’appartement Peloton (en admettant qu’il écoute bien sa playlist « My Peloton Music » en pédalant).

Piégés par l’évolution des fonctionnalités de vie privée

Plusieurs journalistes tech de renoms, dont Kashmir Hill (du New York Times) ou Casey Newton (ex-The Verge, fondateur de Platformer) ont aussi été ciblés – la première écoute Mogwai et Nils Frahm quand elle écrit, le second joue « All your children » de Jamie xx et The Avalanche en boucle.

Habitués à écrire sur des sujets relatifs à la vie privée pour le New-York Times, Kashmir Hill et son collègue Mike Isaac témoignent avoir eu le déplaisir de constater que des playlists contenant des informations privées, comme les prénoms des filles de la journaliste, étaient accessibles au grand public.

Depuis ses débuts, Spotify propose une expérience publique – la possibilité, pendant longtemps, de voir par défaut les écoutes des personnes suivies, le partage de playlists, l’affichage, sur son profil, des écoutes récentes – mais aussi celle de passer en mode privé tous les contenus que les internautes ne souhaiteraient pas partager. De 2011 à 2015, il a même été possible de partager ses écoutes sur Facebook.

Si le partage de ses habitudes d’écoutes est moins évident qu’il y a dix ans, toutes les playlists nouvellement créées sur la plateforme restent publiques, à moins que les usagers n’en décident autrement depuis les paramètres. Spotify explique néanmoins que l’usage fait de sa plateforme par Riley Walz est contraire à ses conditions d’utilisations.

Le créateur de Panama Playlists explique quant à lui avoir construit une série de bots pour scraper les habitudes d’écoutes d’une variété de personnalités, dont il a trouvé les comptes par simple recherche dans la barre dédiée de l’application Spotify. S’il a effectué quelques recoupements pour s’assurer que certains comptes correspondaient bien aux personnes qu’il soupçonnait, certaines ont nié en être les propriétaires (c’est le cas de Sam Altman ou du gouverneur de Floride Ron DeSantis).

Beaucoup de personnalités de la tech et des médias ont de leur côté confirmé que leur profil avait bien été déterré. Des résultats suffisant pour démontrer le propos de Riley Walz: « Il y a trente ans, je n’aurais pas pu entrer dans un bureau et demander qu’on me remette tous les dossiers », déclare-t-il au New-York Times. « Aujourd’hui, il me suffit de lancer un bot. »

Et de souligner de cette manière que de nombreux internautes n’ont pas conscience de l’ampleur des données qu’ils et elles partagent en ligne, que ce soit via diverses plateformes sociales – on vous aide à minimiser ce genre de problème dans nos tutoriels – ou des services a priori moins évidents – applications de sport comme Strava, ou même bancaires, dans le cas de Venmo.

• Sécurité

  [Édito] La sécurité numérique est un enjeu d’éducation populaire

  Sécurité

  Vendredi 09 février 2024 à 17h00 09/02/2024 17h00

  39