Twitter ne respecte plus ses obligations légales clés requises pour pouvoir revendiquer l'Irlande comme son établissement dit principal en vertu du Règlement général sur la protection des données (RGPD) de l'Union européenne, a déclaré une source bien informée à TechCrunch.

Ce mécanisme connu sous le nom de guichet unique (OSS) permet à une entreprise de pouvoir ne s'adresser qu'à un contrôleur des données personnelles dans l'État membre de l'UE où elle est « principalement établie » (l'Irlande, en l'espèce, et à l'instar de nombreuses autres Big Tech).

Or, la démission des principaux hauts responsables en charge de la sécurité, de la protection de la vie privée et de la conformité « ressemble à un canari dans une mine de charbon en ce qui concerne la situation réglementaire de Twitter », précise TechCrunch : 

« Il n'est pas certain que des personnes suffisamment qualifiées soient prêtes à assumer ces rôles critiques de conformité en matière de confidentialité et de sécurité chez Twitter, compte tenu de la folie actuelle de Musk, car toute personne acceptant ce niveau de responsabilité risque de s'exposer à une responsabilité personnelle en cas de violation des exigences réglementaires sous son contrôle. »

La semaine dernière, la Commission irlandaise de protection des données (DPC) irlandaise a placé Twitter sous surveillance, et déclaré qu'elle tiendrait une réunion avec ses responsables en début de semaine. Elle n'a pour l'instant pas communiqué à ce sujet. Twitter non plus : Elon Musk a viré toute son équipe de communication.

Or, si Twitter perdait sa capacité à revendiquer un établissement principal en Irlande, connu pour couver d'un bon œil les entreprises de la Big Tech, « cela augmenterait donc considérablement la complexité, le coût et le risque de la mise en conformité avec le RGPD », écrit TechCrunch.

Les autorités de contrôle des autres pays membres de l'UE, bien plus critiques des Big Tech que ne l'est le DPC, pourraient lancer des enquêtes, et infliger des pénalités à Twitter en cas de non-respect du RGPD.

Le service de la multinationale simplement nommé "Amazon Clinic" vient d'ouvrir son site et est accessible pour l'instant dans 32 des 50 états des États-Unis, annonce The Verge. L'idée est de n'être au contact du patient qu'en lui envoyant des messages :  « Obtenez un traitement pour des problèmes de santé courants comme vous le voulez – aucun rendez-vous, aucun appel vidéo ou chat en live obligatoire », dit même le site de l'entreprise.

Ces « problèmes de santé courants » sont, entre autres, les allergies, la perte de cheveux, la contraception, les problèmes urinaires, les problèmes d'érection et l'acné. La multinationale propose aux utilisateurs de son nouveau service de les mettre en relation directe avec un médecin agréé qui saura répondre à leur besoin via un portail sécurisé basé sur des messages. Un traitement « personnalisé » leur sera ensuite proposé avec l'ordonnance qui va avec, utilisable dans n'importe quelle pharmacie... y compris celle en ligne d'Amazon.

Si le service d'Amazon peut permettre, comme l'explique The Verge, de désengorger le système de santé américain, ces données collectées par le géant américain sont une manne potentiellement très importante qui peut le positionner avantageusement dans le business des données de santé.

D'autres questions peuvent être soulevées. En août dernier, l'entreprise Kochava avait été épinglée par l’Agence américaine de protection des consommateurs pour avoir facilité l’identification de femmes s’étant rendues dans des cliniques pratiquant l’IVG. Que fera Amazon des données sur la contraception des femmes et sur les difficultés érectiles des hommes ? « Toutes vos informations sont protégées par nos pratiques et par la loi » répond Amazon sur le site du service. Mais si la loi d’un état oblige l’entreprise à communiquer certaines données, le fera-t-elle ?

Selon Wired, qui cite des retours lui ayant été faits, le service s’occupant de la validation des codes reçus par SMS dans le cadre de l’authentification à deux facteurs semble parfois dépassé.

On peut trouver effectivement des tweets sur ces problèmes, Twitter indiquant simplement que le « code de confirmation ne peut pas être envoyé maintenant » et invitant à « recommencer plus tard ». Pour autant, nous n’avons pas pu reproduire le souci de notre côté.

L’article de Wired a été publié hier soir, quelques heures après un étrange tweet d’Elon Musk, qui annonçait que les microservices – qualifiés de « bloatware » – allaient être coupés, arguant que « moins de 20 % d’entre eux sont réellement nécessaires pour que Twitter fonctionne ».

Symptôme de l’ambiance régnant actuellement dans l’entreprise, une discussion s’est très mal passée pour l’un des employés qui a publiquement expliqué à son nouveau patron qu’il se trompait. Ou plutôt, donné les raisons techniques d’un constat : la version Android de Twitter jugée trop lente. 

Elon Musk a twitté dans la foulée qu’il était renvoyé, puis effacé son tweet. Une vingtaine d’autres employés de Twitter auraient depuis également été virés pour avoir eux aussi critiqué Elon Musk sur le Slack interne de l’entreprise.