Comment Discord, Facebook, Instagram, LinkedIn, Meta, Pinterest, Snapchat, TikTok, Twitch, X (ex-Twitter) ou encore YouTube ont mis concrètement en place le droit d’accès aux données personnelles de leurs utilisateurs ? Le Laboratoire d’innovation numérique de la CNIL (LINC) s'est penché sur ces 10 réseaux sociaux pour voir quelles étaient les pratiques sur le terrain.

Le LINC a analysé les parcours d'accès aux copies des données personnelles de ces réseaux sociaux en s'appuyant sur une grille d'analyse de 27 critères. L'idée est de « recenser les bonnes pratiques mises en place » et d'attribuer un score pour chacun des réseaux.

Comme le rappelle la CNIL dans un communiqué de presse, le RGPD prévoit, pour les utilisateurs, un droit d’accès à leurs données personnelles qui s'applique aux réseaux sociaux et aux plateformes. «  Il permet de savoir si vos données personnelles sont traitées et d’en obtenir la communication dans un format compréhensible. Il permet également de contrôler l'exactitude des données et, au besoin, de les faire rectifier ou effacer », explique l'autorité.

Le laboratoire de l'autorité publie son analyse effectuée en février 2024. Il précise que « l'étude ne tient pas compte des changements qui ont pu être réalisés depuis ». Entre autres, ils ont mesuré que « le temps d’attente est en moyenne de 19 heures et 23 minutes avant réception de la copie des données pour 9 des réseaux sociaux étudiés ».

« Le LINC a échangé avec ces réseaux sociaux à la fin de l’année 2024, ce qui a permis de réajuster quelques points de la méthodologie », indique la CNIL, ce qui pourrait expliquer une publication presque un an après. Espérons que le laboratoire renouvellera régulièrement son étude en y ajoutant d'autres réseaux sociaux comme Bluesky et Mastodon, et en publiant rapidement les résultats pour obtenir un réel observatoire de ces parcours.

Reality Labs a connu au quatrième trimestre 2024 les meilleurs revenus jamais enregistrés depuis son lancement en 2020, mais également ses pertes les plus élevées, souligne Road to VR.

L'unité de Meta en charge des casques de réalité virtuelle Quest et des lunettes intelligentes Ray-Ban a, en effet, connu une perte d'exploitation de 4,97 milliards de dollars pour un chiffre d'affaires de 1,1 milliard de dollars, relève CNBC.

Au total, l'unité dédiée au métavers a enregistré une perte d'exploitation de près de 18 milliards l'an passé note Game Developper, mais également de plus de 60 milliards de dollars depuis 2020, a calculé CNBC. Reality Labs avait déjà totalisé 50 milliards de dollars de perte au second trimestre 2024.

• Reality Labs, la filiale metavers de Meta, a perdu 50 milliards de dollars depuis fin 2020

Les 69 milliards de dollars dépensés par Meta depuis 2020 n'ont rapporté à l'entreprise que 9,19 milliards de dollars, rapporte Road to VR, qui souligne dans un graphique des pertes allant croissant, pour des revenus relativement stables.

« Nous prévoyons que les pertes d'exploitation de Reality Labs augmenteront en 2025 comme elles l'ont fait en 2024 », a déclaré Susan Li, Chief Finance Officer de Meta, lors d'un appel aux investisseurs, relève UploadVR :

« Nous prévoyons que nos appareils Wearables seront le principal moteur de l'augmentation des pertes d'exploitation de Reality Labs en 2025, à la fois en termes de revenus de coûts et de dépenses d'exploitation. »

La semaine passée, Meta avait par ailleurs annoncé qu'elle investirait entre 60 et 65 milliards de dollars en 2025 pour développer son infrastructure informatique liée à l'intelligence artificielle.

Mark Zuckerberg, qui croit toujours que Reality Labs constitue un investissement à long terme, a en effet déclaré que l'IA était au cœur des efforts de l'entreprise en matière de métavers, y compris ses lunettes intelligentes Ray-Ban Meta développées avec le français EssilorLuxottica.

Meta prévoit par ailleurs de supprimer 5 % de ses effectifs pour se débarrasser des personnes que la société considère comme « peu performantes ».

La chaine d’hôtels et de casinos a conclu un accord pour payer 45 millions de dollars afin de régler une vingtaine de recours collectifs, rapportent TechCrunch et The Verge. Un tribunal a donné une approbation préliminaire et une dernière audience est prévue le 18 juin.

L’entreprise s’était fait pirater des données personnelles de ses clients deux fois : en 2019 et 2023. La première cyberattaque avait permis aux pirates de récupérer des noms, adresses, numéros de téléphone et d'autres informations personnelles des clients. La seconde était une attaque par ransomware avec exfiltration des données. Cette fois-ci, des numéros de sécurité sociale et de passeports avaient aussi fuité. Selon nos confrères, cette attaque aurait déjà coûté 100 millions de dollars à MGM Resorts.

« Les avocats des membres du recours collectif ont déclaré que les deux violations de données concernaient plus de 37 millions de clients de MGM Resorts », un chiffre que la société s’était toujours refusée à donner, et qu’elle n’a pas confirmé aujourd’hui.

« Environ 30 % du fonds de règlement de 45 millions de dollars ira aux honoraires d’avocat, les victimes du recours collectif recevant jusqu’à 75 dollars chacune en fonction du type d’informations volées lors des attaques », affirme enfin TechCrunch.

« MGM Resorts fait toujours l’objet d’une enquête de la Federal Trade Commission sur la façon dont elle a géré l’attaque par ransomware de 2023, malgré ses tentatives de bloquer l’enquête », rappelle The Verge.