Messages directs de Twitter ont toujours été un passif de sécurité. Les DM que vous envoyez à des amis et à des étrangers sur Internet ne sont pas cryptés de bout en bout, ce qui rend vos conversations potentiellement accessibles si Twitter subit une violation de données, ou aux employés de l’entreprise disposant des autorisations appropriées pour y accéder. Les deux scénarios sont sans doute plus probables dans la version de Twitter d’Elon Musk, où le personnel clé de la sécurité et de la protection des données est parti.
Depuis que Musk a acquis Twitter et a commencé à licencier des milliers d’employés début novembre, remodelant l’entreprise dans sa vision, plusieurs vagues de tweeters ont abandonné la plateforme. Lorsqu’ils le font, ils essaient souvent de télécharger leurs archives Twitter et de supprimer les DM. Dans le chaos, le processus a souvent été glitch.
Cependant, en Europe, les gens se sont tournés vers les lois sur les données GDPR du continent, qui donnent aux gens des droits sur la façon dont leurs informations sont collectées, stockées et utilisées. Cela inclut le droit de faire supprimer des données. Cependant, la réponse de Twitter à ces demandes, qui a été vue par WIRED, semble montrer que la plate-forme ignore les demandes détaillées de suppression des DM et pointe simplement les gens vers des conseils génériques qui n’expliquent pas si Twitter supprime vos DM de ses serveurs. Et maintenant, les régulateurs européens des données s’impliquent.
“Sur Twitter, le bouton de suppression ne fait pas ce que les utilisateurs pensent qu’il fait”, déclare Michael Veale, professeur agrégé spécialisé dans les droits numériques et la réglementation à la faculté de droit de l’University College London. “Si vous supprimez vos messages directs dans l’application ou sur le site Web, cela ne les supprime pas du serveur de Twitter”, explique Veale.
Pendant des années, il n’y a eu aucune clarté sur ce que font réellement les outils intégrés de Twitter pour supprimer vos messages. Sur le site de médias sociaux, il existe, en théorie, deux façons de supprimer les DM que vous avez envoyés. Dans votre boîte de réception, vous pouvez supprimer des conversations entières, tandis que dans les messages, vous pouvez supprimer des messages individuels.
Aucune de ces options ne semble vraiment supprimer vos messages. Si vous supprimez des conversations entières, dit Twitter, elles sont supprimées de votre boîte de réception de messages mais toujours disponibles pour la personne à qui vous envoyez un message. Pendant ce temps, si vous supprimez un message individuel, Twitter indique que les personnes à qui vous l’avez envoyé “pourront toujours le voir”. Le centre d’aide de Twitter indique que les messages et les conversations sont “supprimés de votre compte uniquement”. Ils ne disent pas que les messages sont supprimés de ses systèmes ou serveurs.
Des recherches antérieures ont révélé que les DM supprimés sont conservés sur les serveurs de Twitter pendant des années. En 2022, le dénonciateur de Twitter et ancien chef de la sécurité Peiter “Mudge” Zatko a affirmé qu’il n’était pas possible dans certains cas pour Twitter de supprimer des données.
Début novembre, Veale a créé un guide que les Européens peuvent utiliser pour demander à Twitter de supprimer les DM de ses serveurs. Dans le guide, Veale explique que le “scénario catastrophe” est une violation de données similaire au piratage d’Ashley Madison en 2015, où la vie privée des gens était répartie sur Internet. Les journalistes, les militants, les manifestants et bien d’autres se sont tous appuyés sur les messages de Twitter au cours de la dernière décennie pour partager des informations privées et entrer en contact avec ceux qui pourraient être à risque.
