Les messages directs de Twitter ont toujours été un problème de sécurité. Les DM que vous envoyez à des amis et à des inconnus sur Internet ne sont pas cryptés de bout en bout, ce qui rend vos conversations potentiellement accessibles si Twitter subit une violation de données, ou aux employés de l’entreprise disposant des autorisations nécessaires pour y accéder. Les deux scénarios sont sans doute plus probables dans la version de Twitter d’Elon Musk, où le personnel clé de la sécurité et de la protection des données est parti.
Depuis que Musk a acquis Twitter et a commencé à licencier des milliers d’employés début novembre, remodelant l’entreprise dans sa vision, plusieurs vagues de tweeters ont abandonné la plateforme. Lorsqu’ils le font, ils essaient souvent de télécharger leurs archives Twitter et de supprimer les DM. Dans le chaos, le processus a souvent été glitch.
Cependant, en Europe, les gens se sont tournés vers les lois sur les données GDPR du continent, qui donnent aux gens des droits sur la façon dont leurs informations sont collectées, stockées et utilisées. Cela inclut le droit de faire supprimer des données. Cependant, la réponse de Twitter à ces demandes, qui a été vue par Wired, semble montrer que la plate-forme ignore les demandes détaillées de suppression des DM et pointe simplement les gens vers des conseils génériques qui n’expliquent pas si Twitter supprime vos DM de ses serveurs. Et maintenant, les régulateurs européens des données s’impliquent.
“Sur Twitter, le bouton de suppression ne fait pas ce que les utilisateurs pensent qu’il fait”, déclare Michael Veale, professeur agrégé spécialisé dans les droits numériques et la réglementation à la faculté de droit de l’University College London. “Si vous supprimez vos messages directs dans l’application ou sur le site Web, cela ne les supprime pas du serveur de Twitter”, explique Veale.
Pendant des années, il n’y a eu aucune clarté sur ce que font réellement les outils intégrés de Twitter pour supprimer vos messages. Sur le site de médias sociaux, il existe, en théorie, deux façons de supprimer les DM que vous avez envoyés. Dans votre boîte de réception, vous pouvez supprimer des conversations entières, tandis que dans les messages, vous pouvez supprimer des messages individuels.
Publicité
Aucune de ces options ne semble vraiment supprimer vos messages. Si vous supprimez des conversations entières, dit Twitter, elles sont supprimées de votre boîte de réception de messages mais toujours disponibles pour la personne à qui vous envoyez un message. Pendant ce temps, si vous supprimez un message individuel, Twitter indique que les personnes à qui vous l’avez envoyé “pourront toujours le voir”. Le centre d’aide de Twitter indique que les messages et les conversations sont “supprimés de votre compte uniquement”. Ils ne disent pas que les messages sont supprimés de ses systèmes ou serveurs.
Des recherches antérieures ont révélé que les DM supprimés sont conservés sur les serveurs de Twitter pendant des années. En 2022, le dénonciateur de Twitter et ancien chef de la sécurité Peiter “Mudge” Zatko a affirmé qu’il n’était pas possible dans certains cas pour Twitter de supprimer des données.
Début novembre, Veale a créé un guide que les Européens peuvent utiliser pour demander à Twitter de supprimer les DM de ses serveurs. Dans le guide, Veale explique que le “scénario catastrophe” est une violation de données similaire au piratage d’Ashley Madison en 2015, où la vie privée des gens était répartie sur Internet. Les journalistes, les militants, les manifestants et bien d’autres se sont tous appuyés sur les messages de Twitter au cours de la dernière décennie pour partager des informations privées et entrer en contact avec ceux qui pourraient être à risque.
Le RGPD européen et les lois californiennes sur la protection de la vie privée CPPA donnent aux utilisateurs le droit de demander aux entreprises de supprimer les données qu’ils détiennent à leur sujet, bien qu’il existe des exceptions à ces règles. De plus, si quelqu’un écrit à une entreprise sous GDPR et lui demande de supprimer ses données, l’entreprise est tenue de répondre et, en cas de refus, d’expliquer ses raisons. Le guide de Veale suggère d’utiliser ce langage pour demander la suppression du DM : “Je souhaite que ces données soient effacées de tous les systèmes, y compris les systèmes de sauvegarde (selon un calendrier approprié).” Il suggère en outre de ne demander que les messages envoyés par votre compte à supprimer (pas ceux que vous avez reçus), et indique qu’il n’y a aucune raison évidente pour laquelle Twitter devrait conserver les messages.
Lari Lohikoski, un professionnel de la communication et entrepreneur basé en Finlande, a supprimé manuellement ses conversations DM après que Musk a repris Twitter, mais a également décidé de demander à l’entreprise de les supprimer de ses systèmes. “Je ne vois pas mes messages directs sur l’interface utilisateur de Twitter, mais je pense vraiment qu’ils sont toujours sur leur serveur”, déclare Lohikoski.
