Facebook fait commerce des données personnelles des membres (avec succès)

Une petite modification a été apportée samedi à l’API social graph de Facebook : Platform Updates: New User Object fields, Edge.remove Event and More. Le « and More » mentionné dans le titre du billet correspond à la possibilité pour les développeurs d’applications de pouvoir récupérer l’adresse et le N° de téléphone des membres :

Facebook_Request

Autant dire que c’est un ÉNORME changement dans l’écosystème de Facebook. Jusqu’à présent pour récupérer les données personnelles des membres il fallait ruser en faisant des demandes explicites aux utilisateurs d’une application (« Nous autorisez-vous à vous envoyer des offres sur votre email ?« ) ou en les dirigeant vers un formulaire de complétion du profil.

Récemment, les CGU avaient évoluées pour offrir une plus grande souplesse aux développeurs d’applications (en autorisant la récupération de l’email à l’inscription) :

CityVille_Request

Avec les nouvelles permissions délivrées ce WE, il suffit de rajouter une petite ligne de code pour se constituer une base de données complète de profils : noms, emails, adresses, téléphones… (plus de détails ici : Facebook offre aux développeurs un accès aux informations personnelles des utilisateurs). Une véritable aubaine pour les développeurs qui bénéficient de plus de données personnelles beaucoup plus complètes depuis la mise en ligne des nouveaux profils : Facebook Begins Moving Everyone Over To New Profile Design.

Les nouveaux profils affichent désormais les données personelles des membres en tête du profil (employeur, école, ville, date de naissance…). Pourquoi un tel choix ? Tout simplement pour vous inciter à renseigner votre profil de façon plus complète. L’approche de Facebook a donc été la suivante :

  1. Transformer les profiles des utilisateurs en outil de ciblage
  2. Rendre disponibles aux partenaires les données personnelles collectées

Cette posture vis-à-vis des données personnelles des membres n’est en soit pas très choquante (après tout ils ne donnent rien sans le consentement des membres), mais c’est la façon de le faire qui me dérange : comme à leur habitude, ils changent les CGU sans prévenir les membres (mais pas sans prévenir les partenaires). Tout ceci est très fâcheux, car les utilisateurs ne prennent jamais le temps de lire ce qu’il y a écrit sur les fameuses fenêtres d’autorisation : Rogue Facebook apps can now access your home address and mobile phone number. Quand je vois ce que les développeurs sont capables de faire (Nescafé dérape avec son wake up service), je me dis qu’il est temps de modifier mon profil :

Facebook_number

Ceci étant dit, il faut bien reconnaître à la décharge de Facebook que :

  1. Vos données personelles sont déjà disponibles dans l’annuaire (sauf pour ceux qui sont sur liste rouge, mais c’est une minorité) ;
  2. Ne mettez pas sur un site web vos données personnelles si vous ne souhaitez pas qu’elles soient divulguées.

Toujours est-il que cette nouvelle maladresse de Facebook (la dernière d’une longue série : Facebook Privacy: 6 Years of Controversy) ne va pas arranger les affaires du plus grand réseau social de la planète. Ce n’est pas tant ce changement dans les CGU qui va être problématique (il y en a déjà eu de nombreux, mais ça n’a pas enrayé la croissance) mais plutôt le fait que ce changement survient au moment où l’exposition médiatique de Facebook est à son apogée (la valorisation de Facebook dépasse les 70 milliards de $, le film The Social Network vient de rafler quatre récompenses aux Globe Awards). Attendez-vous donc à un retour de bâton de ceux qui vivent dans l’ombre de Facebook, et il y en a beaucoup en ce moment.

Dans l’immédiat ce changement ne fait pas encore trop de bruit, quoique les questionnements soient nombreux : Facebook Grants Developers Access To Home Addresses … Trouble Waiting To Happen?, mais plus généralement c’est la prépondérance de Facebook sur notre quotidien numérique qui inquiète : Facebook Wants to Supply Your Internet Driver’s License.

Tout ceci ne veut pas dire qu’il faut supprimer votre profil ou stopper vos campagnes, simplement qu’il faut faire preuve de prudence : ne placez pas tous vos oeufs dans le même panier. Facebook est peut-être la plateforme sociale la plus visible en ce moment (et de loin), elle n’en reste pas moins la plus fragile (car fortement exposée). Je vous recommande donc vivement de diversifier la présence de votre marque sur les médias sociaux et de mesurer votre dépendance à Facebook.

MàJ (18/01/2011) : Face aux critiques de la communauté les équipes de Facebook font une nouvelle fois marche arrière : Improvements to Permissions for Address and Mobile Number. La fonction de récupération des adresses et N° de téléphone et donc temporairement neutralisée le temps pour eux de la redéfinir et de proposer quelques chose de plus abouti.