Le parquet de la protection des consommateurs de São Paulo a déposé lundi une plainte contre Tools for Humanity, la société qui exploite World (anciennement Worldcoin), et Amazon AWS pour des pratiques présumées abusives de collecte de données biométriques. La procédure allègue que les sociétés ont délibérément ciblé des populations vulnérables à São Paulo, en proposant des paiements en cryptomonnaie en échange de données de scan de l’iris provenant d’environ 400 000 participants. Les procureurs affirment que World a continué à distribuer des récompenses en crypto via des transactions in-app même après que l’Autorité nationale brésilienne de protection des données a ordonné l’arrêt des paiements en février 2025, et que les consommateurs n’ont pas été informés des risques liés au traitement des données ni de l’objectif économique du projet. La plainte réclame 240 millions de reais (près de 47 millions de dollars) au titre de l’indemnisation des consommateurs et exige la suspension de tous les paiements en cryptomonnaie liés à la collecte biométrique jusqu’à la réalisation d’une évaluation complète. L’affaire constitue la dernière action de régulation contre le programme de vérification d’identité biométrique de World, qui s’est heurté à des défis juridiques similaires en Argentine, où les autorités ont infligé une amende de 200 000 dollars pour des violations de la protection des consommateurs.
Les procureurs de São Paulo allèguent un ciblage de populations vulnérables pour des données biométriques
La plainte déposée lundi par le parquet de la protection des consommateurs de São Paulo désigne Tools for Humanity et Amazon AWS comme défendeurs dans le cadre des activités de collecte biométrique de World à São Paulo. Les procureurs allèguent que les sociétés ont eu recours à des pratiques abusives en concentrant délibérément leurs opérations dans des zones périphériques et à fort passage afin d’attirer des personnes confrontées à des difficultés socioéconomiques. Le dossier juridique estime que plus de 400 000 personnes ont participé au déploiement de World à São Paulo, recevant une compensation en cryptomonnaie en échange de données de scan de l’iris.
La plainte demande la conservation de toutes les données et métadonnées liées à la collecte biométrique et vise à suspendre tout paiement ou avantage lié à la collecte jusqu’à ce qu’une évaluation soit effectuée. Les procureurs affirment que les consommateurs n’ont pas été informés de l’objectif économique du projet ni des risques concernant le traitement et le stockage de leurs données au moyen des serveurs AWS. La procédure juridique demande de qualifier ces activités d’abusives et d’obtenir le versement de 240 millions de reais (près de 47 millions de dollars) en compensation pour les pertes individuelles des consommateurs.
Irrégularités de collecte des documents de la commission parlementaire et violations de conformité
Un rapport de la commission parlementaire d’enquête sur l’Iris a conclu que plusieurs irrégularités avaient été commises au cours des opérations de World à São Paulo. La commission a documenté la concentration délibérée des opérations de World dans des zones périphériques et à fort passage afin d’attirer des personnes confrontées à des difficultés socioéconomiques pour leur faire fournir leurs données biométriques en échange de récompenses en crypto.
Les procureurs allèguent que World a continué à distribuer des récompenses en crypto en utilisant des transactions internes via l’application, même après que l’Autorité nationale brésilienne de protection des données a ordonné leur arrêt en février 2025. La plainte affirme que les consommateurs n’ont pas été informés de l’objectif économique du projet ni des risques concernant le traitement et le stockage de leurs données à l’aide des serveurs Amazon AWS. Le dossier juridique demande la suspension de tous les paiements ou avantages liés à la collecte de données biométriques en attendant l’achèvement d’une évaluation complète.
World conteste les allégations de collecte des données dans le contexte d’une action de contrôle préalable en Argentine
Sur sa page, World indique qu’il « ne collecte, ne stocke et ne vend aucune donnée personnelle, y compris des données relatives à l’iris, et que les détenteurs vérifiés de World ID sont anonymes ». La déclaration de l’entreprise répond directement aux allégations contenues dans la plainte de São Paulo concernant les pratiques de traitement des données.
World a déjà fait l’objet d’actions similaires en Argentine, où les autorités ont imposé une amende de 200 000 dollars pour diverses violations de la loi nationale sur la défense des consommateurs. L’affaire en Argentine concernait l’autorisation donnée à des mineurs de s’inscrire à l’initiative en raison de contrôles d’identité trop laxistes et le fait de ne pas divulguer les procédures de traitement des données biométriques. La plainte de São Paulo représente la deuxième grande action réglementaire contre le programme de collecte biométrique de World en Amérique du Sud.
FAQ
Que reprochaient les procureurs de São Paulo dans la plainte déposée lundi contre World et Amazon AWS ?
Le parquet de la protection des consommateurs de São Paulo allègue que Tools for Humanity (qui exploite World) et Amazon AWS ont mené des pratiques abusives de collecte de données biométriques en ciblant délibérément des populations vulnérables dans des zones périphériques et à fort passage de São Paulo. Les procureurs affirment que les sociétés ont proposé des paiements en cryptomonnaie à un groupe estimé de 400 000 participants en échange de données de scan de l’iris et que les consommateurs n’ont pas été informés des risques liés au traitement des données ni de l’objectif économique du projet lors de l’utilisation des serveurs AWS.
Pourquoi les procureurs affirment-ils que World a violé l’ordre de protection des données du Brésil ?
Les procureurs allèguent que World a continué à distribuer des récompenses en crypto via des transactions internes au sein de l’application, même après que l’Autorité nationale brésilienne de protection des données a ordonné l’arrêt des paiements en février 2025. La plainte demande la suspension de tous les paiements ou avantages liés à la collecte de données biométriques et exige 240 millions de reais (près de 47 millions de dollars) au titre d’une indemnisation des consommateurs pour les violations alléguées.
Quelle action de contrôle préalable World a-t-elle connue pour des pratiques similaires ?
World a fait l’objet d’une action de contrôle en Argentine, où les autorités ont imposé une amende de 200 000 dollars pour des violations de la loi nationale sur la défense des consommateurs. L’affaire argentine concernait l’autorisation donnée à des mineurs de s’inscrire en raison de contrôles d’identité insuffisants et le fait de ne pas divulguer les procédures de traitement des données biométriques. La plainte de São Paulo représente la deuxième grande action réglementaire contre le programme de collecte biométrique de World en Amérique du Sud.
