Le Bureau du procureur de la consommation de São Paulo a souligné que World s'était concentré sur l'attractivité des personnes en situation de vulnérabilité économique et avait maintenu cette pratique même après que l'Autorité nationale de protection des données (ANPD) ait ordonné la suspension de l'offre de récompenses en crypto-monnaies contre des données biométriques.
Points clés
- São Paulo a poursuivi World et AWS pour avoir exploité des populations vulnérables afin de collecter des données biométriques pour la crypto.
- La poursuite vise à suspendre les paiements en crypto-monnaie et réclame 47 millions de dollars pour indemniser 400 000 consommateurs concernés.
- Les procureurs allèguent que World a ignoré une ordonnance de 2025 visant à arrêter les paiements et a caché les risques liés au stockage de données AWS aux utilisateurs.
São Paulo dépose une plainte contre World et Amazon
São Paulo a pris des mesures contre Tools for Humanity, l'entreprise derrière World (anciennement connue sous le nom de Worldcoin), pour ses activités de collecte biométrique, ainsi qu'contre Amazon AWS pour son rôle en tant que fournisseur d'hébergement de World.
Dans une plainte déposée lundi par le Bureau du Procureur des consommateurs de São Paulo, il est allégué que ces deux entreprises ont participé à des pratiques abusives liées à la collecte de données biométriques auprès des consommateurs à São Paulo, ciblant délibérément des personnes en situation de vulnérabilité socio-économique, et leur offrant une compensation financière en échange de ces données.
La plainte, qui estime que plus de 400 000 personnes ont participé au déploiement de World à São Paulo, demande la conservation de toutes les données et métadonnées liées à la collecte de ces informations, ainsi que la suspension de tout paiement ou avantage lié à la collecte de données biométriques jusqu'à ce qu'une évaluation soit effectuée.
L'action en justice vise à qualifier ces activités comme abusives et à obtenir un paiement de 240 millions de réais (près de 47 millions de dollars) en compensation des pertes individuelles des consommateurs.
Un rapport de la commission parlementaire d'enquête Iris (CPI) a révélé que plusieurs irrégularités ont été commises lors de l'action de World à São Paulo, notamment la concentration délibérée de leur offre dans les régions périphériques et à fort trafic afin d'attirer les personnes confrontées à des problèmes socio-économiques afin de leur fournir leurs données biométriques en échange d'une récompense en crypto-monnaie.
En outre, le parquet affirme que l'entreprise a continué à distribuer ces récompenses crypto à l'aide de transactions internes dans l'application même après que l'Autorité nationale de protection des données (ANPD) ait ordonné leur cessation en février 2025, et que les consommateurs n'ont pas été informés de l'objectif économique du projet ni des risques liés au traitement et au stockage de leurs données sur les serveurs AWS.
Sur sa page, World explique qu'il « ne collecte, ne stocke ni ne vend aucune donnée personnelle, y compris les données iris, et que les détenteurs de World ID vérifiés sont anonymes ».
Le monde a déjà fait face à des actions similaires en Argentine, où une amende de 200 000 $ a été infligée pour diverses violations de la loi nationale sur la défense des consommateurs, notamment la possibilité pour des mineurs de s'inscrire à l'initiative en raison de contrôles d'identité laxistes et le non-respect de la divulgation de ses procédures de traitement des données biométriques.