Scandale des données ébranle la Chine

Baidu peine à rétablir la confiance du public après une fuite concernant l'enfant d'un vice-président.

Baidu a publié un communiqué suite à la récente fuite d'informations qui a suscité de vives réactions sur les réseaux sociaux chinois. Photo : SCMP .

Baidu, le principal moteur de recherche chinois et pionnier de l'intelligence artificielle (IA), a nié avoir violé la vie privée des utilisateurs suite à une fuite impliquant la fille d'un cadre supérieur.

L'entreprise basée à Pékin a souligné sa politique de « tolérance zéro » à l'égard des violations de la vie privée des utilisateurs et a affirmé qu'elle applique des mesures strictes en matière d'anonymisation des données et de contrôle d'accès.

Le lendemain, Baidu a tenu une conférence de presse, présidée par son responsable de la sécurité, Chen Yang, afin de réaffirmer sa position. L'entreprise a déclaré que la fuite provenait d'une base de données étrangère à partir de laquelle les informations avaient été obtenues illégalement.

La publication a révélé des informations concernant un utilisateur de Baidu, vraisemblablement la fille du vice-président de Baidu, Xie Guangjun. Photo : QQ.

L'incident a débuté lorsque la fille de 13 ans du vice-président de Baidu, Xie Guangjun, a été accusée d'avoir utilisé des informations confidentielles, telles que les noms, numéros d'identification et adresses IP d'autres personnes, pour parler d'une idole de K-pop sur les réseaux sociaux. Le 17 mars, M. Xie a présenté des excuses publiques pour les agissements de sa fille sur son compte WeChat personnel.

Cet incident a suscité des inquiétudes quant à la confidentialité des données parmi les utilisateurs et représente des risques commerciaux potentiels, notamment pour une entreprise de stockage cloud et de chatbots IA comme Baidu.

L'entreprise a souligné qu'aucun dirigeant ni employé n'est autorisé à accéder aux données personnelles des utilisateurs et a condamné « tout comportement en ligne impliquant le vol et la divulgation d'informations personnelles appartenant à autrui ».

Le scandale a refroidi l'intérêt du public pour les deux nouveaux modèles d'IA de Baidu, ERNIE 4.5 et ERNIE X1. Les actions de la société, cotée à New York, ont chuté de 4 % le 20 mars.

Afin de rétablir la confiance du public face à une concurrence de plus en plus féroce entre les services d'IA en Chine, Baidu a créé un fonds dédié à la lutte contre la cybercriminalité et a annoncé son intention de former une alliance pour lutter contre le vol et les fuites illégales de données.

Les fuites de données constituent un problème majeur en Chine, exacerbé par la collecte massive de données par le gouvernement et les entreprises. Le ministère chinois de la Sécurité publique a révélé qu'en 2024, les autorités ont traité plus de 7 000 cas de violations de données personnelles.

Chen Mingjie, avocat au cabinet ZHH Law Firm, a déclaré qu'un tel comportement pouvait entraîner des dommages à la réputation, à la sécurité et une responsabilité civile et pénale.

Dans le cas de Baidu, les données divulguées provenaient de bases de données étrangères, ce qui a compliqué la collecte des preuves et le processus judiciaire, a-t-il déclaré.

Par ailleurs, Lao Dongyan, expert en droit pénal à l'université Tsinghua, a déclaré qu'il serait difficile de s'attaquer au problème des fuites d'informations à la source. Les entreprises doivent donc adopter des contrôles plus stricts dès la collecte des données.