Un scandale informatique secoue la Chine

Baidu a publié un communiqué après la récente fuite d'informations qui a provoqué un tollé sur les réseaux sociaux chinois. Photo : SCMP .

Baidu, le premier moteur de recherche chinois et pionnier de l'intelligence artificielle (IA), a nié avoir violé la vie privée des utilisateurs à la suite d'une fuite impliquant la fille d'un cadre supérieur.

L'entreprise basée à Pékin a souligné sa politique de « tolérance zéro » envers les violations de la vie privée des utilisateurs et a affirmé qu'elle maintenait des mesures strictes sur l'anonymisation des données et le contrôle d'accès.

Baidu a tenu une conférence de presse le lendemain, présidée par le directeur de la sécurité Chen Yang, pour réitérer sa position. L'entreprise a déclaré que la fuite provenait d'une base de données étrangère d'où des informations avaient été collectées illégalement.

La publication a révélé des informations sur un utilisateur de Baidu, qui appartiendraient à la fille du vice-président de Baidu, Xie Guangjun. Photo : QQ.

L'incident a débuté lorsque la fille de 13 ans du vice-président de Baidu, Xie Guangjun, a été accusée d'avoir utilisé des informations confidentielles telles que les vrais noms, numéros d'identification et adresses IP d'autres personnes pour parler d'une idole de K-pop sur les réseaux sociaux. Le 17 mars, M. Xie a publié des excuses publiques pour les agissements de sa fille sur son compte WeChat personnel.

L'incident a suscité des inquiétudes quant à la confidentialité des données parmi les utilisateurs et présente des risques commerciaux potentiels, en particulier pour une entreprise de stockage en cloud et de chatbot IA comme Baidu.

L'entreprise a souligné qu'aucun cadre ou employé n'est autorisé à accéder aux données personnelles des utilisateurs et a condamné « les comportements en ligne qui impliquent le vol et la divulgation des informations personnelles d'autres personnes ».

Le scandale a refroidi l'intérêt du public pour les deux nouveaux modèles d'IA de Baidu, ERNIE 4.5 et ERNIE X1. L'action de la société, cotée à New York, a chuté de 4 % le 20 mars.

Dans le but de restaurer la confiance du public dans un contexte de concurrence de plus en plus féroce entre les services d'IA en Chine, Baidu a créé un fonds dédié à la lutte contre la cybercriminalité et a annoncé son intention de former une alliance pour lutter contre le vol et les fuites illégales de données.

Les fuites de données constituent un problème majeur en Chine, exacerbé par la collecte massive de données par le gouvernement et les entreprises. Le ministère chinois de la Sécurité publique a révélé qu'en 2024, les autorités ont traité plus de 7 000 cas de violations de données personnelles.

Chen Mingjie, avocat au cabinet d'avocats ZHH, a déclaré qu'un tel comportement pourrait entraîner des dommages à la réputation, à la sécurité et à la responsabilité pénale et civile.

Dans le cas de Baidu, les données divulguées provenaient de bases de données étrangères, ce qui a compliqué la collecte de preuves et le processus de procès, a-t-il déclaré.

De son côté, Lao Dongyan, expert en droit pénal de l'Université Tsinghua, a indiqué qu'il serait difficile de traiter le problème des fuites d'informations à la source. Les entreprises doivent donc appliquer des contrôles plus stricts dès la collecte des données.