Selon Cybernews (29 septembre 2025), Noyb, ONG de défense de la protection des données en Europe, a déposé une plainte contre Whitebridge AI, une société basée en Lituanie, pour la vente de « rapports de réputation » générés par IA.

La plainte accuse l’entreprise d’avoir scrapé des données de réseaux sociaux pour composer des rapports de réputation contenant des données sensibles: traits de personnalité, conseils de conversation, photos récupérées en ligne, croyances religieuses, consommation d’alcool, comportements « toxiques », presse négative, et signalements pour « contenu politique dangereux » ou « nudité sexuelle ».

Les publicités de Whitebridge AI promettent de « tout trouver sur vous en ligne » et semblent cibler les personnes profilées, tandis que n’importe qui peut acheter un rapport sans en informer la personne concernée. Des plaignants n’ont obtenu leurs propres rapports qu’après que Noyb les a achetés.

Selon Noyb, les rapports téléchargés sont de faible qualité et ressemblent à des textes générés aléatoirement par IA à partir de données aspirées illégalement. Certains contiennent de fausses alertes pour « nudité sexuelle » et « contenu politique dangereux », des catégories relevant des données sensibles protégées par l’Article 9 du RGPD.

Whitebridge AI soutient que le scraping est légal au titre de sa « liberté d’entreprendre » et affirme ne traiter que des données issues de sources publiques. Noyb rétorque qu’une grande partie provient de pages de réseaux sociaux non indexées et que publier sur un réseau social ne rend pas l’information « manifestement publique ». Deux plaignants ont exercé un droit d’accès (Article 15 RGPD) sans obtenir la réponse souhaitée; lors des demandes de rectification, l’entreprise a exigé une signature électronique qualifiée, exigence que Noyb dit non prévue par le droit de l’UE.

Le gendarme de la vie privée demande à Whitebridge de satisfaire les demandes d’accès, de corriger les données fausses, de cesser tout traitement illégal et de notifier les plaignants du résultat des rectifications, tout en suggérant une amende pour prévenir de futures violations. Cybernews indique avoir sollicité un commentaire de Whitebridge.ai, sans réponse à ce stade. 🔎

Il s’agit d’un article de presse spécialisé relayant une plainte pour non-conformité au RGPD.

🔗 Source originale : https://cybernews.com/ai-news/whitebridge-ai-reputation-reports-gdpr/