🗂️ Contexte

Publié le 28 octobre 2026 par The Record Media, cet article rapporte le dépôt de cinq plaintes formelles par l’organisation autrichienne de défense de la vie privée noyb contre Scale AI, entreprise américaine spécialisée dans la production de données d’entraînement pour l’IA.

📋 Faits principaux

Les plaintes ont été déposées en France, Italie, Pays-Bas et Autriche et portent sur deux volets principaux :

  • Surveillance des activités en ligne : la plateforme Outlier de Scale AI enregistrerait les clics de souris et frappes clavier des travailleurs freelances toutes les quelques secondes, permettant potentiellement de reconstituer l’intégralité de leur journée de travail en vidéo.
  • Collecte biométrique : Scale AI exigerait des travailleurs qu’ils soumettent des données biométriques (vidéo faciale et documents d’identité) via le vérificateur d’identité Persona comme condition d’emploi.

🔍 Trackers identifiés

noyb a identifié 18 trackers tiers utilisés pour surveiller les travailleurs français, notamment issus de :

  • TikTok
  • LinkedIn
  • Facebook
  • Sprig (plateforme de sondage)
  • Datadog (analyse de données)

Les données collectées comprennent : adresses IP, coordonnées, identifiants uniques et informations sur les pages visitées, pouvant être utilisées à des fins de publicité ciblée.

⚖️ Cadre juridique

noyb allègue des violations du RGPD (absence de base légale valide, non-respect du principe de minimisation des données). Quatre travailleurs freelances ont demandé l’accès à leurs données entre décembre 2025 et mai 2026 sans réponse de Scale AI.

🏢 Contexte industriel

La plateforme Outlier est utilisée par Google, Meta et OpenAI. Meta détient près de la moitié de Scale AI. Plus de 900 000 personnes ont travaillé pour Scale AI.

💬 Position de Scale AI

Scale AI conteste les allégations, affirmant que l’enregistrement d’activité écran est soumis au consentement opt-in, que la vérification biométrique vise à lutter contre la fraude, et que les données personnelles ne sont pas vendues à des tiers ni utilisées pour entraîner des modèles clients.

📌 Nature de l’article

Article de presse spécialisée relatant une action juridique en matière de conformité au droit européen de la protection des données, centré sur les pratiques de surveillance numérique d’une entreprise IA à l’égard de ses travailleurs.

🧠 TTPs et IOCs détectés

TTP

  • T1056.001 — Input Capture: Keylogging (Collection)
  • T1113 — Screen Capture (Collection)

🟡 Indice de vérification factuelle : 43/100 (moyenne)

  • ✅ therecord.media — source reconnue (liste interne) (20pts)
  • ✅ 4232 chars — texte complet (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 2 TTP(s) MITRE (8pts)
  • ⬜ date RSS ou approximée (0pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://therecord.media/noyb-sues-scale-ai-for-worker-surveillance