L'offre de 10 millions de dollars de Google pour acquérir les données internes de Spirit Airlines, en faillite, soulève des questions pointues sur qui contrôle les registres professionnels lorsqu'un employeur fait faillite. Plus de 120 membres du Congrès américain réclament des garanties supplémentaires avant une audience de faillite prévue le 14 octobre.

Ce que les législateurs veulent exclure de l'accord

Dans une lettre datée du 8 octobre, envoyée six jours avant l'audience prévue, la sénatrice Elizabeth Warren et le représentant Steven Horsford, rejoints par 119 cosignataires, ont tiré la sonnette d'alarme sur la vente imminente, qui comprendrait environ 100 millions d'e-mails, 500 millions de messages Microsoft Teams, des registres de paie et fiscaux, des feuilles de temps et des contrats de travail. Certains documents pourraient contenir des informations de santé personnelles et des demandes d'aménagement de poste liées à des problèmes de santé ou à un handicap. Près de 1 000 employés de Spirit ont été licenciés à Las Vegas.

« Les travailleurs de Spirit ont remis ces informations parce que leur travail l'exigeait, et non pour qu'elles soient vendues afin d'entraîner l'IA d'une autre entreprise », a déclaré Horsford.

Les législateurs cherchent à exclure autant que possible les informations des employés de la transaction, à retirer de la vente les rapports de sécurité confidentiels et à imposer des restrictions sur l'utilisation future des données.

Google affirme que les données seront d'abord nettoyées

« Nous ne cherchons pas à acheter d'informations personnelles auprès de Spirit », a déclaré Google à Reuters. L'entreprise affirme que les registres identifiants seront « complètement exclus » ou dé-identifiés de manière indépendante.

Google avait surpassé en août l'offre de 7,5 millions de dollars de Mercor. Les bases de données des passagers couvrant 97 millions de clients ont été exclues, et Tonic.ai a été chargé de nettoyer le reste du contenu.

Mais la revue favorable de la médiatrice nommée par le tribunal, Lucy Thomson, ne couvrait que les passagers, pas les employés. Cette distinction compte, car le rapport mettait l'accent sur la confidentialité des passagers plutôt que sur celle des registres des employés. Le droit américain des faillites exige que les médiateurs de la confidentialité évaluent « les pertes ou gains potentiels de confidentialité pour les consommateurs », mais n'accorde pas de droits similaires aux employés. Par conséquent, même une recommandation approuvant la vente ne signifierait pas que les inquiétudes concernant la confidentialité des données des employés ont été résolues.

Pourquoi supprimer les noms peut ne pas suffire

Dans leur lettre, les législateurs avertissent que la technologie de l'IA peut reconstituer des fragments d'informations dispers pour identifier une personne, même après la suppression de son nom. Les recommandations du NIST, l'institut national américain des normes et de la technologie, formulent des avertissements similaires concernant les risques de ré-identification.

Dans une déposition devant le tribunal de faillite, l'organisation de défense de la vie privée EPIC souligne que la dé-identification n'est « pas une baguette magique » et peut encourager les employeurs à collecter des données susceptibles d'être revendues ultérieurement. L'autorité française de protection des données, la CNIL, a publié des recommandations indiquant que les systèmes d'IA peuvent relever du Règlement général sur la protection des données (RGPD) de l'Union européenne lorsque des données personnelles peuvent être extraites par « des moyens raisonnablement susceptibles d'être utilisés ».

L'attrait commercial des jeux de données d'entreprise

Grand View Research prévoit que le marché des jeux de données d'entraînement pour l'IA passera de 3,9 milliards de dollars en 2026 à 16,3 milliards de dollars en 2033, soit un taux de croissance annuel de 22,6 %. Cette demande rend les registres d'entreprise de plus en plus précieux, mais les différends liés à la confidentialité pourraient compliquer les acquisitions futures.

Cryptopolitan a précédemment rapporté que Meta a renoncé au suivi de la souris et de la frappe des employés après que le personnel a comparé cette surveillance à « la formation de son propre remplaçant ».

La dirigeante syndicale Sara Nelson affirme que l'affaire Spirit a des « implications considérables pour les travailleurs de l'ensemble de l'économie ». La décision du 14 octobre pourrait contribuer à façonner la manière dont les tribunaux de faillite traitent les données professionnelles à l'ère de l'IA.