Un scandale informatique secoue la Chine

Baidu a publié un communiqué après la récente fuite d'informations qui a provoqué un tollé sur les réseaux sociaux chinois. Photo : SCMP .

Baidu, le premier moteur de recherche chinois et pionnier de l'intelligence artificielle (IA), a nié avoir violé la vie privée des utilisateurs à la suite d'une fuite impliquant la fille d'un cadre supérieur.

L'entreprise basée à Pékin a souligné sa politique de « tolérance zéro » envers les violations de la vie privée des utilisateurs et a affirmé qu'elle maintenait des mesures strictes sur l'anonymisation des données et le contrôle d'accès.

Baidu a tenu une conférence de presse un jour plus tard, présidée par le directeur de la sécurité Chen Yang, pour réaffirmer sa position. La société a déclaré que la fuite provenait d'une base de données étrangère à partir de laquelle des informations avaient été collectées illégalement auparavant.

La publication a révélé des informations sur un utilisateur de Baidu, qui appartiendraient à la fille du vice-président de Baidu, Xie Guangjun. Photo : QQ.

L'incident a commencé lorsque la fille de 13 ans du vice-président de Baidu, Xie Guangjun, a été accusée d'avoir utilisé des informations confidentielles telles que les vrais noms, numéros d'identification et adresses IP d'autres personnes pour débattre sur les réseaux sociaux d'une idole de K-pop. Le 17 mars, M. Xie a publié des excuses publiques pour les actions de sa fille sur son compte personnel WeChat.

L'incident a suscité des inquiétudes quant à la confidentialité des données parmi les utilisateurs et présente des risques commerciaux potentiels, en particulier pour une entreprise de stockage en cloud et de chatbot IA comme Baidu.

L'entreprise a souligné qu'aucun cadre ou employé n'est autorisé à accéder aux données personnelles des utilisateurs et a condamné « les comportements en ligne qui impliquent le vol et la divulgation des informations personnelles d'autres personnes ».

Le scandale a fait perdre à l'opinion publique tout intérêt pour les deux nouveaux modèles d'IA de Baidu, ERNIE 4.5 et ERNIE X1. Les actions de la société, cotée à New York, ont chuté de 4% le 20 mars.

Dans le but de restaurer la confiance du public dans un contexte de concurrence de plus en plus féroce entre les services d'IA en Chine, Baidu a créé un fonds dédié à la lutte contre la cybercriminalité et a annoncé son intention de former une alliance pour lutter contre le vol et les fuites illégales de données.

Les fuites d’informations deviennent un problème majeur en Chine, exacerbé par la collecte massive de données par le gouvernement et les entreprises. Le ministère chinois de la Sécurité publique a révélé qu'en 2024, les autorités ont traité plus de 7 000 cas liés à des violations de données personnelles.

Chen Mingjie, avocat au cabinet d'avocats ZHH, a déclaré qu'un tel comportement pourrait entraîner des dommages à la réputation, à la sécurité et à la responsabilité pénale et civile.

Dans le cas de Baidu, les données divulguées provenaient de bases de données étrangères, ce qui a compliqué la collecte de preuves et le processus de procès, a-t-il déclaré.

Dans le même temps, l'expert en droit pénal Lao Dongyan de l'Université Tsinghua a déclaré qu'il serait difficile de traiter le problème de la fuite d'informations à la racine. Au lieu de cela, les entreprises doivent appliquer des contrôles plus stricts dès la phase de collecte des données.