Les données des listes électorales indiennes révèlent des informations personnelles
Un nouveau site web numérise les listes électorales de l'Inde, permettant des recherches complètes sur les individus, les parents et les voisins. L'analyse révèle des risques importants pour la vie privée.
Une publication technologique indienne, Medianama, a rendu compte d'un site Web qui a numérisé les listes électorales du pays, les rendant facilement consultables. Le site indexe environ 570 millions d'enregistrements d'électeurs, permettant aux utilisateurs de rechercher des informations par nom, adresse et même par relations familiales.
Le service crée un graphique relationnel complet pour un individu, incluant les parents, les cohabitants de la même adresse et même les voisins. Selon l'analyse, le site Web utilise l'intelligence artificielle pour identifier les individus et cartographier leurs réseaux sociaux. Cette capacité offre un large potentiel d'utilisation des données mais soulève d'importantes préoccupations en matière de vie privée.
Le rapport de Medianama suggère qu'un tel traitement et une telle capacité de recherche de données personnelles à grande échelle pourraient faciliter la surveillance de masse et le profilage ciblé. Pour les partis politiques, cela pourrait enrichir les bases de données pour des campagnes de micro-ciblage. Le rapport met en évidence des risques tels que l'identification de masse, la reconstruction de graphes sociaux et le profilage politique, qui pourraient conduire à la discrimination et à la manipulation électorale.
De plus, le site Web permet la copie et le traitement faciles des données par l'IA, ce qui pourrait potentiellement permettre des abus et des fraudes. Bien que le site emploie des mesures contre les robots, son efficacité contre le scraping de données piloté par l'IA a été remise en question. L'analyse indique également que la génération d'informations aussi détaillées est rentable à l'aide de modèles d'IA comme Claude Haiku.
Médianama a déjà signalé des défis similaires dans la protection de ses propres services contre les robots d'IA tentant une collecte de données non autorisée. Cette situation souligne la nécessité de réglementations plus strictes et de garanties techniques pour protéger les informations personnelles dans le domaine numérique.