Dernièrement, on apprenait qu'Uber avait été victime d'un piratage et que 57 millions de données client et certaines liées aux chauffeurs avaient été récupérées. Dans ces conditions, les régulateurs de l'Union européenne annoncent vouloir sérieusement discuter de la question avec Uber, et ce dès la semaine prochaine.
A priori, la firme de VTC aurait préféré camoufler cette brèche en payant 100 000$ aux responsables plutôt que de le déclarer. Dara Khosrowshahi (CEO) n'a pas nié les faits mais assure avoir totalement revu l'organisation du système de sécurité. Outre l'acte de piraterie, c'est la dissimulation de ce dernier qui soulève d'énormes inquiétudes au sein de l'UE, notamment au niveau de la protection des données et de l'éthique d'Uber.
Le président du groupe des autorités européennes de protection des données, de son petit nom Article 29, a ainsi déclaré que le cas sera discuté lors de sa réunion des 28 et 29 novembre prochains. Même si ces dernières ne peuvent pas imposer de sanctions conjointes, elles peuvent toutefois mettre en place des équipes opérationnelles temporaires afin de coordonner les enquêtes nationales.
Enfin, rappelons que le nouveau règlement sur la protection des données (RGPD) entrera en application le 25 mai 2018, durcissant fortement les sanctions applicables à ce genre de situation. A partir de cette date, les régulateurs auront le pouvoir d'imposer des amendes beaucoup plus élevées - jusqu'à 4% du chiffre d'affaires mondial - et de se coordonner plus étroitement.
