Passer au contenu

Une application IA populaire a exposé des millions de fichiers privés

Quand c’est gratuit, c’est parfois vos données qui financent la technologie. Cette affaire rappelle à quel point certaines apps jouent dangereusement avec la vie privée.

Pour avoir accès à une IA puissante, comme Sora ou Nano Banana Pro, un abonnement bien souvent onéreux est nécessaire. Alors, lorsqu’une application gratuite, étrangère de surcoût, promet des fonctionnalités basées sur de l’intelligence artificielle haut de gamme, il convient de se méfier.

Video AI Art Generator & Maker est l’une d’entre elles. Disponible sur le Google Play Store depuis juin 2023, elle permettait à ses utilisateurs de télécharger des photos et vidéos personnelles et, grâce à l’IA générative, de les transformer avec des effets artistiques, d’appliquer des filtres ou encore de les retravailler de manière très efficace.

Cette application a très rapidement rencontré un grand succès, téléchargée plus de 500 000 fois avec une note moyenne de 4,3 étoiles pour 11 000 avis. Développée par la société turque Codeway Dijital Hizmetler A.Ş., elle est toutefois au cœur d’un scandale de grande ampleur.

12 téraoctets de données dans la nature

Aujourd’hui retirée du Play Store, l’app est accusée d’avoir exposé plus de 12 téraoctets de données personnelles. Plus précisément, ce sont 1,57 millions de photos et 385 000 vidéos envoyées par les utilisateurs, 5,74 millions d’images et de vidéos générées par IA et 386 000 fichiers audio générés qui ont fuité. Tous ces fichiers ont été récoltés par l’app depuis son lancement en juin 2023.

Dans le cadre du RGPD, les applications sont obligées de sécuriser l’accès à des données sensibles dans un serveur privé ou avec une authentification. Ici, quiconque avait accès au dossier comportant lesdits fichiers pouvait accéder aux données des utilisateurs, et ce, sans pirater les serveurs.

Face à cette large “fuite de données”, les créateurs de Video AI Art Generator & Maker risquent gros. Les données qui leur étaient confiées n’étaient pas sécurisées, ce qui représente une violation grave du RGPD pouvant entraîner une amende allant jusqu’à 20 millions d’euros ou 4% du chiffre d’affaires mondial de la boîte.

🟣 Pour ne manquer aucune news sur le Journal du Geek, suivez-nous sur Google et sur notre canal WhatsApp. Et si vous nous adorez, on a une newsletter tous les matins.

Mode