La société derrière Pornhub et d’autres sites pornographiques populaires a enfreint la loi canadienne sur la protection de la vie privée en autorisant le partage d’images intimes sur ses sites Web à l’insu ou sans le consentement direct de toutes les personnes représentées, a statué le commissaire fédéral à la protection de la vie privée.
L’enquête du Commissariat à la protection de la vie privée (OPC) sur Aylo (anciennement MindGeek), l’un des plus grands exploitants de sites pornographiques au monde, a été lancée en 2020 après qu’une femme a découvert que son ex-petit-ami avait mis en ligne une vidéo intime et d’autres images d’elle. aux sites Web d’Aylo sans son consentement.
Conformément à sa pratique habituelle à l’époque, MindGeek n’a pas demandé le consentement de la plaignante pour collecter, utiliser et divulguer ses images intimes, indique le rapport. Au lieu de cela, la société s’est appuyée exclusivement sur son ex-petit-ami pour attester qu’elle avait consenti à ce que la vidéo soit diffusée sur les sites Web de MindGeek.
L’enquête a révélé qu’Aylo avait l’obligation légale, en vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), d’obtenir le consentement du plaignant, et qu’elle ne l’avait pas fait.
L’OPC a formulé un certain nombre de recommandations qu’Aylo devrait suivre pour améliorer ses processus de traitement du contenu téléchargé. Cependant, jusqu’à présent, Aylo ne s’est engagé à mettre en œuvre aucune des recommandations.
“Bien qu’Aylo ait modifié ses pratiques de consentement au cours des dernières années”, a déclaré la commission dans un communiqué, “la société n’a pas fourni à l’OPC la preuve qu’elle obtenait un consentement significatif directement de toute personne apparaissant dans des images et des vidéos publiées sur son site Web. sites Internet.”
Le rapport du Commissariat était prêt à être publié en mai dernier. Cependant, Aylo s’est adressé au tribunal et a tenté d’empêcher sa libération. Il a perdu sa contestation dans un jugement rendu aujourd’hui par la Cour d’appel fédérale, raison pour laquelle le rapport a été publié cet après-midi.
« Dans sa réponse à notre rapport préliminaire, MindGeek était expressément en désaccord avec nos conclusions », indique le rapport final, et le Commissariat a accepté d’ajouter de nouveaux faits et arguments juridiques de MindGeek. Mais, selon le rapport final, “en fin de compte, MindGeek n’a pas accepté sa responsabilité et n’a pas pris les mesures correctives nécessaires pour réparer les atteintes importantes à la vie privée que nous avons découvertes au cours de notre enquête, et n’a pas encore proposé d’engagement en réponse à nos recommandations”.
L’enquête a révélé des problèmes importants qui permettaient la publication en ligne de contenus très sensibles et intimes à l’insu ou sans l’autorisation des individus. Cela a entraîné de graves conséquences sur les victimes, notamment une stigmatisation sociale, des dommages psychologiques, des pertes financières et même des tentatives de suicide, selon l’OPC.
« Les mesures inadéquates de protection de la vie privée sur Pornhub et d’autres sites Aylo ont entraîné des conséquences dévastatrices pour la plaignante et d’autres victimes de divulgation non consensuelle d’images intimes », a déclaré le commissaire à la protection de la vie privée Philippe Dufresne.
MindGeek a été fondée à Montréal et y compte toujours environ 1 000 employés. En mars 2023, elle a été rachetée par Ethical Capital Partners, une société canadienne de capital-investissement. Le nom de l’entreprise est devenu Aylo six mois plus tard.
Cet incident est un exemple de la raison pour laquelle la loi canadienne doit être mise à jour. Même si MindGeek a effectivement supprimé les images après que la femme s’est plainte, indique le rapport, le contenu, qui pouvait être facilement téléchargé par les utilisateurs en cliquant sur un bouton, a continué à être re-téléchargé, à la fois sur MindGeek et sur d’autres sites Web ( y compris les sites sans rapport avec la pornographie). Divers inconnus du monde entier, qui avaient vu la vidéo en ligne, l’ont contactée sur Facebook en utilisant les informations contenues dans le titre et les tags de la vidéo, telles que son nom, le nom de jeune fille de sa mère, son université et sa sororité, indique le rapport.
En fin de compte, la femme a dû faire appel à un service de retrait professionnel, ce qui a conduit à la suppression de plus de 700 instances de ses images intimes sur plus de 80 sites Web. Le matériel a continué à refaire surface sur plusieurs sites Web jusqu’en 2020 au moins et est probablement toujours disponible en ligne.
La perte permanente de contrôle sur ses images intimes a eu un effet dévastateur sur la plaignante, affirme le rapport, qui affirme que cela l’a amenée à se retirer de sa vie sociale, à perdre une opportunité d’emploi et à vivre dans un état constant de peur et d’anxiété. .
Le gouvernement a annoncé cette semaine un projet de loi sur les préjudices en ligne qui donnerait à une commission de sécurité numérique le pouvoir d’ordonner que de telles images soient supprimées de sites Web désignés dans un délai de 24 heures, sous peine de lourdes sanctions financières.
Le Parlement est également en train de débattre d’une refonte de la LPRPDE appelée Loi sur la protection de la vie privée des consommateurs (LPPC, également connue sous le nom de projet de loi C-27), qui donnerait au Commissariat des pouvoirs plus étendus.
Lors d’une conférence de presse, Dufresne a souligné qu’en vertu de la CPPA, il aurait le pouvoir d’ordonner à Aylo de corriger ses opérations, y compris de supprimer immédiatement le contenu lorsque les personnes figurant dans les images ou vidéos téléchargées n’ont pas donné leur consentement exprès pour être publié. Cela constituerait probablement l’essentiel du contenu de tous les sites Aylo. Cependant, en vertu de la LPRPDE, Dufresne ne peut faire que des recommandations.
Avec la publication du rapport, il espère qu’Aylo « reconsidérera » son silence sur les recommandations.
Dufresne a encore une carte à jouer : il peut demander à la Cour fédérale d’ordonner à l’entreprise de se conformer.
La commission recommande :
— Aylo cesse d’autoriser le téléchargement de contenu intime sans obtenir au préalable le consentement significatif directement de chaque individu apparaissant dans ce contenu ;
— supprimer tout le contenu qu’il a précédemment collecté sans obtenir un tel consentement ;
— mettre en œuvre un programme de gestion de la confidentialité pour garantir qu’il est responsable des informations sous son contrôle.
– et a recommandé qu’Aylo accepte de conclure un accord de conformité avec le Commissariat et d’être soumis à la surveillance d’un tiers indépendant relevant du bureau pendant cinq ans.
La commission donnera à Aylo le temps de réfléchir à sa position, a déclaré Dufresne. Mais, a-t-il noté, l’entreprise était au courant des recommandations depuis un certain temps. Dufresne a déclaré qu’il «recherche une action rapide».
D’autres sites de médias sociaux « devraient prendre note » des principes du rapport sur le type de consentement à obtenir pour permettre aux utilisateurs de publier du matériel sensible, a ajouté Dufresne.
Cette affaire concerne « l’abus fondé sur l’image », a déclaré Dufresne, et serait considérée comme telle en vertu du projet de loi C-63. Mais, a-t-il ajouté, « ces abus constituent également une grave violation de la vie privée et les organisations ont des obligations en vertu de la loi. [current] loi sur la vie privée pour prévenir et remédier à de telles violations.
« Il est difficile d’imaginer une violation de la vie privée plus grave que le partage non consensuel d’images ou de vidéos intimes, car cela touche aux informations personnelles les plus sensibles et entraîne certains des dommages les plus dévastateurs à la dignité, à la réputation, à la santé et au bien-être de la victime. -être.”
Et même si Aylo a supprimé les images après que la femme s’est plainte, cela n’a pas empêché les utilisateurs d’Aylo/MindGeek de les télécharger encore et encore depuis leur ordinateur, a-t-il souligné.
“Notre enquête a révélé un manque préoccupant de protection de la vie privée étant donné la grande quantité d’informations hautement sensibles sous le contrôle d’Aylo”, a déclaré Dufresne aux journalistes.
« Alyo avait l’obligation légale d’obtenir le consentement de la plaignante directement auprès d’elle, mais elle ne l’a pas fait. Nous avons constaté que le modèle de consentement d’Aylo, qui reposait sur le téléchargeur pour attester qu’il avait obtenu le consentement de chaque personne apparaissant dans le contenu téléchargé, ne constituait pas des efforts raisonnables pour garantir qu’un consentement significatif avait été obtenu.
À un moment donné, a déclaré Dufresne, Aylo a déclaré que les utilisateurs de son site devaient fournir dans les deux semaines suivant le téléchargement une documentation prouvant qu’ils avaient leur consentement pour la publication de toutes les personnes sur les images. Cependant, a ajouté le commissaire, les employés d’Alyo ont déclaré à son bureau que dans 70 pour cent des cas, les documents n’étaient pas fournis. Il croit savoir qu’Aylo a depuis modifié sa politique de téléchargement et a renoncé au délai de deux semaines.
Le site Web d’Aylo indique qu’il propose des divertissements pour adultes « sur certaines des plateformes Internet les plus sûres ».
Seuls les utilisateurs dont l’identité a été vérifiée et authentifiée par une société d’identification numérique tierce peuvent télécharger du contenu sur les plateformes de partage de contenu Aylo, indique la société. Il prend désormais les empreintes numériques des documents qui enfreignent ses politiques afin d’atténuer la possibilité que des contenus indésirables reviennent sur les plateformes Aylo. « Les plateformes Aylo fournissent des systèmes robustes et faciles à utiliser pour signaler, examiner et supprimer le matériel illégal signalé par les utilisateurs », indique le site Web.
