Un individu clame à qui veut l’entendre (le lire surtout) qu’il détient une base « secrète » provenant de Clubhouse et contenant 3,8 milliards de numéros de téléphone. Mais pas de fuite, encore… du data scrapping, toujours. Tirons notre chapeau à celui qui a fait l’effort de générer des milliards de numéros de téléphones pour les comparer à ceux des utilisateurs, via l’API de l’application.

Un individu clame à qui veut l’entendre (le lire surtout) qu’il détient une base « secrète » provenant de Clubhouse et contenant 3,8 milliards de numéros de téléphone. Mais pas de fuite, encore… du data scrapping, toujours. Tirons notre chapeau à celui qui a fait l’effort de générer des milliards de numéros de téléphones pour les comparer à ceux des utilisateurs, via l’API de l’application.

Jusqu’à présent disponible uniquement sur iOS, le réseau social se déploie désormais sur Android, d’abord aux États-Unis. L’application tente de mettre fin à l’hémorragie de nouveaux utilisateurs mais son manque d’intérêt pour la confidentialité de leurs données risque de jouer en sa défaveur. 

D’application star des iPhone, Clubhouse a perdu de sa superbe ces derniers mois. Copié par Facebook, Twitter, Slack ou encore Discord et en proie à des problèmes techniques, le réseau social basé sur les salons vocaux fait face à une pénurie de nouveaux utilisateurs. De 9,5 millions de nouveaux inscrits en février, ce nombre a chuté à 3 millions en mars, puis 920 000 en avril. 

Son arrivée sur Android lui permettra peut-être de remonter la pente. Clubhouse a en effet annoncé son arrivée sur le système d’exploitation de Google, quand il était auparavant uniquement présent sur iOS. Le déploiement se fera progressivement, d’abord aux États-Unis puis dans le reste du monde. 

Mais encore faudra-t-il que Clubhouse  puisse convaincre le public de ses bonnes intentions, ce qui n’est pas chose acquise. En effet, depuis sa mise en lumière, l’application fait l’objet de salves de reproches des chercheurs et des défenseurs de la vie privée, qui dénoncent fréquemment son manque de protection des données personnelles de ses utilisateurs. Et la récente étude menée par Avira selon laquelle Clubhouse “ne respecte même pas les principes fondamentaux des lois européennes et contrevient à la plupart des exigences légales en matière de confidentialité et de données, et ce dès que les utilisateurs commencent à se servir de leur plateforme”, dixit le communiqué de l’éditeur. 

De nombreuses failles

Avira met notamment en avant le fait que Clubhouse est particulièrement exigeant en termes de permission, exigeant notamment d’obtenir l’accès aux contacts de l’utilisateur. Pire encore, avec le Single Sign-on, l’application est en mesure d’avoir accès aux contacts mais aussi aux contenus et autres informations personnelles issus du réseau social avec le compte duquel l’utilisateur s’est connecté à Clubhouse. 

En outre, le service transfère les données de ses utilisateurs vers les États-Unis, quand bien même ceux-ci sont Européens. Et ce “sans base juridique valable”. A cela s’ajoute le fait que les communications ne sont pas chiffrées de bout en bout, puisque à des fins de modération Clubhouse “enregistre temporairement l’audio des salles lorsque celles-ci sont en cours”. Ce qui implique  logiquement que, pour pouvoir y accéder, Clubhouse ne chiffre pas les enregistrements. 

Enfin, ses conditions générales précisent que l’application “recueille le contenu, les communications et d’autres informations fournies par vous, y compris lorsque vous créez un compte, créez ou partagez du contenu et envoyez des messages aux autres”. Et  ce n’est là que la face émergée de l’iceberg des données collectées par Clubhouse, à en croire Avira. D’autant que l’application ne détaille pas à quelles fins elle collecte ces données.

Des milliers de Chinois se rassemblaient depuis quelques semaines sur des tchats du nouveau réseau social pour discuter de sujets habituellement censurés. L’application est inaccessible depuis lundi soir. Un coup d'arrêt malheureusement inéluctable.

Il n’aura pas fallu longtemps au gouvernement chinois pour prendre la pleine conséquence des menaces que représente l’application Clubhouse comme moyen de contourner la censure. Et Clubhouse va désormais rejoindre le rang des applications bannies du territoire, à l’instar de Facebook ou Twitter.

En ligne depuis 2020, Clubhouse est un nouveau type de réseau social sur invitation, basé sur le partage de messages audios. Il a été rendu inaccessible aux Chinois dans la soirée du 8 février, rapportent plusieurs médias américains alors que l’application était devenue très populaire en Chine ces dernières semaines.

De nombreux utilisateurs ont indiqué avoir des problèmes de connexion ou y accéder via l’utilisation d’un VPN tandis que les recherches « Clubhouse » ont été censurées de Weibo, le Twitter chinois, rapporte le journal TechCrunch. L’application a été retirée de l’Apple Store en octobre dernier avait révélé le même journal.

Une liberté d’expression bienvenue mais inévitablement censurée

Depuis plusieurs semaines, Clubhouse était devenu très populaire en Chine, où des milliers de membres se réunissaient dans des tchats – plafonnés à 5000 personnes - pour discuter librement de sujets controversés comme la situation des Ouïghours ou des manifestations de la place Tian’anmen.

Une telle liberté d’expression et une remise en question aussi libre des décisions gouvernementales faisait figure de bol d’air rafraîchissant dans un pays où chaque nouvelle application étrangère est perçue comme un danger face à la ligne officielle du parti et censurée pour être remplacée par un équivalent chinois sous contrôle gouvernemental.

« Ce n’était qu’une histoire de temps », a confessé Alex Su, un éditeur d’une start-up chinoise, contacté par le New York Times. Un sentiment partagé par la journaliste du New York Times Li Yuan dans un article, ajoutant que l’officialisation de la décision n’en a pas été moins consternante.

Les géants américains du numérique ne sont pas les seuls dans le viseur du gouvernement chinois. La Big Tech chinoise aussi commence à inquiéter. Pékin vient d’officialiser des nouvelles règles anti-monopolistiques à l’attention des géants Alibaba et ses branches Taobao, Tmall ou encore Ant Financial, Tencent, et JD.com.

L’entreprise de Jack Dorsey aurait été en pourparlers en vue d’acquérir l’étoile montante des réseaux sociaux. Twitter évaluait Clubhouse 4 milliards de dollars et, si les tractations ont échoué, c’est désormais la valorisation que vise la jeune pousse, avec une importante levée de fonds en ligne de mire. 

Twitter a lancé en fin d’année dernière ses Spaces. Copie des espaces de discussion de Clubhouse, ceux-ci sont pour l’heure en bêta et réservés à un nombre réduit d’utilisateurs... qui sont nombreux à critiquer les Spaces, jugés trop rigides. Mais l’histoire aurait pu être bien différente et en lieu et place de cette fonctionnalité maison, Twitter aurait bien pu avoir Clubhouse tout entier.

Bloomberg nous apprend queles deux entreprises ont discuté ces derniers mois, Twitter cherchant à acquérir Clubhouse. Et pour ce faire, l’entreprise de Jack Dorsey était disposée à signer un chèque de quatre milliards de dollars. Ces tractations, qui n’ont été confirmées ni par Twitter, ni par Clubhouse, ont finalement échoué sans que l’on en connaisse la raison.

Levée de fonds à venir

Mais malgré l’échec des négociations, Clubhouse semble en avoir conclu qu’il valait bien 4 milliards de dollars. C’est désormais la valorisation que vise la société qui est actuellement en discussion avec des investisseurs en vue d’une levée de fonds prochaine. Levée qui quadruplerait la valorisation actuelle de Clubhouse, estimée à un milliard de dollars après un tour de table en janvier.

Après l’Allemagne, c’est au tour de la France de s’attaquer à Clubhouse. La Cnil a annoncé hier l’ouverture d’une enquête sur ce réseau social qui mise tout sur l’audio et la cooptation et dont le respect de la vie privée de ses utilisateurs a déjà donné lieu à de nombreuses publications. 

Clubhouse et la confidentialité, ça fait deux. Le constat n’est pas neuf : dès que l’application a commencé à se populariser, des chercheurs de Stanford ont pointé du doigt ses nombreuses failles. Le réseau social, qui privilégie l’audio et n’est accessible que sur invitation, est d’origine américaine, certes. Il est en effet édité par Alpha Exploration Co., une société basée aux États-Unis. 

Mais son backend provient d’un prestataire chinois, Agora, et l’application s’appuie sur son infrastructure. Voir des paquets de données et des pings transiter par la République Populaire de Chine a donné des sueurs froides aux Américains. D’autant que les données, enregistrements audio compris, voyagent en clair sur les serveurs de l’entreprise. 

Pétition

Il ne s’agit pourtant que le la face émergée de l’iceberg que représente Clubhouse. Et cette étude de Standford marquait le coup d’envoi d’enquêtes et d’autres analyses de l’application et de ses règles d’utilisation. Au point que, en France, une pétition a circulé réclamant l’ouverture d’une enquête par la Cnil, récoltant quelque 15 000 signatures au passage.

En parallèle, saisi d’une plainte, le gendarme des données personnelles a annoncé hier ouvrir l’enquête que demandait la pétition. “La CNIL a ainsi ouvert une instruction et effectué des premières vérifications qui révèlent que cette société n’a aucun établissement dans l’Union européenne” explique le régulateur.

Avec pour effet immédiat que, faute de représentation sur un territoire de l’UE, le mécanisme de guichet unique ne s’applique pas. Ce qui laisse toute latitude à la Cnil pour se pencher sur le cas Clubhouse et d’éventuelles infractions au RGPD. 

“L’enquête doit permettre de confirmer que le RGPD est applicable à la société et de déterminer s’il est méconnu. S’il était confirmé que l’application éditée par cette société ne respecte pas le RGPD, la CNIL pourra, le cas échéant, faire usage de ses propres pouvoirs répressifs” écrit la Cnil. 

Entre un accès un peu trop intrusif au carnet d’adresses de ses utilisateurs et un prestataire chinois pour son backend, l’application Clubhouse inquiète en ce qui concerne la protection des données et de la vie privée. Son éditeur promet des changements.

Toute application soudainement célèbre fait l’objet d’un examen accru de la part des chercheurs en sécurité et des spécialistes de la protection des données. Ce fut le cas de Zoom, dont les nombreuses défaillances ont été pointées du doigt au début de la pandémie, et c’est désormais au tour de Clubhouse. Cette application, accessible uniquement sur invitation, permet de converser à l’écrit et à l'oral et a connu un succès inattendu ces dernières semaines, notamment grâce à la publicité offerte par Elon Musk. 

L’application, disponible uniquement sur iOS, est de l’avis de certains un peu trop intrusive, réclamant notamment l’accès au carnet d’adresses de ses utilisateurs. Pire encore, l’Internet Observatory de Stanford vient d’enquêter sur Clubhouse, confirmant que son backend est fourni par une société chinoise, Agora. Or Pékin a récemment bloqué l’accès à son application depuis son sol alors que le nombre d’utilisateurs chinois augmentait et les débats autour de Taïwan et des Ouïghours s’enflammaient sur la plateforme. 

L’oeil de Pékin 

Pour le groupe de chercheurs de Stanford, les failles de Clubhouse pourraient permettre à Pékin de surveiller les conservations sur l’application. Car les données, enregistrements audio compris, transitant par le biais de l’infrastructure d’Agora, ne sont pas chiffrées. Ce qui, selon l’Internet Observatory, autorise n’importe qui ayant accès au réseau d’Agora de consulter quels utilisateurs étaient présents dans quel canal de discussion, et la teneur des échanges qui s’y sont tenus. 

Auprès de Reuters, Agora se défend de toute interception de ces données, assurant “ne pas avoir accès aux données des utilisateurs de Clubhouse” et ajoutant ne pas “fournir de données au gouvernement chinois” ni “déplacer des données d’utilisateurs américains vers la Chine”. Et ce quand bien même Clubhouse reconnaît dans une communiqué que “les pings réseau contenant l'ID utilisateur sont envoyés aux serveurs du monde entier - qui peuvent inclure des serveurs en Chine - pour déterminer l'itinéraire le plus rapide vers le client”.

L’éditeur assure avoir à cœur “la protection des données et la confidentialité des utilisateurs” et promet des changements à venir dans les prochaines heures. “Nous déployons des changements pour ajouter un cryptage supplémentaire et des blocs pour empêcher les clients Clubhouse de transmettre des pings aux serveurs chinois. Nous prévoyons également d'engager une société de sécurité des données externe pour examiner et valider ces changements”.

L’application de chat-audio la plus populaire du moment voit beaucoup de ses concurrents reprendre son idée et l’incorporer à leurs applications. Dans le même temps, Instagram et Snapchat se mettent à faire du TikTok. Et Slack fait de l'Instagram aussi.

Investissez le marché avec une idée novatrice. Captez ce nouveau marché. Faites-vous copier par la concurrence. Les entreprises des Big Tech sont coutumières du fait. Facebook a créé Stories pour faire concurrence à Snapchat. Facebook a fini par racheter Instagram après que celui-ci lui prenait des parts de marché. Etc.

La donne n’a pas changé en 2021. Après Twitter et son Communities, voici que d’autres entreprises se tournent vers des applications-clones de Clubhouse, l’application de chat-audio la plus populaire du moment. Lorsque Instagram copie TikTok. Et que Slack copie Instagram.

Ainsi, Discord, LinkedIn, Spotify ou encore Slack ont tous annoncé développer des applications de chat-audios similaires à Clubhouse depuis le début de la semaine, alors que l’entreprise surfe sur un succès insolent. Clubhouse est en effet passée de deux millions d’utilisateurs en janvier dernier à dix millions en février, selon les chiffres communiqués par son patron Paul Davidson, lors d’un town-hall meeting. Elle n’en comptait que 1500 en mai 2020.

Jeu des sept différences

Bien sûr, toutes ont leur spécificité propre qui les distingue de Clubhouse. Dans le cas de LinkedIn, par exemple, l’application sera directement reliée à Stories, la fonction live-vidéo de LinkedIn, lequel a créé un nouveau statut de créateur pour que ses utilisateurs puissent configurer leur profil et en suivre d’autres.

Celui de Discord s’appelle Stage Channels et est disponible sur toutes les plateformes depuis le 31 mars, faisant d’elle la première application de chat-audio disponible ailleurs que via Ios ou Android. Spotify a de son côté fait le pari du rachat en acquérant Locker Room, rapporte The Verge, une opération dont le montant n’a pas été révélé.

Le patron de Slack, Steward Butterfield, a même révélé travailler sur une version de Clubhouse pour Slack... lors d’une interview sur Clubhouse avec Josh Constine, journaliste de TechCrunch.

Slack fait du Instagram, Instagram et Snapchat font du TikTok

Mais le serpent qui se mord la queue ne s’arrête pas là. Dans cette même interview sur Clubhouse, Steward Butterfield a également révélé travailler sur une version Slack de Stories, l’outil d’Instagram et de Snapchat.

« Pour les gens le fait d’être capable de s’envoyer constamment des messages va juste accroître leur envie de se diriger vers ce mode de communication », a admis Steward Butterfield à Josh Constine. Slack rejoint donc LinkedIn et YouTube dans l’utilisation de ce type d’application.

TikTok n’est également pas en reste face à la concurrence. Instagram vient d’annoncer le lancement de Remix, une application permettant de s’enregistrer en vidéo en réaction à une autre vidéo, une fonctionnalité calquée sur le mode « Duets » de TikTok. Toujours selon TechCrunch, Snapchat serait également en développement sur la même fonctionnalité, après avoir lancé Spotlight. Son nom ? Remix.

Le monde est petit. Et décidément très créatif.

Super Follow proposera à des utilisateurs de payer pour des contenus inédits. Communities, un espace où des twittos pourront se réunir autour d’un sujet commun, semble se positionner en concurrent de Facebook Groups ou la nouvelle application à la mode Clubhouse.

Le réseau social va disposer de deux nouvelles fonctionnalités, intitulées Super Follow et Communities, dévoilées à l’occasion de sa présentation du Twitter Analyst Day 2021, ont rapporté hier plusieurs médias américains. Aucune date de disponibilité n’a pour l’instant été communiquée.

Super Follow est une fonctionnalité qui permettra à des utilisateurs de payer pour avoir accès à des contenus exclusifs comme des bonus tweets, l’ouverture d’un accès à une newsletter ou l’apparition d’un badge. La fonctionnalité est apparemment destinée aux influenceurs et personnalités souhaitant monétiser leur plateforme sur Twitter.

Intérêt commun

Communities rejoint, lui, le phénomène de bulle privée, popularisé tout récemment par l’application Clubhouse – dont le succès a amené son lot de controverses quant à gestion des données personnelles de ses utilisateurs. Communities est donc un espace qui réunira des utilisateurs avec des centres d’intérêt commun autour de tweets mises en avant par Twitter.

Twitter rejoint nombre d’entreprises ayant emprunté la route du contenu Premium comme Patreon ou YouTube. Et on se souvient que Facebook en 2018 s’était lui aussi essayé aux groupes payants.