Un tribunal fédéral a rejeté une action en justice pour licenciement abusif intentée par Attaullah Baig, ancien responsable de la sécurité de WhatsApp, après avoir trouvé aucune preuve substantielle pour étayer ses allégations de représailles pour avoir signalé des failles de sécurité. L’affaire, qui alléguait que Meta (la société mère de WhatsApp) avait sciemment permis de graves violations de données et avait ensuite licencié Baig pour avoir fait part de ses préoccupations aux régulateurs, a été abandonnée par la juge d’instance Laurel Beeler.
Allégations principales et licenciement
Le procès de Baig, déposé en septembre, affirmait que Meta avait ignoré les failles de sécurité critiques permettant l’accès aux données utilisateur sensibles, notamment les détails de profil, les informations de localisation et les listes de contacts, pour des milliers d’employés internes. Il a en outre affirmé que plus de 100 000 comptes d’utilisateurs étaient piratés quotidiennement, Meta rejetant les correctifs proposés.
Après que les avertissements internes aient été ignorés, Baig a signalé ces problèmes à la Federal Trade Commission (FTC) et à la Securities and Exchange Commission (SEC). Selon sa plainte, cela a directement conduit à son licenciement. Cependant, le juge Beeler a statué que Baig n’avait pas fourni suffisamment de preuves factuelles pour prouver qu’il avait signalé des violations réelles des règles de la SEC.
Réponse de Meta et contexte plus large
Meta nie fermement ces allégations. Le porte-parole Andy Stone a déclaré que la décision confirmait que les allégations étaient « sans fondement » et a réaffirmé l’engagement de Meta envers la confidentialité et la sécurité des utilisateurs.
Cette affaire survient au milieu d’une tendance plus large de lanceurs d’alerte accusant Meta de mauvaise conduite sur ses plateformes – Facebook, Instagram et WhatsApp – concernant la vie privée, la sécurité des enfants et la désinformation. Si le licenciement ne valide pas les pratiques de Meta, il souligne la difficulté juridique de prouver les allégations de représailles sans preuves concrètes.
Ce licenciement soulève des questions sur les normes de protection des lanceurs d’alerte dans les entreprises technologiques et sur les défis liés à la responsabilisation des entreprises en cas de négligence présumée en matière de sécurité des données.
L’échec du procès souligne à quel point il est difficile pour les individus de contester légalement de puissantes entreprises technologiques, même lorsqu’ils soulèvent de sérieuses inquiétudes quant à la sécurité des utilisateurs.
