Le fournisseur californien de tests génétiques 23andMe a déposé son bilan en vertu du chapitre 11 et envisage de vendre ses actifs après des années de difficultés financières.
23andMe fournit des services de tests ADN directement aux consommateurs depuis novembre 2007 aux clients qui envoient un échantillon de salive et reçoivent un rapport sur leurs ancêtres et leurs prédispositions génétiques. Depuis lors, 23andMe a vendu plus de 12 millions de kits de test ADN.
La société a déclaré dimanche dans un communiqué de presse qu’elle ne changerait pas la façon dont elle stocke, gère ou protège les données des clients.
Dans un dépôt lundi auprès de la Securities and Exchange Commission (SEC) des États-Unis, il a également « déposé une requête demandant l’autorisation de poursuivre une vente structurée de leurs actifs conformément à un processus concurrentiel d’enchères et de vente », après avoir rejeté une offre publique d’achat de la PDG et cofondatrice Anne Wojcicki, qui a depuis démissionné pour entrer dans le processus de vente en tant que « soumissionnaire indépendant ». »
« De plus, nous nous engageons à continuer de protéger les données des clients et à être transparents sur la gestion des données des utilisateurs à l’avenir, et la confidentialité des données sera une considération importante dans toute transaction potentielle », a déclaré Mark Jensen, président du conseil d’administration de 23andMe.
Les actifs de l’entreprise étant désormais en vente au plus offrant, les experts en protection de la vie privée craignent que toutes les données ADN amassées ne tombent entre de mauvaises mains, exposant potentiellement les informations génétiques des clients de 23andMe malgré les assurances de l’entreprise que cela ne se produira pas.
Le Bureau du procureur général de Californie a également réagi à la nouvelle et a publié une alerte aux consommateurs conseillant aux clients de 23andMe de demander à l’entreprise de supprimer leurs données, de détruire leurs échantillons de test et de révoquer l’autorisation d’utiliser leurs données à des fins de recherche.
Cette alerte fournit également des étapes détaillées sur la manière de déposer ces demandes, notamment en vous connectant à votre compte, en accédant aux Paramètres, en cliquant sur « Afficher » à côté de « Données 23andMe » (ici, vous avez également la possibilité de télécharger d’abord vos données), en faisant défiler jusqu’à « Supprimer les données » et en cliquant sur » Supprimer définitivement les données. »Ensuite, vous devez cliquer sur le lien dans l’e-mail de confirmation que vous recevrez 23andMe.
Aujourd’hui, le Bureau du commissaire à l’information du Royaume-Uni a également déclaré que les informations génétiques figuraient parmi les données personnelles les plus sensibles partagées par les individus et a averti que les entreprises traitant ces données devaient respecter des normes strictes de sécurité et de gouvernance en vertu du RGPD.
« Nous sommes conscients que 23andMe a déposé son bilan en vertu du chapitre 11 aux États-Unis pour faciliter un processus de vente. Nous suivons de près la situation et sommes en contact avec l’entreprise », a déclaré Stephen Bonner, commissaire adjoint de l’OIC.
« En vertu de la législation britannique, les protections et restrictions du RGPD britannique continuent de s’appliquer et 23andMe reste dans l’obligation de protéger les informations personnelles de ses clients. »
En septembre 2024, 23andMe a accepté de payer 30 millions de dollars pour régler un procès concernant une violation de données qui avait exposé les données de 6,4 millions de clients en 2023. En janvier 2024, l’entreprise a également confirmé que les attaquants avaient volé des rapports de santé et des données brutes sur le génotype au cours de cinq mois d’attaques de bourrage d’informations d’identification.
Cette violation de données de 2023 a conduit à de multiples recours collectifs, ce qui a incité 23andMe—dans une décision largement critiquée par les clients—à modifier ses Conditions d’utilisation en novembre 2023 pour rendre plus difficile la poursuite de l’entreprise. Cependant, 23andMe a affirmé que les modifications visaient à simplifier le processus d’arbitrage.