Max Schrems retrouve le pixel Facebook chez les 900 000 petites mains de Scale AI

1. Le 27 octobre 2026, noyb, l’association cofondée par Max Schrems, a déposé 5 plaintes RGPD contre Scale AI, en France, en Italie, aux Pays-Bas et en Autriche, avec Intérêt à Agir, DIPLab et Reversing.Works.
2. Elles visent Outlier, la plateforme où plus de 900 000 travailleurs dits indépendants écrivent des prompts et classent des réponses pour entraîner les modèles d’IA.
3. noyb y relève des traceurs de TikTok, LinkedIn, Facebook, Sprig et Datadog, et une vérification biométrique répétée par Persona, visage filmé et pièce d’identité téléversée.

Certains hommes collectionnent les montres. Max Schrems collectionne les traités transatlantiques morts. Il en a deux à son tableau de chasse, il a fait payer 1,2 milliard d’euros à Meta, et cette semaine son association s’attaque à l’endroit le moins glamour de toute l’industrie de l’intelligence artificielle : l’atelier où des centaines de milliers de gens notent, à la tâche, les réponses des machines. Je fais son portrait parce que, dans cette histoire, le pixel Facebook revient toujours.

I · Le CD de Santa Clara

Max Schrems naît en octobre 1987 à Salzbourg. Étudiant en droit à l’université de Vienne, il passe un semestre à Santa Clara University, au milieu de la Silicon Valley, et choisit pour son mémoire un sujet local : Facebook ignore à peu près tout du droit européen de la vie privée. Il fait alors ce que personne ne fait. Il demande à Facebook ce que Facebook sait de lui.

Il reçoit un CD. Plus de 1 200 pages. Il les publie, ses données personnelles masquées, sur le site europe-v-facebook.org, et dépose en 2011 ses premières plaintes auprès du commissaire irlandais à la protection des données, l’autorité qui surveille Facebook en Europe parce que Facebook a choisi Dublin. Il les retirera en 2014 en disant n’avoir jamais eu droit à une procédure équitable. Un étudiant demande sa fiche, la machine lui rend un annuaire.

II · Deux arrêts, deux traités au cimetière

En 2013, après les révélations Snowden sur le programme PRISM, il porte plainte contre Facebook Ireland pour ses transferts de données vers les États-Unis. Le 1er août 2014, il assigne Facebook à Vienne au nom d’utilisateurs qui se sont joints à lui, une affaire que la presse baptise David contre Goliath. Le 6 octobre 2015, la Cour de justice de l’Union européenne lui donne raison sur l’essentiel : le Safe Harbor, l’accord qui permettait d’expédier les données des Européens outre-Atlantique, est invalidé. On appellera l’arrêt Schrems I.

Washington et Bruxelles bricolent un remplaçant, le Privacy Shield. Le 16 juillet 2020, la même Cour l’invalide à son tour. Schrems II. Les clauses contractuelles types survivent, mais les autorités doivent couper les transferts quand l’entreprise est exposée à une surveillance trop large. Les traités passent, Schrems reste. À Bruxelles on appelle ça une jurisprudence, chez Facebook une maladie chronique.

Le 22 mai 2023, la Data Protection Commission irlandaise inflige à Meta une amende record de 1,2 milliard d’euros et lui ordonne de cesser ses transferts vers les États-Unis. Le dossier était parti de sa plainte de 2013. Au départ, il y avait un étudiant et un CD.

III · noyb, none of your business

En 2017, Schrems cofonde noyb, pour none of your business, une association qui fait du contentieux stratégique au service du RGPD. Le 25 mai 2018, jour où le règlement entre en application, elle dépose des plaintes contre Google et Facebook qui visent au total plus de 3,9 milliards d’euros. Le 18 janvier 2019, 8 entreprises de plus, dont Netflix, Spotify et YouTube. Le modèle économique de la maison est simple : la loi existe, les géants la lisent mal, noyb leur fait la lecture devant un juge.

On a vu passer ces géants ici même, de Meta qui trouve le Nouveau-Mexique invivable à Apple qui laisse l’Europe sans sa Siri parce que les règles européennes l’agacent.

IV · L’usine à étiquettes

Scale AI est une société américaine. Elle exploite Outlier, une plateforme où plus de 900 000 travailleurs dits indépendants rédigent des prompts et classent des réponses, la main-d’œuvre invisible qui apprend aux modèles à parler. Parmi ses clients, noyb cite Meta, OpenAI, Google, xAI, Anthropic et le gouvernement des États-Unis. En juin 2025, Meta a payé 14,3 milliards de dollars pour 49 % de Scale AI, et son fondateur Alexandr Wang est parti diriger l’effort de superintelligence de Meta.

14,3 milliards de dollars ÷ 49 % = 29,2 milliards de dollars de valorisation implicite

Selon les plaintes, pendant que ces travailleurs sont sur Outlier, des traceurs de TikTok, LinkedIn, Facebook, Sprig et Datadog sont posés sur leurs appareils et envoient toutes les quelques secondes des données à des tiers : adresse IP, coordonnées, identifiants uniques, pages consultées. Scale AI leur impose aussi des vérifications biométriques répétées par Persona, avec vidéo du visage et pièce d’identité téléversée. Scale AI dit que cela sert à empêcher la fraude à l’identité et à vérifier les compétences. noyb ajoute que la société n’a pas répondu aux demandes d’accès.

méthode Mark Lombardi, appliquée par la maison · chaque lien est sourçable

V · Le pixel revient toujours

Relisez la liste des traceurs. Facebook y figure. La plateforme qui fabrique les données d’entraînement d’une société détenue à 49 % par Meta pose, selon noyb, un traceur Facebook sur les appareils de ceux qui la font tourner. Quinze ans après le CD de Santa Clara, le même nom revient dans le dossier du même homme. Ce n’est plus une plainte, c’est une saga familiale.

Un étudiant demande sa fiche, la machine lui rend un annuaire.

« Such constant and extensive tracking while working really goes against all reasonable expectations. »

Lisa Steinfeld Leiser, juriste chez noyb, communiqué du 27 octobre 2026 · traduction L’Archive : un pistage aussi constant et aussi étendu pendant le travail va vraiment contre toutes les attentes raisonnables.

composé par z/S SYSTEMS · chaque panneau porte sa source

Les 5 plaintes, 2 en Autriche, 1 en France, 1 en Italie, 1 aux Pays-Bas, demandent aux autorités de protection des données d’enquêter et d’infliger des amendes. Ce sont des griefs, pas encore des décisions. Mais l’histoire de Schrems apprend une chose aux directions juridiques : ses griefs ont une fâcheuse tendance à finir en arrêts.

VI · L’homme qui ne vend rien

Le portrait se lit mieux à côté des autres. Jensen Huang vend les puces et la cage, Greg Foran coupe 3 000 postes en gardant son avion. Schrems, lui, ne vend rien : il réclame une copie. Dans la même semaine, l’industrie a montré ce que valent ses tuyaux, de Cloudflare et ses 155 réponses servies aux mauvais clients à Qwen3.8 qui tente d’envoyer un fichier à Pékin, sans oublier la mémoire à 200 dollars par mois que Meta veut te vendre.

Chez nous, la seule chose qu’on te demande est une date. Ton livre est calculé dessus, les calculs sont publics, et ta première lecture ne pose aucun traceur de réseau social sur ton téléphone pendant que tu la lis.

1. AI training platform Outlier illegally surveils European platform workers, noyb, 27 octobre 2026
2. Max Schrems, Wikipédia
3. Irish regulator fines Meta 1.2 billion euros, Hunton Andrews Kurth, mai 2023
4. Meta poaches Scale AI CEO after taking stake in startup, RTÉ, 13 juin 2025
5. Tech News Today, TechStartups, 28 octobre 2026