Meta condamné à une amende de 390 millions d’euros pour violation de la vie privée dans l’UE
Les régulateurs de l’Union européenne ont infligé mercredi à Meta, société mère de Facebook, des centaines de millions d’euros d’amendes pour violation de la vie privée et lui ont interdit d’obliger les utilisateurs du bloc des 27 pays à accepter des publicités personnalisées basées sur leur activité en ligne.
La Commission irlandaise de protection des données a imposé deux amendes d’un montant total de 390 millions d’euros (414 millions de dollars) dans sa décision concernant deux affaires qui pourraient ébranler le modèle commercial de Meta consistant à cibler les utilisateurs avec des publicités basées sur ce qu’ils font en ligne. La société a déclaré qu’elle ferait appel.
Une décision dans un troisième cas impliquant le service de messagerie WhatsApp de Meta est attendue plus tard ce mois-ci.
Meta et d’autres entreprises Big Tech ont subi la pression des règles de l’Union européenne en matière de protection de la vie privée, qui sont parmi les plus strictes au monde. Les régulateurs irlandais ont déjà infligé à Meta quatre autres amendes pour violation de la confidentialité des données depuis 2021, pour un montant total de plus de 900 millions d’euros, et ont une série d’autres affaires en cours contre un certain nombre de sociétés de la Silicon Valley.
Meta est également confrontée à des maux de tête réglementaires de la part des responsables antitrust de l’UE à Bruxelles, qui font jouer leurs muscles contre les géants de la technologie : Le mois dernier, ils ont accusé la société de fausser la concurrence dans le domaine des petites annonces.
L’autorité de surveillance irlandaise – le principal régulateur européen de Meta en matière de confidentialité des données, puisque son siège régional se trouve à Dublin – a infligé à la société une amende de 210 millions d’euros pour des violations des règles européennes en matière de confidentialité des données impliquant Facebook et une amende supplémentaire de 180 millions d’euros pour des violations impliquant Instagram.
La décision découle de plaintes déposées en mai 2018 lorsque les règles de confidentialité du bloc des 27 nations, connues sous le nom de Règlement général sur la protection des données, ou GDPR, sont entrées en vigueur.
Auparavant, Meta comptait sur l’obtention du consentement éclairé des utilisateurs pour traiter leurs données personnelles afin de leur proposer des publicités personnalisées, ou comportementales, qui sont basées sur ce que les utilisateurs recherchent en ligne, les sites web qu’ils visitent ou les vidéos sur lesquelles ils cliquent.
Lorsque le GDPR est entré en vigueur, l’entreprise a modifié la base juridique sur laquelle elle traite les données des utilisateurs en ajoutant une clause aux conditions de service pour les publicités, obligeant effectivement les utilisateurs à accepter que leurs données puissent être utilisées. Cela enfreint les règles européennes en matière de protection de la vie privée.
L’organisme de surveillance irlandais s’est d’abord rangé du côté de Meta, mais a changé de position après que son projet de décision a été envoyé à un conseil des régulateurs de la protection des données de l’UE, dont beaucoup se sont opposés.
Dans sa décision finale, l’organisme de surveillance irlandais a déclaré que Meta « n’est pas en droit d’invoquer la base juridique du « contrat » » pour diffuser des publicités comportementales sur Facebook et Instagram.
Meta a déclaré dans un communiqué que « nous croyons fermement que notre approche respecte le GDPR, et nous sommes donc déçus par ces décisions et avons l’intention de faire appel à la fois du fond des décisions et des amendes. »
Meta a trois mois pour s’assurer que ses « opérations de traitement » sont conformes aux règles de l’UE, bien que la décision ne précise pas ce que l’entreprise doit faire. Meta a fait remarquer que la décision ne l’empêche pas d’afficher des publicités personnalisées, mais qu’elle ne concerne que la base juridique du traitement des données des utilisateurs.
Max Schrems, l’avocat autrichien et militant de la vie privée qui a déposé les plaintes, a déclaré que la décision pourrait porter un coup dur aux profits de la société dans l’UE, car « il faut maintenant demander aux gens s’ils veulent que leurs données soient utilisées pour des publicités ou non » et ils peuvent changer d’avis à tout moment.
« La décision garantit également des conditions de concurrence équitables avec les autres annonceurs qui doivent également obtenir un consentement volontaire », a-t-il ajouté.
Faire des changements pour se conformer à la décision pourrait augmenter les coûts d’une entreprise déjà confrontée à des défis commerciaux croissants. Meta a annoncé deux trimestres consécutifs de baisse des revenus, les ventes de publicité ayant chuté en raison de la concurrence de TikTok, et elle a licencié 11 000 personnes dans un contexte plus large de difficultés du secteur technologique.