Le propriétaire de Facebook, Meta, écope d'une amende record de 1 043 744 000 £ pour mauvaise gestion des données des utilisateurs

Meta a déclaré dans un communiqué qu'il ferait appel de la décision, y compris de l'amende « injustifiée et inutile » (Photo : Reuters )

Le propriétaire de Facebook, Meta, a été condamné à une amende record de 1,2 milliard d'euros (1,3 milliard de dollars) par le régulateur de la confidentialité de l'Union européenne pour son traitement des informations des utilisateurs et a reçu cinq mois pour arrêter de transférer les données des utilisateurs aux États-Unis.

L'amende, infligée par le commissaire irlandais à la protection des données (DPC), est intervenue après que Meta ait continué à transférer des données au-delà d'une décision d'un tribunal de l'UE de 2020 qui a invalidé un pacte de transfert de données entre l'UE et les États-Unis.

L'amende d'un milliard de livres dépasse la précédente amende record de 746 millions d'euros infligée par le Luxembourg à Amazon en 2021.

La bataille sur l'endroit où Facebook de Meta stocke ses données a commencé il y a dix ans après que le militant autrichien pour la protection de la vie privée Max Schrems a intenté une action en justice concernant le risque d'espionnage américain à la lumière des révélations de l'ancien sous-traitant de la National Security Agency des États-Unis, Edward Snowden.

Meta a déclaré dans un communiqué qu'elle ferait appel de la décision, y compris de l'amende « injustifiée et inutile » qui crée un dangereux précédent pour d'innombrables autres entreprises. Il demandera également une suspension des ordonnances de suspension auprès des tribunaux.

Le régulateur irlandais a infligé une amende à Meta plus que toute autre entreprise technologique et a ouvert 10 autres enquêtes sur les plateformes du groupe de médias sociaux (Image : AFP)

Le géant des médias sociaux a réitéré qu'il s'attendait à ce qu'un nouveau pacte facilitant le transfert sécurisé des données personnelles des citoyens de l'UE vers les États-Unis soit pleinement mis en œuvre avant de suspendre les transferts.

'Sans la possibilité pour transférer des données à travers les frontières, Internet risque d'être divisé en silos nationaux et régionaux », a déclaré Meta.

Le géant des médias sociaux avait précédemment averti qu'il ne serait pas en mesure d'opérer dans Europe si le DPC irlandais maintient sa décision de l'empêcher de transmettre aux États-Unis les données personnelles des citoyens européens de l'autre côté de l'Atlantique.

Le DPC a déclaré en mars que les responsables de l'UE et des États-Unis espéraient que le nouveau cadre de protection des données – convenu par Bruxelles et Washington en mars 2022 – pourrait être prêt d'ici juillet.

Le plus haut tribunal européen, la Cour européenne de justice, a rejeté les deux pactes précédents en raison de préoccupations concernant la surveillance américaine.

Schrems, le militant autrichien de la protection de la vie privée, a déclaré que Meta envisageait de s'appuyer sur le nouvel accord pour les transferts à venir, il était peu probable que ce soit une solution permanente.

Plus : Tendance

J'avais peur d'aller nager – mais les écouteurs étanches ont changé la donne

La fonction de verrouillage du chat de WhatsApp est plus qu'une mise à niveau pour les tricheurs

Comment voir qui a consulté votre profil Facebook après un problème

'À mon avis, le nouvel accord a peut-être 10 % de chances de ne pas être tué par la CJUE (Cour de justice de l'UE). À moins que les lois américaines sur la surveillance ne soient corrigées, Meta devra probablement conserver les données de l'UE dans l'UE », a-t-il déclaré dans un communiqué.

L'amende d'un milliard de livres dépasse la précédente amende record de 746 millions d'euros infligée par le Luxembourg à Amazon en 2021 (Photo : AFP )

Le chien de garde irlandais, qui est le principal régulateur de l'UE pour de nombreuses entreprises technologiques de premier plan au monde en raison de l'emplacement de leur siège européen en Irlande, a déclaré que l'ordonnance de suspension pourrait créer un précédent pour d'autres entreprises.

Il a maintenant infligé à Meta une amende totale de 2,5 milliards d'euros pour violation du règlement général sur la protection des données (RGPD) du bloc, introduit en 2018.

Le DPC a déclaré qu'il n'avait pas initialement proposé d'ajouter une amende à l'ordonnance de suspension, mais que quatre autres autorités de surveillance de l'UE n'étaient pas d'accord. L'amende record a été incluse après une décision du Comité européen de la protection des données (EDPB).

Le régulateur irlandais a infligé une amende à Meta plus que toute autre entreprise technologique et a ouvert 10 autres enquêtes sur les plateformes du groupe de médias sociaux.

« Le montant reflète le fait que les systèmes de Meta étaient structurés de manière à ce que tous les données collectées sur ses plateformes de médias sociaux devaient être envoyées aux États-Unis, sans aucun type de pare-feu, et cela a été considéré comme un facteur aggravant », a déclaré Eddie Powell, associé chargé de la protection des données au sein du cabinet d'avocats londonien Fladgate.

« L'amende maximale qui aurait pu être infligée est de 4 % du chiffre d'affaires mondial de Meta (116,6 milliards de dollars), donc une amende de 1,2 milliard d'euros, soit environ 1 %, est bien meilleure qu'elle n'aurait pu l'être. »

La société a également reçu l'ordre d'arrêter les transferts vers les États-Unis dans un délai de 12 semaines (une fois le délai d'appel écoulé) et de supprimer toutes les données personnelles de l'UE qu'elle a déjà transférées des États-Unis vers le UE ou un autre pays acceptable dans les six mois.

«Cela risque d'être un gros casse-tête pour Meta, et c'est remarquable comme la première grande utilisation du pouvoir des autorités d'ordonner une suspension de transferts internationaux », a déclaré Powell.