Meta a écopé d’une autre amende énorme de la part des régulateurs, le Comité européen de la protection des données (EDPU) frappant l’entreprise avec un €Pénalité de 1,2 milliard de dollars – équivalant à 1,3 milliard de dollars américains – pour le transfert de données d’utilisateurs de l’UE vers les États-Unis sans autorisation explicite ou protections adéquates en place.
L’amende, la plus importante de son genre dans l’histoire, concerne les transferts de données de Meta depuis 2020, lorsque l’UE a mis en œuvre ses réglementations GDPR plus strictes. Le GDPR donne aux utilisateurs plus de contrôle sur leurs données personnelles et leur utilisation, et sa mise en œuvre signifiait que Meta devait prendre des mesures plus définitives pour protéger les informations des citoyens de l’UE.
Meta a noté à plusieurs reprises qu’il était disposé à travailler avec l’UE pour mettre à jour son approche sur ce front. Mais peu importe, le militant autrichien de la protection de la vie privée Max Schrems a fait valoir que ses systèmes ne sont pas conformes à l’intention de la politique de l’UE et exposent par la suite les utilisateurs de l’UE à la surveillance des données aux États-Unis, enfreignant ainsi le droit international et entraînant cette dernière amende.
Meta a également été sommé de mettre ses transferts de données en conformité avec le RGPD, sous peine de suspension potentielle dans la région.
Selon l’EDPU :
« Le CEPD a constaté que l’infraction de Meta IE est très grave puisqu’il s’agit de transferts systématiques, répétitifs et continus. Facebook compte des millions d’utilisateurs en Europe, le volume de données personnelles transférées est donc énorme. L’amende sans précédent est un signal fort pour les organisations que les infractions graves ont des conséquences considérables.
En réponse, Meta a déclaré qu’il ferait appel de la décision, tout en soulignant les risques de fragmentation du Web résultant de cette approche.
«Sans la possibilité de transférer des données à travers les frontières, Internet risque d’être divisé en silos nationaux et régionaux, restreignant l’économie mondiale et laissant les citoyens de différents pays incapables d’accéder à de nombreux services partagés sur lesquels nous comptons. C’est pourquoi la mise en place d’une base juridique solide pour le transfert de données entre l’UE et les États-Unis est une priorité politique des deux côtés de l’Atlantique depuis de nombreuses années.”
Et comme indiqué, Meta dit également qu’il a travaillé de bonne foi avec les régulateurs de l’UE sur un nouveau cadre de confidentialité des données, qui permettrait une résolution plus collaborative du problème, tout en reconnaissant que Meta a agi de bonne foi en se conformant aux lois en vigueur.
Mais maintenant, dit Meta, l’EDPU est allé à l’encontre de cela, en infligeant une amende basée sur ce qu’il prétend être une lecture injuste de ses efforts.
C’est un coup dur pour l’entreprise, à un moment où elle est déjà sous le choc de la baisse mondiale des dépenses publicitaires et des restrictions sur la collecte de données à la suite de la mise à jour iOS 14 d’Apple. Meta a supprimé des milliers d’emplois au cours de l’année écoulée, et vous ne pouvez qu’imaginer que cette nouvelle amende ne fera que resserrer davantage l’entreprise, car elle continue d’investir massivement dans la vision du métaverse de Zuckerberg.
Et la douleur n’est peut-être pas encore terminée pour Meta. En plus de l’amende d’aujourd’hui, Meta pourrait également faire l’objet d’un procès civil, en raison d’une modification à venir de la législation de l’UE, alors qu’elle pourrait également faire face à une autre perte importante de revenus publicitaires à la suite de toute suspension pouvant découler de cette décision.
En tant que tel, il n’est pas surprenant de voir Meta contester l’amende. Mais les experts juridiques ne voient aucun moyen réel pour Meta d’éviter de payer ou de régler avec l’UE dans une large mesure.
C’est également intéressant du point de vue du transfert de données, au milieu d’un débat plus large sur les liens potentiels de TikTok avec le gouvernement chinois. Comme le note Meta, des changements comme celui-ci risquent de diviser Internet et de cloisonner différentes régions dans leurs propres fiefs en ligne, ce qui pourrait rendre les interactions futures plus restreintes.
Cela pourrait être le résultat final de décisions comme celle-ci – bien qu’il convient également de noter que Zuckerberg lui-même a, dans le passé, fait des efforts pour restreindre TikTok aux États-Unis pour des motifs similaires (bien que Zuckerberg ait depuis noté que l’interdiction de l’application créerait un ‘très mauvais précédent à long terme »).
La prochaine étape sera une bataille judiciaire prolongée, car Meta cherche à réduire la peine. Mais finalement, il semble que Meta devra payer, alors qu’il devra également mettre à jour ses politiques européennes conformément à la décision.
