Meta Platforms Inc, propriétaire de Facebook, devrait recevoir une amende record de l’Union européenne pour violation de la vie privée, dépassant la pénalité de 746 millions d’euros (809 millions de dollars/RM3,6 milliards) infligée à Amazon.com Inc. La commission irlandaise de protection des données punira le géant des réseaux sociaux pour avoir ignoré un avertissement de la cour suprême visant à protéger les données des utilisateurs des regards indiscrets des services de sécurité américains une fois qu’elles sont transférées vers des serveurs de l’autre côté de l’Atlantique. Le régulateur ordonnera également à Facebook de cesser tous les transferts de données vers les États-Unis qui reposent sur des clauses contractuelles supposément non sécurisées remises en question par la cour suprême de l’UE.
Il s’agit du dernier épisode d’une saga qui a finalement plongé Facebook et des milliers d’autres entreprises dans un vide juridique. Les juges de l’UE ont annulé en 2020 une décision de l’UE réglementant les flux de données transatlantiques par crainte que les données des citoyens ne soient pas en sécurité une fois expédiées aux États-Unis. Bien qu’ils n’aient pas annulé un autre outil contractuel alternatif, leurs doutes sur la protection des données américaines ont rapidement conduit à une ordonnance préliminaire de l’autorité irlandaise, demandant à Facebook de ne plus pouvoir transférer de données vers les États-Unis via cette autre méthode.
Une interdiction de transfert de données était largement attendue et avait incité Meta à menacer un retrait total de l’UE. La décision irlandaise ne visera que Facebook de Meta et n’affectera pas les autres services de Meta, tels qu’Instagram, ou les autres entreprises qui ont transféré des données de la même manière, ont déclaré les personnes concernées. Meta, basé à Menlo Park, en Californie, a refusé de commenter.
L’amende de Meta devrait être prononcée avant le cinquième anniversaire du règlement général sur la protection des données de l’UE, ont déclaré les personnes concernées. La plus haute amende actuelle a été infligée par le régulateur du Luxembourg à Amazon en 2021, après que la société de commerce électronique a été accusée de mauvaise gestion des données personnelles.
Période de transition
La décision irlandaise ne visera que Facebook de Meta et n’affectera pas les autres services de Meta, tels qu’Instagram, ou les autres entreprises qui ont transféré des données de la même manière, ont déclaré les personnes concernées. L’interdiction devrait être assortie d’une période de transition et sera très probablement suivie d’un appel de Meta devant les tribunaux irlandais, moment où un nouveau pacte de données transatlantique que l’UE négocie avec les États-Unis pourrait être entré en vigueur.
L’autorité irlandaise a adopté la décision la semaine dernière et la publiera dans les prochains jours après que Meta aura eu la possibilité de mettre en évidence des informations potentiellement sensibles, selon Graham Doyle, son commissaire adjoint. Il a refusé de commenter davantage. La controverse remonte à 2013, lorsque l’ancien contractant Edward Snowden a révélé l’étendue de l’espionnage par l’Agence de sécurité nationale américaine. Le militant de la vie privée Max Schrems a contesté Facebook en Irlande – où la société de médias sociaux a sa base européenne – arguant que les données des citoyens de l’UE sont en danger dès qu’elles sont transférées aux États-Unis.
