La société mère de Facebook et d’Instagram, Meta, a été condamnée à une amende de 265 millions d’euros par l’organisme irlandais de surveillance de la confidentialité pour son traitement des données des utilisateurs, ce qui porte à près d’un milliard d’euros le montant total que le géant de la technologie a été condamné à une amende par les régulateurs européens.
L’amende, annoncée lundi par la Commission irlandaise de protection des données, met fin à une enquête lancée en avril de l’année dernière lorsque les détails de plus de 500 millions d’utilisateurs de Facebook et d’Instagram ont été publiés en ligne.
Meta a régulièrement été dans le collimateur des régulateurs de la confidentialité du monde entier, le chien de garde des données irlandais prenant souvent la tête en Europe, le siège européen de la société étant basé à Dublin.
La dernière punition est un nouveau coup porté à Meta qui, au début de ce mois, a licencié plus de 11 000 employés alors qu’elle restructurait son entreprise suite à une baisse des revenus et à la concurrence féroce de concurrents tels que TikTok. Le bénéfice net de Meta est tombé à 6,69 milliards de dollars contre 10,39 milliards de dollars l’an dernier.
L’amende irlandaise concerne un outil conçu pour aider les utilisateurs à trouver des amis et des personnes qu’ils connaissent en important des contacts depuis leur téléphone vers l’application Facebook ou Instagram.
Les données personnelles de 533 millions d’utilisateurs dans 106 pays ont été publiées sur un forum de piratage en 2019, y compris les noms, les lieux et certaines adresses e-mail. Facebook a ensuite corrigé la vulnérabilité de cette fonctionnalité, où les données pouvaient être collectées par des parties externes via un processus appelé grattage.
Meta a déclaré qu’il examinait attentivement la décision et que « la protection de la confidentialité et de la sécurité des données des personnes est fondamentale pour le fonctionnement de notre entreprise ».
Il a ajouté que « le grattage de données non autorisé est inacceptable et contraire à nos règles et nous continuerons à travailler avec nos pairs sur ce défi de l’industrie ».
La dernière sanction porte le montant total de l’amende infligée à Meta à environ 1 milliard d’euros, dont 225 millions d’euros contre son service de messagerie WhatsApp pour non-respect des exigences de transparence en vertu du droit de l’UE, et une amende de 405 millions d’euros contre Instagram pour avoir enfreint les lois sur les données et n’avoir pas protégé les enfants. données en particulier.
Les amendes s’inscrivent dans le cadre de l’application plus large du règlement général sur la protection des données, une loi à l’échelle de l’UE qui a été considérée comme établissant une norme mondiale pour la confidentialité en ligne lors de son entrée en vigueur il y a quatre ans.
Certains militants de la protection de la vie privée et régulateurs européens de haut niveau ont déclaré que les lois n’allaient pas assez loin et que les amendes ne représentaient que le coût des affaires pour les grandes entreprises technologiques.
Les entreprises risquent des amendes pouvant aller jusqu’à 4% du chiffre d’affaires mondial si elles ne respectent pas les règles de confidentialité dans le bloc. D’autres nations se sont également attaquées aux violations de la vie privée. L’année dernière, le Luxembourg a imposé 746 millions d’euros à Amazon pour avoir enfreint les règles de confidentialité des données, la plus grosse amende jamais liée à la violation des règles du RGPD de l’UE.