Facebook et Instagram condamnés à une amende : Comment le petit pays de Norvège pourrait enfin briser le modèle économique de Meta.

Meta condamné à une amende pour violation de la vie privée

La Norvège vient de déclarer illégale la publicité personnalisée sur Facebook et Instagram. Si l'entreprise américaine enfreint cette interdiction de la publicité ciblée, elle s'expose à une amende journalière de 100 000 dollars (1 000 000 NOK), à compter du 4 août et pendant trois mois.

Bien que le montant semble plutôt faible pour un géant de la technologie comme Meta, ces deux faits pourraient entraîner la chute de l'entreprise :

1. 100 000 dollars par jour pour un pays d'environ 5,4 millions d'habitants, c'est beaucoup. Si même 20 % d'entre eux utilisaient Facebook régulièrement, cela représenterait tout de même 10 cents par utilisateur et par jour. Il est peu probable que Meta génère autant de bénéfices par utilisateur - chaque jour.

2. L'amende infligée par la Norvège n'est qu'un début. L'autorité norvégienne de protection des données demande aux autorités européennes de prendre également des mesures contre les pratiques de Facebook et d'Instagram en matière de publicité ciblée et personnalisée.

Violation de la vie privée par Facebook et Instagram

Avec son amende, l'autorité norvégienne de protection des données s'attaque directement à la corvée du modèle économique de Facebook et d'Instagram : la publicité ciblée.

La Norvège est connue pour sa lutte contre les publicités ciblées. Par exemple, le Conseil norvégien des consommateurs a publié un rapport appelant à l'interdiction des publicités basées sur la surveillance en 2021, qui a été suivi par un appel d'entreprises respectueuses de la vie privée comme Tutanota à interdire les publicités ciblées.

Les critiques formulées par l'autorité norvégienne à l'encontre de Facebook et d'Instagram se présentent comme suit :

"Meta suit en détail l'activité des utilisateurs de ses plateformes Facebook et Instagram. Les utilisateurs sont profilés en fonction de l'endroit où ils se trouvent, du type de contenu auquel ils s'intéressent et de ce qu'ils publient, entre autres. Ces profils personnels sont utilisés à des fins de marketing - ce qu'on appelle la publicité comportementale. L'autorité norvégienne de protection des données considère que la pratique de Meta est illégale et impose donc une interdiction temporaire de la publicité comportementale sur Facebook et Instagram."

La décision de déclarer illégaux le profilage et les publicités ciblées de Facebook et Instagram intervient peu de temps après l'arrêt de la Cour de justice de l'Union européenne (CJUE) qui interdit à Meta de collecter les données personnelles des utilisateurs telles que leur localisation, leur comportement, etc. à des fins publicitaires.

Avant cela, en décembre 2022, la Commission irlandaise de protection des données a publié une décision au nom de toutes les autorités de protection des données à travers le marché unique européen (EEE) qui a établi que Meta a mené une publicité comportementale illégale. Bien que Meta ait apporté certains changements, ceux-ci n'ont pas été jugés suffisants car la publicité comportementale de Meta n'est toujours pas conforme à la loi. C'est pourquoi la CJCE a rendu son nouvel arrêt.

Datatilsynet a saisi le Conseil européen de la protection des données, qui pourrait étendre la sanction à l'ensemble de l'Europe.

"Il est tellement évident que cette pratique est illégale que nous devons intervenir maintenant et immédiatement. Nous ne pouvons plus attendre", a déclaré à Reuters Tobias Judin, chef de la section internationale de Datatilsynet. L'objectif est d'exercer une "pression supplémentaire" sur Meta, a ajouté M. Judin.

La Norvège peut prendre ses propres mesures à l'encontre de Meta, car elle est membre du marché unique européen, mais pas de l'UE.

Interdiction temporaire des publicités ciblées

L'autorité norvégienne de protection des données souligne qu'elle "n'interdit pas Facebook ou Instagram en Norvège. L'objectif est plutôt de s'assurer que les personnes en Norvège peuvent utiliser ces services de manière sécurisée et que leurs droits sont sauvegardés."

L'autorité norvégienne de protection des données n'interdit pas la publicité personnalisée sur Facebook ou Instagram en tant que telle. La décision n'empêche pas, par exemple, Meta de cibler la publicité en fonction des informations qu'un utilisateur a mises dans sa bio, comme son lieu de résidence, son sexe et son âge, ou en fonction des centres d'intérêt qu'il a lui-même indiqués. La décision n'empêche pas non plus Meta de montrer de la publicité comportementale aux utilisateurs qui ont donné leur consentement valide.

Mais : "Tous les modèles commerciaux doivent respecter la vie privée en tant que droit de l'homme. Lesutilisateurs doivent avoir un contrôle suffisant sur leurs propres données et tout suivi doit être limité", a déclaré Mme Judin. Et : "Lasurveillance commerciale invasive à des fins de marketing est l'un des plus grands risques pour la protection des données sur l'internet aujourd'hui".

L'autorité norvégienne de protection des données affirme que Meta dispose d'un immense pouvoir d'influence en affichant des publicités ciblées, mais aussi en ne publiant pas d'autres publicités qui ne semblent pas correspondre au profil de la personne. Cela porte atteinte à la liberté d'expression et à la liberté d'information, en particulier lorsqu'il s'agit d'annonces politiques. En outre, la publicité comportementale risque de renforcer les stéréotypes existants ou d'entraîner une discrimination injuste à l'égard de divers groupes.

Des mesures européennes en perspective

Avec son siège à Dublin, en Irlande, la Commission irlandaise de protection des données (DPC) est responsable de la supervision de Meta et, par conséquent, de Facebook et d'Instagram. Cependant, la DPC irlandaise a été critiquée par le passé pour ne pas avoir fait son travail correctement. Ce n'est que sous la pression des tribunaux et des institutions européennes qu'elle a infligé à Facebook l'amende la plus élevée de tous les temps (1,2 milliard d'euros).

L'autorité norvégienne de protection des données est intervenue directement contre Meta parce qu'il était urgent d'agir, notamment parce que Meta a récemment fait l'objet d'une décision et d'un jugement de l'UE sur ses pratiques illégales de suivi, auxquels le géant de la technologie ne s'est pas suffisamment aligné. "Si nous n'intervenons pas maintenant, les droits de protection des données de la majorité des Norvégiens seront violés indéfiniment", a déclaré l'autorité norvégienne.

"Nous pourrions porter l'affaire devant le Comité européen de la protection des données (CEPD), dont nous sommes membres, après l'été. Le CEPD décidera si la décision peut être prolongée au-delà de sa période de validité initiale de trois mois".

Les fils n'ont pas été lancés dans l'UE

Il convient également de noter que la nouvelle plateforme Meta Threads, surnommée la nouvelle alternative à Twitter, n'a toujours pas été lancée dans l'UE, alors qu'elle est déjà disponible aux États-Unis et au Royaume-Uni.

C'est un autre signe que Meta est confronté à de sérieux vents contraires de la part de l'UE à l'encontre de son modèle commercial de publicités personnalisées.

Les prochains mois seront très intéressants : L'UE va-t-elle enfin défendre les droits à la vie privée de 450 millions de personnes ?