La FTC inflige une amende de 5 milliards de dollars à Facebook et ajoute une surveillance pour les problèmes de confidentialité


– Les régulateurs fédéraux ont condamné Facebook à une amende de 5 milliards de dollars pour violation de la vie privée et instituent une nouvelle surveillance et de nouvelles restrictions pour ses activités. Mais ils ne tiennent le PDG Mark Zuckerberg personnellement responsable que de manière limitée.

L’amende est la plus importante que la Commission fédérale du commerce ait imposée à une entreprise de technologie, mais elle n’aura aucune incidence sur une entreprise qui a réalisé un chiffre d’affaires de près de 56 milliards de dollars l’année dernière.

Dans le cadre du règlement de l'agence avec Facebook, Zuckerberg devra attester personnellement de la conformité de son entreprise avec ses programmes de confidentialité. La FTC a déclaré que de fausses certifications pourraient l'exposer à des sanctions civiles ou pénales.

Certains experts avaient pensé que la FTC pourrait infliger une amende directe à Zuckerberg ou limiter sérieusement son autorité sur la société.

"L'ampleur de l'amende de 5 milliards de dollars et de l'allégement total de la loi sur la conduite est sans précédent dans l'histoire de la FTC", a déclaré Joe Simons, président de la FTC, dans un communiqué. Il a ajouté que les nouvelles restrictions sont conçues "pour changer la culture de la vie privée de Facebook afin de réduire la probabilité de violations continues".

Facebook n'admet aucun acte répréhensible dans le cadre du règlement.

Deux des cinq commissaires se sont opposés au règlement et ont déclaré qu'ils auraient préféré un litige pour obtenir des peines plus sévères.

La commission a ouvert une enquête sur Facebook l'année dernière après avoir appris que la société d'exploration de données Cambridge Analytica avait recueilli des informations sur 87 millions d'utilisateurs de Facebook sans leur permission. L'agence a annoncé mercredi qu'après son enquête d'un an sur l'entreprise, le ministère de la Justice déposera une plainte alléguant que Facebook "aurait utilisé à plusieurs reprises des divulgations et des réglages trompeurs pour saper les préférences des utilisateurs en matière de vie privée".

La FTC cherchait à savoir si cette rupture massive violait un règlement auquel Facebook avait abouti en 2012 après que les régulateurs gouvernementaux eurent conclu que la société avait à plusieurs reprises manqué à ses promesses en matière de confidentialité. Ce règlement avait exigé que Facebook obtienne le consentement de l'utilisateur pour partager des données personnelles de manière à outrepasser ses paramètres de confidentialité.

La FTC a déclaré que les révélations trompeuses de Facebook sur les paramètres de confidentialité lui permettaient de partager les informations personnelles des utilisateurs avec des applications tierces téléchargées par leurs amis, mais que les utilisateurs eux-mêmes n'avaient pas donné leur permission.

Les défenseurs de la vie privée ont demandé à la FTC de limiter la façon dont Facebook peut suivre les utilisateurs – ce qui réduirait probablement ses revenus publicitaires, ce qui suppose que les entreprises soient en mesure de montrer aux utilisateurs des publicités ciblées en fonction de leurs intérêts et de leur comportement. La FTC n'a pas spécifié de telles restrictions sur Facebook.

Trois commissaires républicains ont voté en faveur de l'amende alors que deux démocrates s'y sont opposés, ce qui montre clairement que les restrictions imposées sur Facebook ne vont pas aussi loin que l'espéraient les critiques et les défenseurs de la vie privée. Cette liste de souhaits incluait une sanction spécifique pour Zuckerberg, des limites strictes sur les données que Facebook peut collecter et éventuellement même la dissolution de filiales telles que WhatsApp et Instagram.

"Le règlement proposé ne modifie en rien le modèle commercial ou les pratiques qui ont conduit à la récidive", a écrit le commissaire Rohit Chopra dans sa déclaration dissidente. Il a noté que le règlement n'impose "aucun changement significatif" à la structure ou au modèle économique de la société. "Cela n'inclut pas non plus de restrictions sur la surveillance de masse ou les tactiques publicitaires de l'entreprise", a-t-il écrit.

L'amende est bien au-dessus du record précédent de l'agence en matière d'atteintes à la vie privée – 22,5 millions de dollars – qu'elle avait traité à Google en 2012 pour avoir contourné les contrôles de confidentialité dans le navigateur Apple Safari. Des amendes encore plus lourdes ont été imposées à des entreprises du secteur non technologique, notamment une amende de 14,7 milliards de dollars à l'encontre de Volkswagen afin de régler les accusations de fraude sur les tests d'émissions et de tromper les clients. Equifax paiera au moins 700 millions de dollars pour régler des poursuites et des enquêtes concernant une violation de données en 2017; la FTC était l'une des parties. L’argent ira probablement au Trésor américain.

La nouvelle entente de 20 ans conclue entre la FTC et Facebook établit un "comité indépendant de la confidentialité" composé d'administrateurs de Facebook. Les membres du comité doivent être indépendants, seront nommés par un comité de nomination indépendant et ne peuvent être licenciés que par une "majorité qualifiée" du conseil d'administration de Facebook. L'idée est de supprimer le "contrôle sans entraves" de Zuckerberg, a déclaré la FTC.

Depuis que la débâcle de Cambridge Analytica a éclaté il y a plus d'un an, Facebook s'est engagé à faire un meilleur travail de comparaison des données de ses utilisateurs. Néanmoins, d’autres faux pas se sont produits depuis lors.

En décembre, par exemple, la société Menlo Park, Californie, a reconnu qu'une faille informatique avait exposé les photos d'environ 7 millions d'utilisateurs à un public plus large que prévu. Il a également reconnu la possibilité de donner aux grandes entreprises de technologie comme Amazon et Yahoo un accès étendu aux données personnelles des utilisateurs, les exemptant ainsi de ses règles de confidentialité habituelles. Et il a collecté les journaux des appels et des SMS des téléphones fonctionnant sous le système Android de Google en 2015.

Au milieu de tout cela, Zuckerberg et son lieutenant en chef, Sheryl Sandberg, se sont excusés à plusieurs reprises. En mars, Zuckerberg a dévoilé une nouvelle vision du réseau social axée sur la protection de la vie privée, qui met l'accent sur la messagerie privée et les groupes basés sur les intérêts des utilisateurs.

Toutefois, les détracteurs et les défenseurs de la vie privée ne sont pas convaincus qu’une amende ou le nouveau modèle de Facebook constitue un changement important.

Si les pratiques commerciales de la société ne changent pas à la suite de l'action de la FTC, "il n'y a aucun avantage pour les consommateurs", a déclaré Marc Rotenberg, président et directeur exécutif du Electronic Privacy Information Center, un centre à but non lucratif basé à Washington.

"Le retard de huit ans ne sera pas justifié", a-t-il déclaré, évoquant la première fois que Facebook avait annoncé à la FTC qu'elle ferait mieux.

L'amende ne signifie pas la fermeture de Facebook, bien que les investisseurs et les dirigeants de l'entreprise aient été impatients de la laisser derrière eux. Facebook fait toujours l'objet d'enquêtes aux États-Unis et ailleurs dans le monde, notamment dans l'Union européenne, en Allemagne et au Canada. Il existe également des préoccupations antitrust plus larges qui ont fait l'objet d'audiences du Congrès, bien qu'il soit trop tôt pour voir si elles se concrétiseront.

Matt Stoller, un membre de l'Open Markets Institute, qui a critiqué Facebook, a déclaré que la société devrait admettre avoir commis des actes répréhensibles.

"Il devrait y avoir des solutions structurelles pour forcer la concurrence sur le marché des réseaux sociaux", a-t-il ajouté. "L'un des angles de la concurrence est la protection de la vie privée. Ils se feront concurrence pour créer un espace plus sûr afin de conserver leur base d'utilisateurs."

__

Ortutay rapporté de San Francisco. La rédactrice associée de presse, Samantha Maldonado, a contribué à cette histoire depuis San Francisco.