Une amende record de 225 millions € pour WhatsApp
L'autorité numérique irlandaise a frappé Whatsapp, filiale du géant des réseaux sociaux Facebook, d'une amende record de 225 millions d'euros pour avoir enfreint la réglementation européenne sur la protection des données personnelles. Cette amende est la plus importante jamais infligée par le régulateur irlandais et la 2e plus grosse par un régulateur numérique en Europe, après celle de 746 millions d'euros contre Amazon en juillet au Luxembourg pour non respect de la réglementation européenne sur les données privées des internautes. A l'issue d'une longue enquête, l'autorité irlandaise de protection des données (DPC) « a infligé une amende de 225 millions d'euros à Whatsapp », et impose « également un blâme » à cette filiale de Facebook, la pressant « de se mettre en conformité ».
Le régulateur irlandais supervise Facebook pour le compte de l'UE, puisque l'entreprise a son siège régional dans ce pays. L'enquête démarrée en 2018 portait sur le respect par Whatsapp de ses obligations de transparence en vertu des règles européennes sur la protection des données (GDPR), notamment « sur le traitement des informations entre Whatsapp et d'autres compagnies de Facebook ». Après avoir reçu les premières conclusions de l'autorité irlandaise, le régulateur européen, qui fédère les 27 autorités nationales de protection des données européennes, avait demandé en juillet dernier à l'autorité irlandaise « de nouvelles investigations rapidement » et d'aller plus loin dans les sanctions proposées. Saisie notamment par l'autorité allemande après des modifications controversées des conditions d'utilisation de la messagerie, l’instance européenne voulait notamment plus d'informations sur l'utilisation que Facebook comptait faire des données de sa filiale, et notamment sur les possibilités de croisement liées à l'utilisation d'identifiants uniques.
La DPC a relevé dans sa décision des « infractions de nature très sérieuse » à la transparence et un « déficit très important d’information » fournies à l’utilisateur. « Le non-respect du principe de transparence peut porter atteinte à d’autres principes fondamentaux de protection des données » dont « les principes d’équité et de responsabilité », note encore le régulateur. Un porte-parole de Whatsapp a dénoncé jeudi « des sanctions tout à fait disproportionnées », indiquant que l'entreprise ferait appel. « Whatsapp est engagé dans la fourniture d'un service sécurisé et privé. Nous avons travaillé pour assurer que l'information que nous donnons est transparente et complète et nous continuerons de le faire », a-t-il ajouté.
La sanction de Whatsapp « était attendue depuis longtemps. Elle envoie un message sérieux à Facebook et à ses filiales que le non-respect des règles européennes en matière de protection des données entraîne des conséquences », a réagi David Martin, un responsable du Bureau européen des associations de consommateurs (BEUC), dans un communiqué. La fédération européenne de défense des consommateurs précise avoir déposé une plainte distincte contre Whatsapp, à qui elle reproche d'avoir « exercé des pressions injustes » sur les utilisateurs pour qu'ils acceptent les récentes modifications des conditions d'utilisation de la messagerie. Les plaintes se multiplient contre Facebook et les géants du numérique en Europe, même si l'autorité irlandaise est accusée par les activistes d’être trop complaisante et de traîner les pieds car Dublin bénéfice des recettes fiscales provenant de beaucoup de multinationales ayant leur siège européen dans le pays.
Le régulateur irlandais « avait proposé une amende initiale de 50 millions d'euros et a été contrainte par les autres autorités européennes à passer à 225 millions d’euros », a salué dans un communiqué Max Schrems, figure de la lutte pour la protection des données personnelles et fondateur de l'ONG « NOYB » (None of your business). « Nous nous félicitons de cette première décision du régulateur irlandais. Mais (ce dernier) reçoit environ 10.000 plaintes par an depuis 2018 et il s'agit de la première amende majeure », a déploré M. Schrems, à l'origine d’un long bras de fer avec le réseau social fondé par Mark Zuckerberg.
