Meta frappé d’une amende record de 805 M€ pour avoir lu vos photos et vidéos sans consentement — êtes‑vous concerné ?

Meta condamné à 805 millions d’euros pour accès non consenti aux photos et vidéos des utilisateurs

Le gendarme italien de la protection des données a infligé une amende record de 805 millions d’euros à Meta pour une pratique jugée contraire au droit à la vie privée : l’accès, via l’application Facebook pour Android, aux photos et vidéos des utilisateurs sans consentement spécifique et éclairé. Le décision, rendue après une enquête technique approfondie, s’appuie sur la constatation que la fonctionnalité « Obtenir des suggestions depuis la galerie lorsque vous naviguez sur Facebook » permettait à l’application de lire de manière extensive la galerie multimédia des personnes, au‑delà de ce qui était légitimement nécessaire.

Quelles pratiques ont été sanctionnées ?

Le point de départ de l’enquête remonte à une signalisation du Centre Tutela Consumatori Utenti de Bolzano, initiée en juillet 2025. Les autorités ont examiné le mécanisme d’autorisation mis en place par Meta : un unique consentement, valable pour l’ensemble de l’application et pour des fonctions très diverses, précédé d’un avertissement générique (« activer d’autres fonctions ») ne permettant pas à l’utilisateur de comprendre qu’il autorisait aussi les « suggestions » depuis la galerie. En pratique, l’activation donnait à Facebook la possibilité de lire en permanence l’intégralité du contenu de la galerie — métadonnées comprises (date de prise, favoris, etc.) —, sans que l’utilisateur puisse contrôler précisément quelles images ou données étaient exploitées.

Violation du cadre légal : consentement libre et informé

Le Garante a retenu la violation de l’article 122 du Code italien sur la protection des données, qui exige un consentement libre, spécifique et informé pour l’accès aux données personnelles. Les autorités ont jugé que l’autorisation proposée par Meta n’était ni suffisamment explicite, ni segmentée selon les finalités, et que la configuration par défaut (fonctionnalité active automatiquement) aggravait la faute.

Portée et critères de calcul de l’amende

Plusieurs facteurs ont conduit à un montant aussi élevé :

l’ampleur du préjudice potentiel : environ 20 millions d’utilisateurs Android concernés en Italie ;

la durée de la violation : la fonctionnalité a été active pendant une longue période et reste accessible tant que l’application n’est pas mise à jour ou que l’utilisateur n’a pas retiré l’autorisation ;

la coopération « jugée faible » de Meta pendant l’instruction, ce qui a pesé dans l’appréciation de la sanction.

Mesures correctives imposées

Outre l’amende, l’autorité exige des mesures concrètes sous 60 jours :

Meta doit soumettre une demande de consentement explicite, distincte et spécifique pour l’accès à la galerie, expliquant clairement la finalité de la fonctionnalité « suggestions depuis la galerie » ;

l’éditeur devra indiquer précisément comment activer et désactiver la fonction, et maintenir cette option désactivée par défaut, y compris pour les utilisateurs ayant déjà accordé l’autorisation ;

l’autorité précise que la fonctionnalité ne peut plus être présumée comme acceptée par une simple validation générale couvrant plusieurs finalités.

Ce qui n’a pas (encore) été sanctionné

Le régime de la décision distingue deux choses : l’accès automatisé et opaque à la galerie (sanctionné), et l’utilisation d’images pour l’entraînement des modèles d’IA dans le cadre d’outils créatifs qui impliquent le chargement volontaire des contenus sur le cloud (non visé par la sanction actuelle). L’autorité signale toutefois qu’un nouveau acte de procédure pourrait être ouvert concernant cette fonctionnalité spécifique, introduite en avril 2026, si les conditions d’information et de consentement ne sont pas jugées conformes.

Impacts pratiques pour les utilisateurs

Tous les utilisateurs Android concernés devront recevoir une notification claire et spécifique ;

la fonction « suggestions depuis la galerie » devra être désactivée par défaut — les utilisateurs devront donc explicitement l’activer pour qu’elle fonctionne ;

Meta devra fournir une information compréhensible sur l’usage précis des données de la galerie et la manière de désactiver la fonctionnalité à tout moment.

Enjeux réglementaires et message aux plateformes

Cette sanction envoie un signal fort : les autorités de protection des données n’acceptent plus les modèles de consentement larges, génériques et implémentés par défaut sur les plateformes. L’époque du « tout‑en‑un » où un bouton valait acceptation pour des finalités multiples est révolue. Les entreprises doivent désormais concevoir des expériences utilisateurs privilégiant la granularité du consentement et la transparence — sous peine de sanctions financières lourdes.

Conséquences éventuelles pour Meta

Sur le plan opérationnel, Meta devra revoir ses interfaces d’autorisation et ses flux de consentement sur Android (à ce stade, la décision ne cite pas l’app iOS, information notable). Sur le plan juridique et réputationnel, l’amende et l’exigence d’une refonte rapide posent un coût financier et d’image significatif. Enfin, la possibilité d’un nouveau procédé relatif aux usages d’images pour l’IA indique que le dossier n’est pas clos et que d’autres investigations réglementaires pourraient suivre.

Points de vigilance pour les utilisateurs et les entreprises

Utilisateurs : vérifier et contrôler les autorisations accordées aux applications, mettre à jour les apps et préférer des réglages d’autorisation granulaires ;

Entreprises numériques : revoir les pratiques de collecte et d’affichage du consentement, documenter la finalité précise des accès aux données et éviter les configurations par défaut actives ;

Développeurs : intégrer dès la conception des mécanismes de privacy by design et privacy by default afin de minimiser les risques réglementaires.