Meta frappé d’une amende record de 805 M€ pour avoir lu vos photos et vidéos sans consentement — êtes‑vous concerné ?
Meta condamné à 805 millions d’euros pour accès non consenti aux photos et vidéos des utilisateurs
Le gendarme italien de la protection des données a infligé une amende record de 805 millions d’euros à Meta pour une pratique jugée contraire au droit à la vie privée : l’accès, via l’application Facebook pour Android, aux photos et vidéos des utilisateurs sans consentement spécifique et éclairé. Le décision, rendue après une enquête technique approfondie, s’appuie sur la constatation que la fonctionnalité « Obtenir des suggestions depuis la galerie lorsque vous naviguez sur Facebook » permettait à l’application de lire de manière extensive la galerie multimédia des personnes, au‑delà de ce qui était légitimement nécessaire.
Quelles pratiques ont été sanctionnées ?
Le point de départ de l’enquête remonte à une signalisation du Centre Tutela Consumatori Utenti de Bolzano, initiée en juillet 2025. Les autorités ont examiné le mécanisme d’autorisation mis en place par Meta : un unique consentement, valable pour l’ensemble de l’application et pour des fonctions très diverses, précédé d’un avertissement générique (« activer d’autres fonctions ») ne permettant pas à l’utilisateur de comprendre qu’il autorisait aussi les « suggestions » depuis la galerie. En pratique, l’activation donnait à Facebook la possibilité de lire en permanence l’intégralité du contenu de la galerie — métadonnées comprises (date de prise, favoris, etc.) —, sans que l’utilisateur puisse contrôler précisément quelles images ou données étaient exploitées.
Violation du cadre légal : consentement libre et informé
Le Garante a retenu la violation de l’article 122 du Code italien sur la protection des données, qui exige un consentement libre, spécifique et informé pour l’accès aux données personnelles. Les autorités ont jugé que l’autorisation proposée par Meta n’était ni suffisamment explicite, ni segmentée selon les finalités, et que la configuration par défaut (fonctionnalité active automatiquement) aggravait la faute.
Portée et critères de calcul de l’amende
Plusieurs facteurs ont conduit à un montant aussi élevé :
Mesures correctives imposées
Outre l’amende, l’autorité exige des mesures concrètes sous 60 jours :
Ce qui n’a pas (encore) été sanctionné
Le régime de la décision distingue deux choses : l’accès automatisé et opaque à la galerie (sanctionné), et l’utilisation d’images pour l’entraînement des modèles d’IA dans le cadre d’outils créatifs qui impliquent le chargement volontaire des contenus sur le cloud (non visé par la sanction actuelle). L’autorité signale toutefois qu’un nouveau acte de procédure pourrait être ouvert concernant cette fonctionnalité spécifique, introduite en avril 2026, si les conditions d’information et de consentement ne sont pas jugées conformes.
Impacts pratiques pour les utilisateurs
Enjeux réglementaires et message aux plateformes
Cette sanction envoie un signal fort : les autorités de protection des données n’acceptent plus les modèles de consentement larges, génériques et implémentés par défaut sur les plateformes. L’époque du « tout‑en‑un » où un bouton valait acceptation pour des finalités multiples est révolue. Les entreprises doivent désormais concevoir des expériences utilisateurs privilégiant la granularité du consentement et la transparence — sous peine de sanctions financières lourdes.
Conséquences éventuelles pour Meta
Sur le plan opérationnel, Meta devra revoir ses interfaces d’autorisation et ses flux de consentement sur Android (à ce stade, la décision ne cite pas l’app iOS, information notable). Sur le plan juridique et réputationnel, l’amende et l’exigence d’une refonte rapide posent un coût financier et d’image significatif. Enfin, la possibilité d’un nouveau procédé relatif aux usages d’images pour l’IA indique que le dossier n’est pas clos et que d’autres investigations réglementaires pourraient suivre.
