LONDRES (AP) – L’Union européenne a infligé à Meta une amende record de 1,3 milliard de dollars lundi et lui a ordonné de cesser de transférer les données des utilisateurs à travers l’Atlantique d’ici octobre, la dernière salve d’une une affaire d’une décennie déclenchée par les craintes de cyberespionnage aux États-Unis.
L’amende de 1,2 milliard d’euros infligée par la Commission irlandaise de protection des données est la plus importante depuis l’entrée en vigueur du régime strict de confidentialité des données de l’UE il y a cinq ans, dépassant L’amende de 746 millions d’euros d’Amazon en 2021 pour violation de la protection des données.
Le chien de garde irlandais est le principal régulateur de la confidentialité de Meta dans le bloc des 27 pays, car le siège européen du géant technologique de la Silicon Valley est basé à Dublin.
Meta, qui avait précédemment averti que les services pour ses utilisateurs en Europe pourraient être coupés, s’est engagé à faire appel et à demander aux tribunaux de suspendre immédiatement la décision.
“Il n’y a pas de perturbation immédiate pour Facebook en Europe », a déclaré la société.
“Cette décision est imparfaite, injustifiée et crée un dangereux précédent pour les innombrables autres entreprises qui transfèrent des données entre l’UE et les États-Unis”, a déclaré Nick Clegg, président des affaires mondiales de Meta, et directeur juridique Jennifer Newstead dans un communiqué.
C’est encore un autre rebondissement dans une bataille juridique qui a commencé en 2013 lorsque l’avocat autrichien et militant de la vie privée Max Schrems a déposé une plainte concernant le traitement de ses données par Facebook à la suite des révélations de l’ancien sous-traitant de la National Security Agency Edward Snowden sur le cybersnooping américain.
La saga a mis en lumière affrontement entre Washington et Bruxelles sur les différences entre la vision stricte de l’Europe sur la confidentialité des données et le régime relativement laxiste des États-Unis, qui n’a pas de loi fédérale sur la confidentialité.
Un accord couvrant les transferts de données entre l’UE et les États-Unis, connu sous le nom de Privacy Shield, a été annulé en 2020 par le plus haut tribunal de l’UE, qui a déclaré qu’il n’en faisait pas assez pour protéger les résidents des indiscrétions électroniques du gouvernement américain.
Cela a laissé un autre outil pour régir les transferts de données – les contrats légaux de stock. Les régulateurs irlandais ont initialement décidé que Meta n’avait pas besoin d’être condamné à une amende car il agissait de bonne foi en les utilisant pour déplacer des données à travers l’Atlantique. Mais elle a été annulée le mois dernier par le plus haut panel d’autorités de protection des données de l’UE, une décision que le chien de garde irlandais a confirmée lundi.
Pendant ce temps, Bruxelles et Washington ont signé l’année dernière un accord sur un bouclier de protection des données retravaillé que Meta pourrait utiliser, mais le pacte attend une décision des responsables européens sur la protection adéquate de la confidentialité des données.
Les institutions de l’UE ont examiné l’accord et les législateurs du bloc ont appelé ce mois-ci à des améliorations, affirmant que les garanties ne sont pas assez solides.
Meta a averti dans son dernier rapport sur les résultats que sans base légale pour les transferts de données, elle serait obligée de cesser d’offrir ses produits et services en Europe, “ce qui affecterait considérablement et négativement nos activités, notre situation financière et nos résultats d’exploitation”.
La société de médias sociaux pourrait devoir procéder à une refonte coûteuse et complexe de ses opérations si elle est obligée de cesser d’expédier les données des utilisateurs à travers l’Atlantique. Meta dispose d’une flotte de 21 centres de données, selon son site Web, mais 17 d’entre eux se trouvent aux États-Unis. Trois autres se trouvent dans les nations européennes du Danemark, de l’Irlande et de la Suède. Un autre est à Singapour.
D’autres géants des médias sociaux subissent des pressions sur leurs pratiques en matière de données. TikTok a tenté d’apaiser les craintes occidentales sur les risques potentiels de cybersécurité de l’application chinoise de partage de courtes vidéos avec un projet de 1,5 milliard de dollars pour stocker les données des utilisateurs américains sur les serveurs Oracle.
