La FTC inflige une amende de 5 milliards de dollars à Facebook et ajoute une surveillance limitée à la confidentialité

Les régulateurs fédéraux ont condamné Facebook à une amende de 5 milliards de dollars pour violation de la vie privée et instituent une nouvelle surveillance et de nouvelles restrictions pour ses activités. Mais ils ne tiennent le PDG Mark Zuckerberg personnellement responsable que de manière limitée.

L’amende est la plus importante que la Commission fédérale du commerce ait imposée à une entreprise de technologie, mais elle n’aura aucune incidence sur une entreprise qui a réalisé un chiffre d’affaires de près de 56 milliards de dollars l’année dernière.

Dans le cadre du règlement de l'agence avec Facebook, Zuckerberg devra attester personnellement de la conformité de son entreprise avec ses programmes de confidentialité. La FTC a déclaré que de fausses certifications pourraient l'exposer à des sanctions civiles ou pénales.

Certains experts avaient pensé que la FTC pourrait infliger une amende directe à Zuckerberg ou limiter sérieusement son autorité sur la société.

"L'ampleur de l'amende de 5 milliards de dollars et de l'allégement total de la loi sur la conduite est sans précédent dans l'histoire de la FTC", a déclaré Joe Simons, président de la FTC, dans un communiqué. Il a ajouté que les nouvelles restrictions sont conçues "pour changer la culture de la vie privée de Facebook afin de réduire la probabilité de violations continues".

Facebook n'admet aucune faute.

Deux des cinq commissaires se sont opposés au règlement et ont déclaré qu'ils auraient préféré un litige pour obtenir des peines plus sévères.

Colin Stretch, l'avocat principal de Facebook, a déclaré que le règlement de la FTC par la société entraînerait une gestion plus rigoureuse de la vie privée des utilisateurs, avec notamment davantage de contrôles techniques pour mieux automatiser les mesures de protection de la vie privée.

Facebook devra également payer une amende distincte de 100 millions de dollars à la Securities and Exchange Commission pour régler les accusations portées par elle au sujet d'informations erronées sur le risque d'utilisation abusive des données des utilisateurs de Facebook.

La FTC a ouvert une enquête sur Facebook l'année dernière après avoir appris que la société d'exploration de données Cambridge Analytica avait recueilli des informations sur près de 87 millions d'utilisateurs de Facebook sans leur permission. L'agence a annoncé mercredi qu'après son enquête d'un an sur l'entreprise, le ministère de la Justice déposera une plainte alléguant que Facebook "aurait utilisé à plusieurs reprises des divulgations et des réglages trompeurs pour saper les préférences des utilisateurs en matière de vie privée".

L’agence poursuit également Cambridge Analytica pour violation de la confidentialité et a réglé avec son ancien PDG, Alexander Nix, et un chercheur externe, Aleksandr Kogan, qui a développé l’application Facebook qui recueille des informations personnelles de dizaines de millions de personnes. Cambridge Analytica a déposé le bilan et n'a pas encore réglé les accusations, mais Kogan et Nix ont convenu de restrictions quant à la manière dont ils mènent leurs activités. Le règlement les oblige à supprimer ou à détruire toutes les informations personnelles recueillies.

L’amende de la SEC s’applique également à Cambridge Analytica. La SEC a déclaré que Facebook avait présenté l'hypothèse d'une mauvaise utilisation des données pendant deux ans, même si elle savait que le développeur tiers avait en fait utilisé abusivement les données des utilisateurs. Cette utilisation abusive a été découverte en 2015, selon la SEC, mais Facebook n'a pas corrigé ses informations existantes depuis plus de deux ans. Lorsque la société a révélé l'incident en mars 2018, le cours de ses actions a chuté.

Stretch a déclaré que le traitement de l'affaire Cambridge Analytica par Facebook était "un abus de confiance entre Facebook et les personnes qui comptent sur nous pour protéger leurs données".

Trois commissaires républicains ont voté en faveur de l'amende alors que deux démocrates s'y sont opposés, ce qui montre clairement que les restrictions imposées sur Facebook ne vont pas aussi loin que l'espéraient les critiques et les défenseurs de la vie privée. Cette liste de souhaits incluait une sanction spécifique pour Zuckerberg, des limites strictes sur les données que Facebook peut collecter et éventuellement même la dissolution de filiales telles que WhatsApp et Instagram.

"Le règlement proposé ne modifie en rien le modèle commercial ou les pratiques qui ont conduit à la récidive", a écrit le commissaire Rohit Chopra dans sa déclaration dissidente. Il a noté que le règlement n'impose "aucun changement significatif" à la structure ou au modèle économique de la société. "Cela n'inclut pas non plus de restrictions sur la surveillance de masse ou les tactiques publicitaires de l'entreprise", a-t-il écrit.

Ashkan Soltani, ancien technologue en chef de la FTC, a déclaré que le règlement "visait essentiellement à obtenir une carte gratuite pour Facebook", en indemnisant la société des poursuites engagées par le gouvernement pour toutes les réclamations antérieures au 12 juin.

Simons a déclaré lors d'une conférence de presse mercredi que l'agence disposait de pouvoirs juridiques limités pour appliquer les règles de confidentialité. Pour des sanctions plus sévères, a-t-il déclaré, l'agence aurait dû faire face à de longues difficultés dans des litiges de longue haleine.

La commissaire Noah Phillips, républicaine, a déclaré que le but de l'action n'était pas de "défendre toutes les préoccupations du monde à propos de Facebook", mais il envoie des messages importants indiquant que le prix des violations de la vie privée est à la hausse et "attentif aux questions de confidentialité" est quelque chose que les entreprises devraient envisager d’élever au niveau du conseil. "

Mais malgré l'amende record et toute la flagellation publique déclenchée par le scandale de Cambridge Analytica, Facebook vaut plus que ce qu'il était avant le coup d'envoi. Mercredi, la valeur marchande de la société avoisinait les 575 milliards de dollars, soit environ 40 milliards de plus qu’elle n’avait eu lieu avant la nouvelle des abus de Cambridge. Ces gains rendent l’amende de 5 milliards de dollars plus facile à avaler pour Facebook et ses actionnaires.

La FTC cherchait à savoir si cette rupture massive violait un règlement auquel Facebook avait abouti en 2012 après que les régulateurs gouvernementaux eurent conclu que la société avait à plusieurs reprises manqué à ses promesses en matière de confidentialité. Ce règlement avait exigé que Facebook obtienne le consentement de l'utilisateur pour partager des données personnelles de manière à outrepasser ses paramètres de confidentialité.

La FTC a déclaré que les révélations trompeuses de Facebook sur les paramètres de confidentialité lui permettaient de partager les informations personnelles des utilisateurs avec des applications tierces téléchargées par leurs amis, mais que les utilisateurs eux-mêmes n'avaient pas donné leur permission.

L'agence a également constaté que Facebook avait enfreint l'ordre de 2012 par d'autres moyens, par exemple en présentant de manière erronée dans quelle mesure les utilisateurs pouvaient refuser ou refuser d'utiliser la technologie de reconnaissance faciale utilisée pour identifier des personnes sur des images et des vidéos; et en ne divulguant pas que les numéros de téléphone recueillis pour une fonction de sécurité appelée authentification à deux facteurs soient également utilisés pour la publicité ciblée.

Les défenseurs de la vie privée ont demandé à la FTC de limiter la façon dont Facebook peut suivre les utilisateurs – ce qui réduirait probablement ses revenus publicitaires, ce qui suppose que les entreprises puissent montrer aux utilisateurs des annonces ciblées en fonction de leurs intérêts et de leur comportement. La FTC n'a pas spécifié de telles restrictions sur Facebook.

L'amende est bien au-dessus du record précédent de l'agence en matière d'atteintes à la vie privée – 22,5 millions de dollars – qu'elle avait traité à Google en 2012 pour avoir contourné les contrôles de confidentialité dans le navigateur Safari d'Apple. Des amendes encore plus lourdes ont été imposées à des entreprises du secteur non technologique, notamment une amende de 14,7 milliards de dollars à l'encontre de Volkswagen afin de régler les accusations de fraude sur les tests d'émissions et de tromper les clients. Equifax paiera au moins 700 millions de dollars pour régler des poursuites et des enquêtes concernant une violation de données en 2017; la FTC était l'une des parties. L’argent ira probablement au Trésor américain.

La nouvelle entente de 20 ans conclue entre la FTC et Facebook établit un "comité indépendant de la confidentialité" composé d'administrateurs de Facebook. Les membres du comité doivent être indépendants, seront nommés par un comité de nomination indépendant et ne peuvent être licenciés que par une "majorité qualifiée" du conseil d'administration de Facebook. L'idée est de supprimer le "contrôle sans entraves" de Zuckerberg, a déclaré la FTC.

Depuis que la débâcle de Cambridge Analytica a éclaté il y a plus d'un an, Facebook s'est engagé à faire un meilleur travail de comparaison des données de ses utilisateurs. Néanmoins, d’autres faux pas se sont produits depuis lors.

En décembre, par exemple, la société Menlo Park, Californie, a reconnu qu'une faille informatique avait exposé les photos d'environ 7 millions d'utilisateurs à un public plus large que prévu. Il a également reconnu la possibilité de donner aux grandes entreprises de technologie comme Amazon et Yahoo un accès étendu aux données personnelles des utilisateurs, les exemptant ainsi de ses règles de confidentialité habituelles. Et il a collecté les journaux des appels et des SMS des téléphones fonctionnant sous le système Android de Google en 2015.

Au milieu de tout cela, Zuckerberg et son lieutenant en chef, Sheryl Sandberg, se sont excusés à plusieurs reprises. En mars, Zuckerberg a dévoilé une nouvelle vision du réseau social axée sur la protection de la vie privée, qui met l'accent sur la messagerie privée et les groupes basés sur les intérêts des utilisateurs.

Toutefois, les détracteurs et les défenseurs de la vie privée ne sont pas convaincus qu’une amende ou le nouveau modèle de Facebook constitue un changement substantiel.

Si les pratiques commerciales de la société ne changent pas à la suite de l'action de la FTC, "il n'y a aucun avantage pour les consommateurs", a déclaré Marc Rotenberg, président et directeur exécutif du Electronic Privacy Information Center, un centre à but non lucratif basé à Washington.

"Le retard de huit ans ne sera pas justifié", a-t-il déclaré, évoquant la première fois que Facebook avait annoncé à la FTC qu'elle ferait mieux.

L'amende ne signifie pas la fermeture de Facebook, bien que les investisseurs et les dirigeants de l'entreprise aient été impatients de la laisser derrière eux. Facebook fait toujours l'objet d'enquêtes aux États-Unis et ailleurs dans le monde, notamment dans l'Union européenne, en Allemagne et au Canada. Il existe également des préoccupations antitrust plus larges qui ont fait l'objet d'audiences du Congrès et ont amené le ministère de la Justice à annoncer l'ouverture d'une enquête sur de grandes entreprises de technologie.

Matt Stoller, un membre de l'Open Markets Institute, qui a critiqué Facebook, a déclaré que la société devrait admettre avoir commis des actes répréhensibles.

"Il devrait y avoir des solutions structurelles pour forcer la concurrence sur le marché des réseaux sociaux", a-t-il ajouté. "L'un des angles de la concurrence est la protection de la vie privée. Ils se feront concurrence pour créer un espace plus sûr afin de conserver leur base d'utilisateurs."

© 2019 L'Associated Press. Tous les droits sont réservés.