Les Etats-Unis condamnés à une amende sur Facebook mettent le PDG Zuckerberg sur le crochet

Une amende record de 5 milliards de dollars imposée à Facebook par les régulateurs américains mercredi a été assortie de conditions telles que la mise en jeu du directeur général, Mark Zuckerberg, pour de futures violations de la confidentialité.

Une ordonnance de 20 ans a été incluse dans le règlement, qui, selon la Commission fédérale du commerce, était la plus lourde sanction jamais imposée à une entreprise pour violation de la vie privée des consommateurs.

Selon la FTC, les restrictions sans précédent font que les dirigeants de Zuckerberg à Facebook sont responsables des décisions prises en matière de confidentialité sur le réseau social, ainsi que sur ses services WhatsApp et Instagram.

– Zuckerberg et les responsables désignés doivent soumettre à la FTC des certifications trimestrielles attestant que la société est en conformité avec le programme de confidentialité en vigueur. Toute fausse certification les exposera à des sanctions civiles et pénales individuelles.

– Un comité indépendant de la confidentialité, composé de membres du conseil d'administration de Facebook, doit être formé et fonctionner "sans entrave" sous le contrôle de l'actionnaire dominant de la société, Zuckerberg. Le comité choisira et supervisera les agents de conformité du programme.

• Facebook doit être plus vigilant en ce qui concerne les applications tierces, en mettant fin à celles qui ne respectent pas les règles de la plate-forme ou justifient leur besoin de données utilisateur spécifiques.
• Il est interdit à Facebook d'utiliser les numéros de téléphone obtenus pour activer une fonction de sécurité pour la publicité et doit clairement indiquer son utilisation de la technologie de reconnaissance faciale.
• Facebook doit chiffrer les mots de passe des utilisateurs. Il lui est interdit de demander des mots de passe de messagerie à d'autres services lorsque des personnes s'inscrivent pour ses services.
• Facebook doit procéder à un examen de la confidentialité de chaque produit ou service nouveau ou modifié avant sa mise en œuvre, en documentant ses décisions.
• Facebook doit documenter les incidents dans lesquels les données de 500 utilisateurs ou plus sont compromises et ce qu'il fait à propos de telles violations, en transmettant les informations à la FTC dans un délai de 30 jours.
• Un évaluateur externe évaluera l'efficacité du programme de confidentialité de Facebook tous les deux ans, en s'appuyant sur des informations recueillies de manière indépendante et non pas simplement sur des faits fournis par la société californienne.

© 2019 AFP