Maxi amende à Meta pour accès à des photos et vidéos personnelles sans consentement : le garant de la vie privée inflige une amende de 805 millions d'euros à l'entreprise
Le Garant de la vie privée a sanctionné Meta Platforms Ireland Limited pour avoir accédé à des photos et vidéos personnelles sans consentement explicite : l'amende de 805 millions d'euros a été confirmée au terme d'une enquête ouverte en juillet 2025 suite à un rapport du Centre de protection des utilisateurs de Bolzano.
Au terme d'une longue enquête, le Privacy Guarantor a infligé une amende de 805 millions d'euros à Meta Platforms Ireland Limited pour avoir accédé à des photos et vidéos personnelles sans consentement explicite. La disposition concerne la fonction « Recevez des suggestions de galeries lorsque vous naviguez sur Facebook», disponible à partir de 2023, qui fonctionne de manière non transparente, en violation des règles de confidentialité.
Grâce à l'application Facebook pour appareils Android – écrit le Garant – l'entreprise a eu accès aux photographies, vidéos et métadonnées associées stockées dans les smartphones des utilisateurs italiens sans avoir obtenu de consentement spécifique et sans les avoir informés de manière adéquate.
Selon ce qui est ressorti de l'enquête, qui est partie d'un rapport de juillet 2025 du Centre de Protection des Consommateurs de Bolzanol'application a accès à la galerie, et cet accès est demandé avec une seule autorisation, valable pour l'ensemble de l'application et pour de multiples fonctions avec des besoins différents.
Mais pas seulement : comme le Garantl'autorisation est précédée d'un avertissement générique qui ne permet pas à l'utilisateur de comprendre qu'il autorise également les suggestions de la galerie. Et, peut-être encore plus grave, la fonction a été prédéfinie comme active.
'; var fallbackTriggered = faux ; var timeoutId = null ; function renderTaboolaFallback(reason) { if (fallbackTriggered) return ; fallbackTriggered = vrai ; si (timeoutId) { clearTimeout (timeoutId); timeoutId = nul ; } console.log('(ADV2) Render Taboola fallback. Reason:', Reason); root.innerHTML = ''; window._taboola.push({ mode : 'thumbnails-300×250', conteneur : taboolaDivId, emplacement : 'Widget milieu d'article 300×250-2', target_type : 'mix' }); } googletag.cmd.push(function () { console.log('(ADV2) GPT init', gptDivId); var gptSlot = googletag.pubads().getSlots().find(function(s) { return s.getSlotElementId() === gptDivId; }); if (!gptSlot) { console.warn('(ADV2) Slot not found:', gptDivId); renderTaboolaFallback('slot-not-found'); return; } googletag.pubads().addEventListener('slotRenderEnded', function (event) { if (event.slot !== gptSlot) return; console.log('(ADV2) slotRenderEnded', { isEmpty: event.isEmpty, size: event.size, warnerId : event.advertiserId, CampaignId : event.campaignId, lineItemId : event.lineItemId } ; if (fallbackTriggered) return ; if (timeoutId) { clearTimeout(timeoutId } ); console.log('(ADV2) GPT a diffusé une création');
Par conséquent, si elle est accordée dans son intégralité, une autorisation de ce type permet à l'application de lire l'intégralité des archives photographiques de l'appareil, généralement de manière permanente, sans que l'utilisateur, ni l'Autorité, ne puissent vérifier quelles informations sont réellement utilisées.
Le Garant a rappelé que la règle violée, l'art. 122 du Code de confidentialité qui met en œuvre la directive européenne ePrivacy, protège le smartphone dans le cadre de la sphère privée de la personne. Tout accès aux informations qu’elles contiennent nécessite donc un consentement libre et éclairé, indépendamment de la transmission des données ou de l’existence d’un dommage. L'Autorité a également rejeté l'objection d'incompétence soulevée par l'entreprise en faveur de l'autorité irlandaise, car le règlement ePrivacy ne prévoit pas de mécanisme de « guichet unique ».
Le montant de l'amende (805 millions d'euros, soit environ 0,47% du chiffre d'affaires mondial du groupe) a été calculé en tenant compte du nombre élevé d'utilisateurs d'Android impliqués (estimé à environ 20 millions), de la durée de l'infraction (qui est toujours en cours), d'une collaboration fournie lors de l'enquête jugée « mauvaise », ainsi que d'une précédente provision de 2019 contre l'entreprise.
'; var fallbackTriggered = faux ; var timeoutId = null ; function renderTaboolaFallback(reason) { if (fallbackTriggered) return ; fallbackTriggered = vrai ; si (timeoutId) { clearTimeout (timeoutId); timeoutId = nul ; } console.log('(ADV3) Render Taboola fallback. Reason:', Reason); root.innerHTML = ''; window._taboola.push({ mode : 'thumbnails-300×250', conteneur : taboolaDivId, emplacement : 'Widget milieu d'article 300×250-3', target_type : 'mix' }); } googletag.cmd.push(function () { console.log('(ADV3) GPT init', gptDivId); var gptSlot = googletag.pubads().getSlots().find(function(s) { return s.getSlotElementId() === gptDivId; }); if (!gptSlot) { console.warn('(ADV3) Slot not found:', gptDivId); renderTaboolaFallback('slot-not-found'); return; } googletag.pubads().addEventListener('slotRenderEnded', function (event) { if (event.slot !== gptSlot) return; console.log('(ADV3) slotRenderEnded', { isEmpty: event.isEmpty, size: event.size, warnerId : event.advertiserId, CampaignId : event.campaignId, lineItemId : event.lineItemId } ; if (fallbackTriggered) return ; if (timeoutId) { clearTimeout(timeoutId } ); console.log('(ADV3) GPT a diffusé une création');
Comme l'explique le Garant, en plus de payer l'amende, Meta devra :
- demander le consentement avec une demande distincte et spécifique à la fonction
- expliquer clairement aux utilisateurs à quoi cela sert, ce qu'implique l'accès à la galerie et comment la désactiver
- garder la fonction désactivée par défaut, même pour ceux qui ont déjà accordé l'autorisation, sans possibilité de réactiver la fonction pour les utilisateurs qui n'ont pas donné leur consentement valide une fois le délai expiré sans ajustement
- communiquer au Garant les initiatives lancées sous 30 jours et les mesures adoptées sous 90 jours
Source : Garant de la protection des données personnelles
'; var fallbackTriggered = faux ; var timeoutId = null ; function renderTaboolaFallback(reason) { if (fallbackTriggered) return ; fallbackTriggered = vrai ; si (timeoutId) { clearTimeout (timeoutId); timeoutId = nul ; } console.log('(ADV4) Render Taboola fallback. Reason:', Reason); root.innerHTML = ''; window._taboola.push({ mode : 'thumbnails-300×250', conteneur : taboolaDivId, emplacement : 'Widget milieu d'article 300×250-4', target_type : 'mix' }); } googletag.cmd.push(function () { console.log('(ADV4) GPT init', gptDivId); var gptSlot = googletag.pubads().getSlots().find(function(s) { return s.getSlotElementId() === gptDivId; }); if (!gptSlot) { console.warn('(ADV4) Slot not found:', gptDivId); renderTaboolaFallback('slot-not-found'); return; } googletag.pubads().addEventListener('slotRenderEnded', function (event) { if (event.slot !== gptSlot) return; console.log('(ADV4) slotRenderEnded', { isEmpty: event.isEmpty, size: event.size, warnerId : event.advertiserId, CampaignId : event.campaignId, lineItemId : event.lineItemId } ; if (fallbackTriggered) return ; if (timeoutId) { clearTimeout(timeoutId } ); console.log('(ADV4) GPT a diffusé une création');
