Instagram frappé d’une amende massive pour la vie privée des enfants

Instagram a été condamné à une amende de 405 millions d'euros (environ 403 millions de dollars) pour avoir enfreint le règlement général sur la protection des données (RGPD) de l'Union européenne, axé sur la confidentialité.

La sanction a été prononcée par la Commission irlandaise de protection des données (DPC) pour la gestion par Instagram des paramètres de confidentialité des enfants sur l'application.

Le montant de l'amende, qui devrait être officiellement annoncé dans les prochains jours, a été divulgué au site d'information Politico et confirmé plus tard à TechCrunch .

L'enquête de la DPC a porté sur le traitement par Instagram des données des enfants, qui dans certains cas rendait visibles des informations telles que les adresses e-mail et les numéros de téléphone. Il a également examiné comment certains comptes d'enfants étaient définis comme publics par défaut, au lieu de privés.

Répondant à la nouvelle de l'amende, un porte-parole de Meta a déclaré à Politico : "Cette enquête s'est concentrée sur les anciens paramètres que nous avons mis à jour il y a plus d'un an, et nous avons depuis publié de nombreuses nouvelles fonctionnalités pour aider à assurer la sécurité des adolescents et la confidentialité de leurs informations."

Le porte-parole a ajouté que toute personne de moins de 18 ans "a automatiquement son compte défini sur privé lorsqu'elle rejoint Instagram, de sorte que seules les personnes qu'elles connaissent peuvent voir ce qu'elles publient, et les adultes ne peuvent pas envoyer de messages aux adolescents qui ne les suivent pas. Nous avons pleinement collaboré avec le DPC tout au long de son enquête et nous examinons attentivement sa décision finale. » Nous devrions savoir la semaine prochaine si Meta envisage de faire appel de l'amende.

Instagram a longtemps fait l'objet de critiques sur la façon dont il gère les questions de confidentialité pour ses jeunes utilisateurs, mais même contrôler précisément qui utilise l'application est un grand défi. Pour créer un compte, vous devez avoir au moins 13 ans, mais il a fallu attendre Instagram jusqu'en 2019 – neuf ans après son lancement – pour commencer à demander aux utilisateurs de confirmer leur âge lors de la création d'un compte. Et même dans ce cas, les enfants peuvent simplement mentir sur leur date de naissance pour poursuivre le processus de configuration.

Ces dernières années, comme l'a mentionné le porte-parole de Meta, Instagram a fait plus d'efforts pour introduire des mesures visant à protéger la vie privée des enfants, ainsi que d'autres fonctionnalités visant à rendre l'application plus sûre pour les jeunes utilisateurs.

Politico note dans son rapport que l'amende est la deuxième plus grande sanction financière à être infligée depuis l' entrée en vigueur du RGPD axé sur la confidentialité en 2018 après qu'Amazon a été condamné à une amende de 746 millions d'euros (environ 742 millions de dollars) en 2021.

Il s'agit également de la troisième amende que le régulateur irlandais inflige à une société détenue par Meta, les autres impliquant une amende de 225 millions d'euros (223 millions de dollars) pour WhatsApp et une amende de 17 millions d'euros (16,9 millions de dollars) pour Facebook. Le DPC irlandais continue également de travailler sur six autres enquêtes sur des sociétés appartenant à Meta, de sorte que d'autres amendes pourraient être infligées au géant américain.