Meta Platforms, Inc. a accepté de verser un montant record de 50 millions de dollars aux utilisateurs de Facebook en Australie affectés par le scandale Cambridge Analytica, dans le cadre d’un engagement contraignant visant à régler une action civile lancée par le Commissaire à l’information australien.
Ce paiement représente le plus important jamais réalisé pour répondre aux préoccupations concernant la confidentialité des individus en Australie et constitue la plus importante somme versée par Meta en dehors des États-Unis pour régler l’incident de Cambridge Analytica.
Ce règlement historique fait suite à une action civile intentée par le Commissaire après une enquête menée par le Bureau du Commissaire à l’information australien (OAIC) sur l’utilisation abusive des données par Facebook.
Le Commissaire a allégué que les informations personnelles de certains utilisateurs australiens de Facebook avaient été divulguées à l’application « This is Your Digital Life », en violation de la loi sur la vie privée.
Il est prétendu que ces informations ont couru le risque d’être divulguées à Cambridge Analytica et d’autres tiers, et pouvaient être utilisées à des fins de profilage politique.
Les 50 millions de dollars que Meta s’engage à verser seront accessibles aux Australiens ayant été utilisateurs de Facebook entre le 2 novembre 2020 et décembre 2020, et ayant soit installé l’application « This is Your Digital Life », soit été amis avec une personne ayant installé l’application.
Le Commissaire à l’information australien a lancé des poursuites civiles contre Meta en mars 2020, ce qui a conduit à un processus de médiation judiciaire en cours depuis février de cette année.
« Le règlement d’aujourd’hui représente le plus grand montant jamais consacré à répondre aux préoccupations relatives à la vie privée des individus en Australie », déclare Elizabeth Tydd, Commissaire à l’information australienne.
« Cela constitue une résolution substantielle des préoccupations liées à la vie privée soulevées par l’affaire Cambridge Analytica, offrant aux Australiens potentiellement concernés une opportunité de demander réparation par le biais du programme de paiement de Meta, et met un terme à un long processus judiciaire. »
Dans le cadre de cette résolution, le Commissaire a retiré les procédures pénales civiles contre Meta devant la Cour fédérale.
Meta, qui avait précédemment soutenu que les messages privés, photos, adresses e-mail et contenus des publications Facebook n’étaient pas considérés comme des « informations sensibles », a publié une brève déclaration suite à l’annonce du règlement.
« Nous avons réglé cette affaire car il est dans le meilleur intérêt de notre communauté et de nos actionnaires de tourner cette page sur des allégations relatives à des pratiques passées qui ne sont plus pertinentes pour le fonctionnement actuel des produits ou systèmes de Meta », a déclaré un porte-parole de Meta.
« Nous nous réjouissons de continuer à développer des services que les Australiens aiment et en lesquels ils ont confiance, avec la confidentialité au premier plan. »
Dans le cadre de l’engagement contraignant, Meta mettra en place un programme de paiement qui sera géré par un administrateur tiers indépendant, dont l’annonce sera faite par le propriétaire de Facebook début de l’année prochaine.
Le programme de paiement sera structuré en deux niveaux, le premier permettant aux individus de demander un paiement de base s’ils estiment avoir ressenti des préoccupations ou de l’embarras en raison de cette affaire.
Le deuxième niveau comprendra un paiement spécifique, probablement plus élevé que le paiement de base, pour ceux qui pourront prouver avoir subi une perte ou un préjudice.
Le Commissaire a aussi précisé que l’administrateur des paiements établira « une voie d’examen interne rapide pour les individus concernant le programme de paiement ».
L’OAIC prévoit que les demandes pour le programme de paiement seront ouvertes au cours du deuxième trimestre de 2025.
« Ce programme de paiement représente un montant significatif qui démontre que toutes les entités opérant en Australie doivent être transparentes et responsables dans la manière dont elles gèrent les informations personnelles, conformément à leurs obligations sous la loi australienne sur la vie privée, et donner aux utilisateurs un choix et un contrôle raisonnables quant à l’utilisation de leurs informations personnelles », ajoute Tydd.
« Cela s’applique également aux entreprises mondiales qui opèrent ici. Les Australiens doivent être assurés que chaque fois qu’ils fournissent leurs informations personnelles à une organisation, elles sont protégées par la loi sur la vie privée, peu importe où ces informations vont. »
Meta, qui a également contribué aux frais juridiques du Commissaire, est tenue de faire des efforts raisonnables pour informer les personnes potentiellement concernées.
Tous les fonds restants après le règlement des demandes des utilisateurs de Facebook seront versés au Trésor consolidé du Commonwealth.
« Nous restons engagés à utiliser nos pouvoirs en vertu de la loi sur la vie privée pour obtenir des résultats proportionnés afin de garantir que la vie privée des Australiens est protégée, en particulier en ce qui concerne les technologies ayant un fort impact sur la vie privée », conclut la Commissaire à la vie privée, Carly Kind.
« Ce résultat sans précédent reflète les préoccupations significatives de la communauté australienne. »
Bon à savoir
- La loi australienne sur la vie privée vise à protéger les informations personnelles des individus et impose des obligations aux organisations concernant la gestion de ces données.
- Meta a modifié ses pratiques de confidentialité suite à divers retours afin de renforcer la protection des données de ses utilisateurs.
- Les utilisateurs peuvent vérifier les paramètres de confidentialité de leurs comptes Facebook pour mieux contrôler leurs données personnelles.