Mercredi, une amende record de 5 milliards de dollars infligée à Facebook par les régulateurs américains était assortie de conditions, notamment de mettre le directeur général Mark Zuckerberg sur le crochet pour de futures violations de la vie privée.

Une commande de 20 ans a été incluse dans le règlement, qui, selon la Federal Trade Commission, portait la plus lourde sanction jamais infligée à une entreprise pour violation de la vie privée des consommateurs.

Les restrictions qui, selon la FTC, étaient sans précédent rendent les dirigeants de Facebook de Zuckerberg responsables des décisions prises en matière de confidentialité sur le réseau social ainsi que sur ses services WhatsApp et Instagram.

- Zuckerberg et les agents désignés doivent soumettre aux certifications trimestrielles de la FTC que l'entreprise est en conformité avec le programme de confidentialité mandaté. Toute fausse certification les soumettra à des sanctions individuelles civiles et pénales.

- Un comité de confidentialité indépendant composé de membres du conseil d'administration de Facebook doit être formé et fonctionner "sans entrave" par le contrôle de l'actionnaire dominant de l'entreprise, Zuckerberg. Le comité sélectionnera et supervisera les agents de conformité du programme.

• Facebook doit être plus vigilant vis-à-vis des applications tierces, mettre fin à ceux qui ne se conforment pas aux politiques de la plate-forme ou justifient leur besoin de données utilisateur spécifiques.
• Il est interdit à Facebook d'utiliser des numéros de téléphone obtenus pour activer une fonction de sécurité pour la publicité, et doit fournir un avis clair de son utilisation de la technologie de reconnaissance faciale.
• Facebook doit crypter les mots de passe des utilisateurs et il lui est interdit de demander des mots de passe de messagerie à d'autres services lorsque les gens s'inscrivent à ses services.
• Facebook doit procéder à un examen de la confidentialité de chaque produit ou service nouveau ou modifié avant la mise en œuvre, documenter ses décisions.
• Facebook doit documenter les incidents dans lesquels les données de 500 utilisateurs ou plus sont compromises et ce qu'il fait à propos de ces violations, fournir les informations à la FTC dans les 30 jours.
• Un évaluateur externe évaluera l'efficacité du programme de confidentialité de Facebook tous les deux ans, s'appuyant sur des informations recueillies de manière indépendante et pas simplement sur des faits fournis par la société californienne.

© 2019 AFP