Les régulateurs fédéraux ont infligé à Facebook une amende de 5 milliards de dollars pour violation de la vie privée et instituent une nouvelle surveillance et de nouvelles restrictions sur ses activités. Mais ils ne tiennent personnellement le PDG Mark Zuckerberg responsable que de manière limitée.

L'amende est la plus élevée que la Federal Trade Commission ait imposée à une entreprise de technologie, même si cela ne fera pas beaucoup de dégâts pour une entreprise qui a réalisé un chiffre d'affaires de près de 56 milliards de dollars l'année dernière.

Dans le cadre du règlement de l'agence avec Facebook, Zuckerberg devra certifier personnellement la conformité de son entreprise avec ses programmes de confidentialité. La FTC a déclaré que de fausses certifications pourraient l'exposer à des sanctions civiles ou pénales.

Certains experts pensaient que la FTC pourrait infliger une amende à Zuckerberg directement ou limiter sérieusement son autorité sur l'entreprise.

« L'ampleur de la pénalité de 5 milliards de dollars et de l'allégement pour conduite radicale est sans précédent dans l'histoire de la FTC, " Joe Simons, le président de la FTC, dit dans un communiqué. Il a ajouté que les nouvelles restrictions sont conçues "pour changer toute la culture de confidentialité de Facebook afin de réduire la probabilité de violations continues".

Facebook n'admet aucun acte répréhensible.

Deux des cinq commissaires se sont opposés au règlement et ont déclaré qu'ils auraient préféré un litige à des sanctions plus sévères.

Le meilleur avocat de Facebook, Colin Stretch, a déclaré que le règlement FTC de la société conduira à une gestion plus rigoureuse de la confidentialité des utilisateurs, y compris plus de contrôles techniques pour mieux automatiser les garanties de confidentialité.

Facebook paiera également une amende distincte de 100 millions de dollars à la Securities and Exchange Commission pour régler les accusations d'avoir divulgué des informations trompeuses sur le risque d'utilisation abusive des données des utilisateurs de Facebook.

La FTC a ouvert une enquête sur Facebook l'année dernière après des révélations selon lesquelles la société d'exploration de données Cambridge Analytica avait recueilli des détails sur pas moins de 87 millions d'utilisateurs de Facebook sans leur permission. L'agence a déclaré mercredi qu'à la suite de son enquête d'un an sur l'entreprise, le ministère de la Justice déposera une plainte alléguant que Facebook "a utilisé à plusieurs reprises des divulgations et des paramètres trompeurs pour saper les préférences de confidentialité des utilisateurs".

L'agence poursuit également Cambridge Analytica pour les violations de la vie privée et s'est entendue avec son ancien PDG Alexander Nix et un chercheur externe, Alexandre Kogan, qui a développé l'application Facebook qui a collecté des dizaines de millions d'informations personnelles. Cambridge Analytica a déposé son bilan et n'a pas réglé les allégations, mais Kogan et Nix ont accepté des restrictions sur la façon dont ils feront des affaires à l'avenir. Le règlement les oblige à supprimer ou à détruire toutes les informations personnelles recueillies.

L'amende de la SEC concerne également Cambridge Analytica. La SEC a déclaré que Facebook avait présenté l'utilisation abusive des données comme une hypothèse pendant deux ans, même s'il savait que le développeur tiers avait en fait abusé des données des utilisateurs. Ce détournement a été découvert en 2015, selon la SEC, mais Facebook n'a pas corrigé sa divulgation existante pendant plus de deux ans. Lorsque la société a révélé l'incident en mars 2018, le cours de ses actions a chuté.

Stretch a déclaré que la gestion par Facebook de l'affaire Cambridge Analytica était "un abus de confiance entre Facebook et les personnes qui dépendent de nous pour protéger leurs données".

Trois commissaires républicains ont voté pour l'amende tandis que deux démocrates s'y sont opposés, un signe clair que les restrictions sur Facebook ne vont pas aussi loin que les critiques et les défenseurs de la vie privée l'avaient espéré. Cette liste de souhaits comprenait une punition spécifique pour Zuckerberg, des limites strictes sur les données que Facebook peut collecter et peut-être même la rupture de filiales telles que WhatsApp et Instagram.

"Le règlement proposé fait peu pour changer le modèle d'affaires ou les pratiques qui ont conduit à la récidive, " a écrit le commissaire Rohit Chopra dans sa déclaration dissidente. Il a noté que le règlement n'impose "aucun changement significatif" à la structure ou au modèle commercial de l'entreprise. "Il n'inclut pas non plus de restrictions sur la surveillance de masse ou les tactiques publicitaires de l'entreprise, " il a écrit.

Ashkan Soltani, un ancien technologue en chef de la FTC, a déclaré que le règlement « équivaut essentiellement à une carte gratuite de sortie de prison pour Facebook, « en indemnisant » la société des poursuites gouvernementales pour toutes les réclamations antérieures au 12 juin.

Simons a déclaré mercredi lors d'une conférence de presse que l'agence disposait de pouvoirs légaux limités pour faire respecter les règles de confidentialité. Pour des peines plus sévères, il a dit, l'agence aurait dû faire face à de longues chances dans un litige de longue haleine.

Commissaire Noah Phillips, un républicain, a déclaré que le but de l'action n'est pas « de justifier toutes les inquiétudes du monde à propos de Facebook, " mais cela envoie des messages importants indiquant que le prix des violations de la vie privée augmente et que " prêter attention aux problèmes de confidentialité est quelque chose que les entreprises devraient envisager d'élever au niveau du conseil d'administration ".

Mais malgré l'amende record et toutes les flagellations publiques déclenchées par le scandale Cambridge Analytica, Facebook vaut plus qu'il ne l'était avant le début du retour de flamme. Mercredi, la valeur marchande de la société oscillait autour de 575 milliards de dollars, soit environ 40 milliards de dollars au-dessus de ce qu'elle était avant l'annonce des abus de Cambridge. Ces gains rendent l'amende de 5 milliards de dollars plus facile à avaler pour Facebook et ses actionnaires.

La FTC avait examiné si cette rupture massive violait un accord conclu par Facebook en 2012 après que les régulateurs gouvernementaux ont conclu que l'entreprise avait à plusieurs reprises rompu ses promesses de confidentialité envers les utilisateurs. Ce règlement exigeait que Facebook obtienne le consentement de l'utilisateur pour partager des données personnelles d'une manière qui outrepasse ses paramètres de confidentialité.

La FTC a déclaré que les divulgations trompeuses de Facebook sur les paramètres de confidentialité lui permettaient de partager les informations personnelles des utilisateurs avec des applications tierces que leurs amis ont téléchargées, mais auxquelles les utilisateurs eux-mêmes n'ont pas donné d'autorisation.

L'agence a également constaté que Facebook avait violé l'ordonnance de 2012 d'autres manières, par exemple en déformant la mesure dans laquelle les utilisateurs pourraient refuser, ou vous désinscrire, technologie de reconnaissance faciale utilisée pour identifier des personnes dans des images et des vidéos ; et en ne divulguant pas que les numéros de téléphone collectés pour une fonction de sécurité connue sous le nom d'authentification à deux facteurs soient également utilisés pour la publicité ciblée.

Les défenseurs de la vie privée ont poussé la FTC à limiter la façon dont Facebook peut suivre les utilisateurs, ce qui réduirait probablement ses revenus publicitaires, qui repose sur la capacité des entreprises à montrer aux utilisateurs des publicités ciblées en fonction de leurs intérêts et de leur comportement. La FTC n'a pas précisé de telles restrictions sur Facebook.

L'amende est bien supérieure au précédent record de l'agence pour les violations de la vie privée (22,5 millions de dollars) qu'elle a infligé à Google en 2012 pour avoir contourné les contrôles de confidentialité dans le navigateur Safari d'Apple. There have been even larger fines against non-tech companies, including a $14.7 billion penalty against Volkswagen to settle allegations of cheating on emissions tests and deceiving customers. Equifax will pay at least $700 million to settle lawsuits and investigations over a 2017 data breach; the FTC was one of the parties. The money will likely go to the U.S. Treasury.

The FTC's new 20-year settlement with Facebook establishes an "independent privacy committee" of Facebook directors. The committee's members must be independent, will be appointed by an independent nominating committee and can only be fired by a "supermajority" of Facebook's board of directors. The idea is to remove "unfettered control" by Zuckerberg, the FTC said.

Since the Cambridge Analytica debacle erupted more than a year ago, Facebook s'est engagé à faire un meilleur travail en regroupant les données de ses utilisateurs. Néanmoins, other missteps have come up since then.

En décembre, par exemple, the Menlo Park, Californie, company acknowledged a software flaw had exposed the photos of about 7 million users to a wider audience than they had intended. It also acknowledged giving big tech companies like Amazon and Yahoo extensive access to users' personal data, in effect exempting them from its usual privacy rules. And it collected call and text logs from phones running Google's Android system in 2015.

Au milieu de tout ça, Zuckerberg and his chief lieutenant, Sheryl Sandberg, apologized repeatedly. En mars, Zuckerberg unveiled a new, "privacy-focused" vision for the social network that emphasizes private messaging and groups based on users' interests.

But critics and privacy advocates are not convinced that either a fine or Facebook's new model amounts to a substantial change.

If the company's business practices don't change as result of the FTC's action, "there is no benefit to consumers, " a déclaré Marc Rotenberg, the president and executive director of the Washington-based nonprofit Electronic Privacy Information Center.

"The eight-year delay won't be justified, " il a dit, referring to when Facebook first told the FTC it would do better.

The fine does not spell closure for Facebook, although the company's investors—and executives—have been eager to put it behind them. Facebook is still under various investigations in the U.S. and elsewhere in the world, including the European Union, Germany and Canada. There are also broader antitrust concerns that have been the subject of congressional hearings and led the Justice Department this week to announce that it has opened an investigation into major tech companies.

Matt Stoller, a fellow at the Open Markets Institute, which has been critical of Facebook, said the company should admit wrongdoing.

"There should be structural solutions to force competition into the social networking market, " he added. "One of the angles for competition is privacy. They will compete to make a safer space to retain their user base."

© 2019 La Presse Associée. Tous les droits sont réservés.