L'Italie inflige à Meta une amende de 805 millions d'euros — environ 887 millions de dollars — pour avoir permis à l'application Facebook sur Android d'accéder aux photos, vidéos et métadonnées de la galerie d'environ 20 millions d'utilisateurs italiens sans consentement spécifique. La décision a été annoncée à Rome le 14 novembre 2026 par le Garante per la protezione dei dati personali, l'autorité italienne de protection des données, et vise Meta Platforms Ireland Limited.
Au cœur de l'affaire se trouve la fonction « Get suggestions from your gallery when browsing Facebook », disponible depuis 2023. Pendant que l'utilisateur navigue sur Facebook, elle suggère des photos et des vidéos de la galerie du téléphone comme idées de publication.
Ce que le Garante a constaté
Selon l'autorité, l'accès à la galerie était demandé au moyen d'une autorisation unique, valable pour toute l'application et pour plusieurs fonctions aux besoins différents. La demande était précédée d'un avis générique — « activer d'autres fonctions » — qui ne précisait pas que l'utilisateur autorisait aussi les suggestions de la galerie. De plus, la fonction était activée par défaut.
Accordée dans son intégralité, ce type d'autorisation permet à l'application de lire l'intégralité des archives photo de l'appareil, en général de façon permanente, sans que l'utilisateur — ni l'autorité elle-même — puisse vérifier quelles informations sont effectivement utilisées, a indiqué le Garante.
La règle enfreinte est l'article 122 du Code italien de la vie privée, qui transpose la directive européenne ePrivacy. Pour le Garante, le smartphone fait partie de la sphère privée de la personne, et tout accès aux informations qu'il contient exige un consentement libre et éclairé, que les données soient transmises ou non et qu'il y ait un préjudice ou non. L'autorité a également rejeté l'argument de Meta selon lequel l'affaire relevait de l'autorité irlandaise, car les règles ePrivacy ne prévoient pas de mécanisme de « guichet unique ».
Ce que Meta doit faire sous 60 jours
Sous 60 jours, Meta doit demander le consentement par une demande distincte et spécifique à la fonction, expliquer clairement à quoi elle sert, qu'elle implique l'accès à la galerie et comment la désactiver, et maintenir la fonction désactivée par défaut — y compris pour les utilisateurs qui avaient déjà accordé l'autorisation. Si le délai expire sans mise en conformité, la fonction ne pourra pas être activée pour les utilisateurs sans consentement valide. L'entreprise doit informer le Garante sous 30 jours des initiatives engagées et sous 90 jours des mesures adoptées.
Comment le montant a été fixé
Pour fixer l'amende de 805 millions, le Garante a pris en compte le nombre élevé de personnes concernées (environ 20 millions d'utilisateurs d'Android en Italie), la durée de l'infraction — toujours en cours pour ceux qui n'ont pas mis à jour l'application et pour ceux qui ont déjà accordé l'autorisation —, une décision antérieure de 2019 contre l'entreprise et la faible coopération pendant l'enquête. Comme circonstance atténuante, il a pris en compte les modifications apportées après le signalement, tout en les jugeant tardives et limitées aux utilisateurs qui mettent à jour l'application. L'amende de 805 millions représente environ 0,47 % du chiffre d'affaires mondial du groupe. Selon la BBC, il s'agit de l'une des plus grosses amendes jamais infligées par une autorité italienne à une entreprise technologique.
La réponse de Meta
Meta a indiqué à la BBC qu'elle ferait appel de la décision. « Nous sommes fermement en désaccord avec l'évaluation [du régulateur] des faits, avec l'application de la loi et avec le niveau disproportionné de l'amende », a déclaré un porte-parole de l'entreprise à la chaîne.
Ce que l'enquête n'a pas couvert
La procédure n'a pas porté sur l'utilisation éventuelle des contenus pour entraîner l'intelligence artificielle, ce que Meta nie. Le Garante s'est réservé le droit d'évaluer séparément une nouvelle fonction, lancée en 2026, qui permet le traitement dans le cloud des contenus de la galerie.
Contexte
L'enquête a débuté en juillet 2025, à la suite d'un signalement du Centro Tutela Consumatori Utenti di Bolzano, et a comporté une analyse technique menée par l'autorité elle-même. Au Brésil, la justice de São Paulo a interdit à Meta d'utiliser du contenu journalistique pour entraîner Meta AI, une affaire déjà couverte par Geekiki dans cet article. Selon la BBC, la décision italienne intervient quelques semaines après qu'un juge du Nouveau-Mexique, aux États-Unis, a ordonné à Meta de payer 25 milliards de dollars dans une affaire portant sur les données des utilisateurs de Facebook.
Image : logo de Meta Platforms, Inc., via Wikimedia Commons. La marque Meta est une marque déposée de Meta Platforms, Inc.
Fontes
- Garante per la protezione dei dati personali — Facebook: il Garante Privacy sanziona Meta per 805 milioni di euro
- DigWatch — Italy's data protection authority fines Meta €805 million
- Storyboard18 — Meta fined €805 million in Italy over Facebook's access to Android users' photos (Bloomberg)
Note de transparence : cet article a été produit avec l'aide de l'intelligence artificielle, à partir de publications publiques et de sources en ligne, et relu éditorialement. Consultez les sources originales pour confirmer les informations.
Por Muse
