La Federal Trade Commission a conclu des accords exigeant qu’Epic Games, Inc., créateur du jeu vidéo populaire Fortnite, paie un total de 520 millions de dollars de réparation pour des allégations selon lesquelles la société aurait violé la loi COPPA (Children’s Online Privacy Protection Act) et déployé des astuces de conception. connus sous le nom de modèles sombres, pour inciter des millions de joueurs à effectuer des achats involontaires.

L’action de la FTC contre Epic implique deux règlements distincts record. Dans le cadre d’une proposition d’ordonnance d’un tribunal fédéral déposée par le ministère de la Justice au nom de la FTC, Epic paiera une amende de 275 millions de dollars pour violation de la règle COPPA, la plus grande sanction jamais obtenue pour violation d’une règle de la FTC. De plus, dans le cadre d’une disposition unique en son genre, Epic devra adopter des paramètres de confidentialité par défaut stricts pour les enfants et les adolescents, garantissant que les communications vocales et textuelles sont désactivées par défaut. Dans le cadre d’une ordonnance administrative proposée distincte, Epic paiera 245 millions de dollars pour rembourser les consommateurs pour ses modèles sombres et ses pratiques de facturation, ce qui représente le montant de remboursement le plus important de la FTC dans une affaire de jeu et sa plus grande ordonnance administrative de l’histoire.

« Comme le notent nos plaintes, Epic a utilisé des paramètres par défaut portant atteinte à la vie privée et des interfaces trompeuses qui ont trompé les utilisateurs de Fortnite, y compris les adolescents et les enfants », a déclaré la présidente de la FTC, Lina M. Khan. « Protéger le public, et en particulier les enfants, contre les atteintes à la vie privée en ligne et les modèles sombres est une priorité absolue pour la Commission, et ces mesures coercitives montrent clairement aux entreprises que la FTC réprime ces pratiques illégales. »

« Le ministère de la Justice prend très au sérieux sa mission de protection des droits à la confidentialité des données des consommateurs », a déclaré la procureure générale adjointe Vanita Gupta. « Cette proposition d’ordonnance envoie un message à tous les fournisseurs en ligne selon lequel la collecte d’informations personnelles sur les enfants sans le consentement des parents ne sera pas tolérée. »

Le jeu vidéo Fortnite d’Epic est généralement gratuit à télécharger et à jouer, mais facture aux utilisateurs les éléments du jeu tels que les costumes et les mouvements de danse. Le jeu compte plus de 400 millions d’utilisateurs dans le monde. La FTC a allégué dans deux plaintes distinctes qu’Epic, basé en Caroline du Nord, s’était livré à plusieurs pratiques illégales.

« Epic met les enfants et les adolescents en danger en raison de ses pratiques laxistes en matière de confidentialité et coûte aux consommateurs des millions en frais illégaux en raison de son utilisation de modèles sombres », a déclaré Samuel Levine, directeur du Bureau de protection des consommateurs de la FTC. « En vertu des ordonnances proposées annoncées aujourd’hui, l’entreprise sera tenue de modifier ses paramètres par défaut, de restituer des millions aux consommateurs et de payer une pénalité record pour ses violations de la vie privée. »

Violations de la vie privée

Dans une plainte déposée devant un tribunal fédéral, la FTC a allégué qu’Epic avait violé la règle COPPA en collectant des informations personnelles sur des enfants de moins de 13 ans qui jouaient à Fortnite, un service en ligne destiné aux enfants, sans en informer leurs parents ni obtenir le consentement vérifiable de leurs parents. Epic a également violé l’interdiction de la loi FTC contre les pratiques déloyales en autorisant par défaut les communications vocales et textuelles en temps réel pour les enfants et les adolescents. Plus précisément, la FTC a allégué qu’Epic :

• Violation de la COPPA en omettant d’informer les parents et d’obtenir leur consentement : La FTC a allégué qu’Epic était conscient que de nombreux enfants jouaient à Fortnite – comme le montrent les enquêtes auprès des utilisateurs de Fortnite, les licences et la commercialisation des jouets et des produits Fortnite, l’assistance aux joueurs et d’autres communications de l’entreprise – et collectait des données personnelles sur les enfants sans obtenir au préalable l’information des parents. consentement vérifiable. L’entreprise a également demandé aux parents qui demandaient que les informations personnelles de leurs enfants soient supprimées de franchir des obstacles déraisonnables, et n’a parfois pas honoré ces demandes.
• Les paramètres par défaut nuisent aux enfants et aux adolescents : Les paramètres d’Epic permettent aux utilisateurs de communiquer en direct par texte et par défaut. La FTC allègue que ces paramètres par défaut, ainsi que le rôle d’Epic dans la mise en relation d’enfants et d’adolescents avec des inconnus pour jouer ensemble à Fortnite, ont porté préjudice aux enfants et aux adolescents. Des enfants et des adolescents ont été victimes d’intimidation, menacés, harcelés et exposés à des problèmes dangereux et psychologiquement traumatisants tels que le suicide lorsqu’ils étaient sur Fortnite.

Les employés d’Epic ont exprimé leur inquiétude concernant ses paramètres par défaut. Dès 2017, les employés d’Epic ont exhorté l’entreprise à modifier les paramètres par défaut pour obliger les utilisateurs à opter pour le chat vocal, invoquant des inquiétudes quant à l’impact sur les enfants en particulier. Malgré cela et malgré les informations selon lesquelles des enfants auraient été harcelés, notamment sexuellement, alors qu’ils jouaient au jeu, la société a résisté à la désactivation des paramètres par défaut. Et bien qu’il ait finalement ajouté un bouton permettant aux utilisateurs de désactiver le chat vocal, Epic a rendu difficile la recherche par les utilisateurs, selon la plainte.

En plus de payer une amende civile record, qui revient au Trésor américain, pour violation de la règle COPPA, l’ordonnance proposée par le tribunal fédéral interdira à Epic d’autoriser les communications vocales et textuelles pour les enfants et les adolescents, sauf si les parents (des utilisateurs de moins de 13 ans) ou les adolescents les utilisateurs (ou leurs parents) donnent leur consentement affirmatif via un paramètre de confidentialité. Epic doit supprimer les informations personnelles précédemment collectées auprès des utilisateurs de Fortnite en violation des exigences de notification parentale et de consentement de la règle COPPA, à moins que l’entreprise n’obtienne le consentement parental pour conserver ces données ou que l’utilisateur ne s’identifie comme étant âgé de 13 ans ou plus via une limite d’âge neutre. En outre, Epic doit établir un programme complet de confidentialité qui résout les problèmes identifiés dans la plainte de la FTC et obtenir des audits réguliers et indépendants.

La Commission a voté 4-0 pour renvoyer la plainte relative aux sanctions civiles et le projet d’ordonnance fédérale au ministère de la Justice. Le DOJ a déposé la plainte et rendu l’ordonnance auprès du tribunal de district américain du district oriental de Caroline du Nord. La commissaire Christine S. Wilson a publié une déclaration distincte.

NOTE: La Commission autorise le dépôt d’une plainte lorsqu’elle a des « raisons de croire » que le défendeur désigné enfreint ou est sur le point d’enfreindre la loi et qu’il lui semble qu’une procédure est dans l’intérêt public. Les ordonnances stipulées ont force de loi lorsqu’elles sont approuvées et signées par le juge du tribunal de district.

Motifs sombres illégaux

Dans une plainte administrative distincte, la FTC a allégué qu’Epic avait utilisé des modèles sombres pour inciter les joueurs à effectuer des achats non désirés et permettre aux enfants d’accumuler des frais non autorisés sans aucune implication parentale. La plainte alléguait qu’Epic :

• Utilisation de modèles sombres pour inciter les utilisateurs à effectuer des achats : La société a déployé une variété de modèles sombres visant à inciter les consommateurs de tous âges à effectuer des achats involontaires dans le jeu. La configuration contre-intuitive, incohérente et déroutante des boutons de Fortnite a conduit les joueurs à encourir des frais indésirables en appuyant sur un seul bouton. Par exemple, les joueurs pourraient être facturés en tentant de sortir le jeu du mode veille, alors que le jeu était dans un écran de chargement, ou en appuyant sur un bouton adjacent tout en essayant simplement de prévisualiser un élément. Ces tactiques ont conduit à des centaines de millions de dollars de frais non autorisés pour les consommateurs.
• Titulaires de comptes facturés sans autorisation : Les enfants et les autres utilisateurs qui jouent à Fortnite peuvent acheter du contenu dans le jeu, tel que des produits cosmétiques et des passes de combat, en utilisant les V-Bucks de Fortnite. Jusqu’en 2018, Epic permettait aux enfants d’acheter des V-Bucks en appuyant simplement sur des boutons sans nécessiter aucune action ou consentement des parents ou du titulaire de la carte. Certains parents se sont plaints que leurs enfants avaient accumulé des centaines de dollars de frais avant de réaliser qu’Epic avait débité leur carte de crédit sans leur consentement. La FTC a intenté des poursuites similaires contre des sociétés telles qu’Amazon, Apple et Google pour avoir facturé des millions de dollars aux consommateurs pour des achats intégrés effectués par des enfants tout en jouant à des jeux sur application mobile sans obtenir le consentement de leurs parents.
• Accès bloqué au contenu acheté : La FTC a allégué qu’Epic avait verrouillé les comptes des clients qui contestaient des frais non autorisés auprès de leurs sociétés de cartes de crédit. Les consommateurs dont les comptes ont été verrouillés perdent l’accès à tout le contenu qu’ils ont acheté, ce qui peut totaliser des milliers de dollars. Même lorsqu’Epic a accepté de débloquer un compte, les consommateurs ont été avertis qu’ils pourraient être bannis à vie s’ils contestaient les frais futurs.

Epic a ignoré plus d’un million de plaintes d’utilisateurs et les préoccupations répétées des employés selon lesquelles un nombre « énorme » d’utilisateurs étaient facturés à tort. En fait, les changements apportés par Epic n’ont fait qu’empirer le problème, a affirmé la FTC. À l’aide de tests internes, Epic a délibérément masqué les fonctionnalités d’annulation et de remboursement pour les rendre plus difficiles à trouver.

Dans le cadre du projet d’ordonnance administrativeavec la FTCen raison des pratiques de facturation illégales de l’entreprise, Epic doit payer 245 millions de dollars, qui seront utilisés pour rembourser les consommateurs.En outre, l’ordonnance interdit à Epic de facturer les consommateurs en utilisant des modèles sombres ou de facturer les consommateurs sans obtenir leur consentement affirmatif. L’ordonnance interdit également à Epic d’empêcher les consommateurs d’accéder à leurs comptes pour contester des frais non autorisés.

La Commission a voté 4-0 pour déposer la plainte administrative proposée et pour accepter l’accord de consentement avec Epic concernant ses pratiques de facturation trompeuses.

La FTC publiera bientôt une description de l’accord de consentement dans le Federal Register. L’accord sera soumis aux commentaires du public pendant 30 jours après sa publication dans le Federal Register, après quoi la Commission décidera si elle rend l’ordonnance par consentement proposée définitive. Les instructions pour déposer des commentaires apparaîtront dans l’avis publié. Une fois traités, les commentaires seront publiés sur Règlements.gov.

NOTE: La Commission dépose une plainte administrative lorsqu’elle a des « raisons de croire » que la loi a été ou est en train d’être violée, et qu’elle estime qu’une procédure est dans l’intérêt public. Lorsque la Commission rend une ordonnance par consentement définitive, elle a force de loi à l’égard des actions futures. Chaque violation d’une telle ordonnance peut entraîner une sanction civile pouvant aller jusqu’à 46 517 $.