PARIS, 6 janvier (Reuters) – La CNIL, organisme de surveillance de la confidentialité des données, a annoncé jeudi avoir infligé une amende à Google d’Alphabet. (GOOGL.O) un record de 150 millions d’euros (169 millions de dollars) pour avoir rendu difficile pour les internautes de refuser les traceurs en ligne appelés cookies.

Facebook des méta-plateformes (FB.O) a également été condamné à une amende de 60 millions d’euros pour le même motif, a indiqué la CNIL.

Le consentement préalable des internautes à l’utilisation de cookies – de minuscules extraits de données qui permettent de construire des campagnes publicitaires numériques ciblées – est un pilier essentiel du règlement sur la protection des données de l’Union européenne et une priorité absolue pour la CNIL.

« Lorsque vous acceptez les cookies, cela se fait en un seul clic », précise Karin Kiefer, responsable de l’informatique et des sanctions à la CNIL. « Rejeter les cookies devrait être aussi simple que les accepter ».

Dans son communiqué, l’organisme de surveillance indique avoir constaté que les sites facebook.com, google.fr et youtube.com ne permettaient pas facilement le refus des cookies, citant la plateforme de streaming vidéo de Google.

La CNIL a indiqué que les deux sociétés disposaient de trois mois pour se conformer à ses injonctions sous peine d’une astreinte supplémentaire de 100 000 euros par jour de retard.

Il s’agit notamment de l’obligation pour Google et Facebook de mettre à la disposition des internautes français des outils simplifiés de refus des cookies, afin de garantir leur consentement.

La CNIL a précisé que si Google et Facebook prévoyaient un bouton virtuel permettant l’acceptation immédiate des cookies, il n’existait pas d’équivalent pour les refuser aussi facilement.

« Les gens nous font confiance pour respecter leur droit à la vie privée et assurer leur sécurité. Nous comprenons notre responsabilité de protéger cette confiance et nous nous engageons à poursuivre les changements et à travailler activement avec la CNIL à la lumière de cette décision », a déclaré un porte-parole de Google.

Facebook n’a pas immédiatement répondu à une demande de commentaire.

La précédente amende record de la CNIL en 2020 visait également Google et s’élevait à 100 millions d’euros.

À l’époque, la CNIL avait constaté que les sites français de Google ne sollicitaient pas le consentement préalable des visiteurs avant l’enregistrement de cookies publicitaires sur les ordinateurs et ne fournissaient pas d’informations claires sur la manière dont ils entendaient en faire usage.

Kiefer a déclaré que les problèmes avaient été résolus depuis lors.

En 2020, la CNIL a renforcé les droits de consentement sur les trackers publicitaires, affirmant que les sites Web opérant en France devraient tenir un registre du refus des internautes d’accepter les cookies pendant au moins six mois.

Il précise également que les internautes doivent pouvoir revenir facilement sur tout accord initial concernant les cookies via un lien web ou une icône visible sur toutes les pages du site.

(1 $ = 0,8856 euro)

Reportage de Mathieu Rosemain et Benoit Van Overstraeten ; Montage par Sudip Kar-Gupta, Mark Potter et Emelia Sithole-Matarise

Nos normes : Les principes de confiance de Thomson Reuters.