La Federal Trade Commission a conclu des accords exigeant qu’Epic Games, Inc., créateur du jeu vidéo populaire Fortnite, paie un total de 520 millions de dollars en réparation suite aux allégations selon lesquelles la société aurait violé la loi COPPA (Children’s Online Privacy Protection Act) et déployé des astuces de conception, connus sous le nom de modèles sombres, pour duper des millions de joueurs afin qu’ils effectuent des achats involontaires.

L’action de la FTC contre Epic implique deux règlements distincts qui battent des records. Dans le cadre d’une proposition d’ordonnance du tribunal fédéral déposée par le ministère de la Justice au nom de la FTC, Epic paiera une amende de 275 millions de dollars pour avoir enfreint la règle COPPA, la plus lourde peine jamais obtenue pour avoir enfreint une règle de la FTC. De plus, dans une disposition unique en son genre, Epic devra adopter des paramètres de confidentialité par défaut solides pour les enfants et les adolescents, en veillant à ce que les communications vocales et textuelles soient désactivées par défaut. Dans le cadre d’une ordonnance administrative proposée distincte, Epic paiera 245 millions de dollars pour rembourser les consommateurs pour ses schémas sombres et ses pratiques de facturation, ce qui représente le montant de remboursement le plus élevé de la FTC dans une affaire de jeu et sa plus grande ordonnance administrative de l’histoire.

« Comme le notent nos plaintes, Epic a utilisé des paramètres par défaut envahissant la vie privée et des interfaces trompeuses qui ont trompé les utilisateurs de Fortnite, y compris les adolescents et les enfants », a déclaré la présidente de la FTC, Lina M. Khan. « Protéger le public, et en particulier les enfants, contre les atteintes à la vie privée en ligne et les schémas sombres est une priorité absolue pour la Commission, et ces mesures d’application indiquent clairement aux entreprises que la FTC réprime ces pratiques illégales. »

« Le ministère de la Justice prend très au sérieux sa mission de protéger les droits des consommateurs en matière de confidentialité des données », a déclaré la procureure générale associée Vanita Gupta. « Cette proposition d’ordonnance envoie un message à tous les fournisseurs en ligne selon lequel la collecte d’informations personnelles sur les enfants sans le consentement parental ne sera pas tolérée. »

Le jeu vidéo Fortnite d’Epic est généralement gratuit à télécharger et à jouer, mais facture aux utilisateurs des éléments du jeu tels que des costumes et des mouvements de danse. Le jeu compte plus de 400 millions d’utilisateurs dans le monde. La FTC a allégué dans deux plaintes distinctes qu’Epic, basé en Caroline du Nord, s’était livré à plusieurs pratiques illégales.

« Epic a mis les enfants et les adolescents en danger par ses pratiques laxistes en matière de confidentialité et a coûté des millions aux consommateurs en frais illégaux grâce à son utilisation de schémas sombres », a déclaré Samuel Levine, directeur du Bureau de la protection des consommateurs de la FTC. « En vertu des ordonnances proposées annoncées aujourd’hui, la société sera tenue de modifier ses paramètres par défaut, de restituer des millions aux consommateurs et de payer une amende record pour ses atteintes à la vie privée. »

Violations de la vie privée

Dans une plainte déposée devant un tribunal fédéral, la FTC a allégué qu’Epic avait violé la règle COPPA en collectant des informations personnelles d’enfants de moins de 13 ans qui jouaient à Fortnite, un service en ligne destiné aux enfants, sans en informer leurs parents ni obtenir le consentement vérifiable de leurs parents. Epic a également violé l’interdiction de la loi FTC contre les pratiques déloyales en autorisant par défaut les communications vocales et textuelles en temps réel pour les enfants et les adolescents. Plus précisément, la FTC a allégué qu’Epic :

• A violé la loi COPPA en omettant d’informer les parents et d’obtenir leur consentement : La FTC a allégué qu’Epic était au courant que de nombreux enfants jouaient à Fortnite – comme le montrent les enquêtes auprès des utilisateurs de Fortnite, l’octroi de licences et la commercialisation des jouets et des marchandises Fortnite, l’assistance aux joueurs et d’autres communications de l’entreprise – et a collecté des données personnelles d’enfants sans obtenir au préalable les informations des parents. consentement vérifiable. La société a également exigé des parents qui demandaient que les informations personnelles de leurs enfants soient supprimées qu’elles sautent à travers des cerceaux déraisonnables, et n’ont parfois pas honoré ces demandes.
• Les paramètres par défaut nuisent aux enfants et aux adolescents : Les paramètres d’Epic permettent des communications textuelles et vocales en direct par défaut pour les utilisateurs. La FTC allègue que ces paramètres par défaut, ainsi que le rôle d’Epic dans la mise en relation d’enfants et d’adolescents avec des étrangers pour jouer à Fortnite ensemble, ont nui aux enfants et aux adolescents. Des enfants et des adolescents ont été intimidés, menacés, harcelés et exposés à des problèmes dangereux et psychologiquement traumatisants tels que le suicide sur Fortnite.

Les employés d’Epic ont exprimé leur inquiétude concernant ses paramètres par défaut. Dès 2017, les employés d’Epic ont exhorté l’entreprise à modifier les paramètres par défaut pour obliger les utilisateurs à opter pour le chat vocal, citant des inquiétudes concernant l’impact sur les enfants en particulier. Malgré cela et des informations selon lesquelles des enfants avaient été harcelés, y compris sexuellement, en jouant au jeu, la société a résisté à la désactivation des paramètres par défaut. Et bien qu’il ait finalement ajouté un bouton permettant aux utilisateurs de désactiver le chat vocal, Epic a rendu difficile la recherche des utilisateurs, selon la plainte.

En plus de payer l’amende civile record, qui va au Trésor américain, pour avoir enfreint la règle COPPA, l’ordonnance proposée par le tribunal fédéral interdira à Epic d’autoriser les communications vocales et textuelles pour les enfants et les adolescents à moins que les parents (d’utilisateurs de moins de 13 ans) ou les adolescents les utilisateurs (ou leurs parents) donnent leur consentement affirmatif via un paramètre de confidentialité. Epic doit supprimer les informations personnelles précédemment collectées auprès des utilisateurs de Fortnite en violation de l’avis parental et des exigences de consentement de la règle COPPA, à moins que l’entreprise n’obtienne le consentement parental pour conserver ces données ou que l’utilisateur ne s’identifie comme âgé de 13 ans ou plus via une barrière d’âge neutre. En outre, Epic doit établir un programme de confidentialité complet qui résout les problèmes identifiés dans la plainte de la FTC et obtenir des audits réguliers et indépendants.

La Commission a voté 4-0 pour renvoyer la plainte pour sanction civile et l’ordonnance fédérale proposée au ministère de la Justice. Le DOJ a déposé la plainte et l’ordonnance stipulée devant le tribunal de district américain du district oriental de la Caroline du Nord. La commissaire Christine S. Wilson a publié une déclaration distincte.

REMARQUE: La Commission autorise le dépôt d’une plainte lorsqu’elle a des « raisons de croire » que le défendeur nommé viole ou est sur le point de violer la loi et qu’il lui semble qu’une procédure est dans l’intérêt public. Les ordonnances stipulées ont force de loi lorsqu’elles sont approuvées et signées par le juge du tribunal de district.

Motifs sombres illégaux

Dans une plainte administrative distincte, la FTC a allégué qu’Epic utilisait des schémas sombres pour inciter les joueurs à effectuer des achats non désirés et laisser les enfants accumuler des frais non autorisés sans aucune implication parentale. La plainte alléguait qu’Epic :

• Utilisation de motifs sombres pour inciter les utilisateurs à effectuer des achats : La société a déployé une variété de modèles sombres visant à inciter les consommateurs de tous âges à effectuer des achats involontaires dans le jeu. La configuration des boutons contre-intuitive, incohérente et déroutante de Fortnite a conduit les joueurs à encourir des frais indésirables en appuyant sur un seul bouton. Par exemple, les joueurs pourraient être chargés en essayant de sortir le jeu du mode veille, alors que le jeu était dans un écran de chargement, ou en appuyant sur un bouton adjacent tout en essayant simplement de prévisualiser un élément. Ces tactiques ont entraîné des centaines de millions de dollars de frais non autorisés pour les consommateurs.
• Titulaires de comptes débités sans autorisation : Les enfants et les autres utilisateurs qui jouent à Fortnite peuvent acheter du contenu dans le jeu tel que des cosmétiques et des passes de combat en utilisant les V-Bucks de Fortnite. Jusqu’en 2018, Epic permettait aux enfants d’acheter des V-Bucks en appuyant simplement sur des boutons sans nécessiter aucune action ou consentement des parents ou du titulaire de la carte. Certains parents se sont plaints que leurs enfants avaient accumulé des centaines de dollars de frais avant de réaliser qu’Epic avait débité leur carte de crédit sans leur consentement. La FTC a intenté des actions similaires contre des sociétés telles que Amazone, Pommeet Google pour facturer aux consommateurs des millions de dollars pour les achats intégrés effectués par des enfants tout en jouant à des jeux d’applications mobiles sans obtenir le consentement de leurs parents.
• Accès bloqué au contenu acheté : La FTC a allégué qu’Epic avait verrouillé les comptes des clients qui contestaient des frais non autorisés auprès de leurs sociétés de cartes de crédit. Les consommateurs dont les comptes ont été verrouillés perdent l’accès à tout le contenu qu’ils ont acheté, ce qui peut totaliser des milliers de dollars. Même lorsqu’Epic a accepté de déverrouiller un compte, les consommateurs ont été avertis qu’ils pourraient être bannis à vie s’ils contestaient de futurs frais.

Epic a ignoré plus d’un million de plaintes d’utilisateurs et les préoccupations répétées des employés selon lesquelles un nombre « énorme » d’utilisateurs étaient facturés à tort. En fait, les changements d’Epic n’ont fait qu’aggraver le problème, selon la FTC. À l’aide de tests internes, Epic a délibérément obscurci les fonctionnalités d’annulation et de remboursement pour les rendre plus difficiles à trouver.

Dans le cadre du projet d’arrêté administratifavec la FTCen raison des pratiques de facturation illégales de l’entreprise, Epic doit payer 245 millions de dollars, qui seront utilisés pour rembourser les consommateurs.En outre, l’ordonnance interdit à Epic de facturer les consommateurs en utilisant des motifs sombres ou de facturer autrement les consommateurs sans obtenir leur consentement affirmatif. L’ordonnance interdit également à Epic d’empêcher les consommateurs d’accéder à leurs comptes pour contester des frais non autorisés.

La Commission a voté 4-0 pour émettre la plainte administrative proposée et accepter l’accord de consentement avec Epic concernant ses pratiques de facturation trompeuses.

La FTC publiera bientôt une description de l’ensemble d’accords de consentement dans le Federal Register. L’accord sera soumis aux commentaires du public pendant 30 jours après sa publication dans le Federal Register, après quoi la Commission décidera de rendre l’ordonnance de consentement proposée définitive. Les instructions pour déposer des commentaires figureront dans l’avis publié. Une fois traités, les commentaires seront publiés sur Regulations.gov.

REMARQUE: La Commission dépose une plainte administrative lorsqu’elle a « des raisons de croire » que la loi a été ou est en train d’être violée et qu’il lui semble qu’une procédure est dans l’intérêt public. Lorsque la Commission rend une ordonnance sur consentement de manière définitive, elle a force de loi à l’égard des actions futures. Chaque violation d’une telle ordonnance peut entraîner une sanction civile pouvant aller jusqu’à 46 517 $.