Microsoft paiera 20 millions de dollars pour régler une plainte de la FTC selon laquelle sa plate-forme Xbox aurait collecté et conservé illégalement des informations sur des enfants sans le consentement de leurs parents, en violation de la loi COPPA (Children’s Online Privacy Protection Act).

Selon la plainte de la FTC en l’occurrence, le processus d’inscription au compte Xbox de Microsoft a demandé aux enfants de moins de 13 ans leur nom, leur date de naissance, leur adresse e-mail et leur numéro de téléphone, le tout avant les parents se sont impliqués dans le processus d’inscription.

La plainte allègue également que Microsoft n’a pas spécifiquement informé les parents que des informations telles que des photos téléchargées et des données de jeu associées à leur identifiant de joueur seraient collectées et potentiellement partagées avec des tiers. Au lieu de cela, Microsoft a inclus ces détails dans une déclaration de confidentialité, qui dit la FTC revenait à « envoyer les parents faire ce qui équivalait à une course de bricolage ».

Même alors, jusqu’en 2019, la déclaration de confidentialité n’était pas suffisamment détaillée, selon la FTC, sans inclure « une explication obligatoire sur la manière dont les parents peuvent demander à Microsoft de supprimer les informations personnelles de leur enfant et de cesser de les collecter à l’avenir ». Et Microsoft aurait également violé la COPPA en conservant ces informations plus longtemps que nécessaire, « souvent pendant des années après que le processus de création de compte n’ait pas été terminé ».

Dans le cadre de l’ordonnance proposée dans l’affaire, Microsoft devra informer directement les parents utilisant la console de l’intérêt de créer un compte séparé pour leur enfant. Microsoft devra également commencer à informer les éditeurs tiers lorsqu’il partage les données des joueurs des enfants, afin que ces éditeurs sachent également respecter les exigences de la COPPA. La FTC mettra en place un régime de surveillance pour s’assurer que Microsoft respecte ces nouvelles restrictions.

Pour le contexte, l’amende de 20 millions de dollars représente 0,03 % du chiffre d’affaires total de Microsoft pour le dernier trimestre déclaré.