La Federal Trade Commission allègue que Meta a « violé à plusieurs reprises » les règles de confidentialité et propose de renforcer l’ordonnance de 2020 de l’agence contre l’entreprise, l’interdisant complètement de monétiser les données de toute personne de moins de 18 ans de quelque manière que ce soit, entre autres nouvelles restrictions.

L’ordonnance en question est entrée en vigueur en 2020, mais a été créée en 2019 dans le cadre du règlement de 5 milliards de dollars de Facebook après que la société a violé une précédent commande. Maintenant, la FTC déclare que Facebook/Meta a violé le nouvel ordre, ainsi que la règle de la loi sur la protection de la vie privée en ligne des enfants.

« L’imprudence de l’entreprise a mis les jeunes utilisateurs en danger, et Facebook doit répondre de ses échecs », a déclaré Samuel Levine, directeur du Bureau de la protection des consommateurs de la FTC, dans un communiqué. (En raison de la commande et desdits échecs couvrant les deux noms de la société, les deux sont également utilisés partout.)

L’ordonnance de 2020 a créé un évaluateur tiers indépendant qui évaluerait si Meta respectait les règles de confidentialité, des choses comme faire passer de nouveaux produits par des examens de confidentialité et des restrictions sur la façon dont les données de reconnaissance faciale et les numéros de téléphone sont utilisés.

Cet évaluateur a récemment remis à la FTC son rapport, et apparemment ce n’est pas joli, contenant des preuves de nombreuses lacunes ou violations : « la Commission note que l’ampleur et l’importance de ces lacunes présentent des risques substantiels pour le public », a écrit l’agence.

Plus précisément, Facebook a promis (en 2018 – le calendrier est long et déroutant) de couper l’accès des développeurs d’applications aux données des utilisateurs si cet utilisateur n’avait pas utilisé l’application pendant 90 jours. Mais il ne l’a pas fait, selon la FTC, et a permis que certaines de ces données soient utilisées jusqu’en 2020.

La société a également « déformé que les parents pouvaient contrôler avec qui leurs enfants communiquaient via son produit Messenger Kids ». Les contrôles de contact mis en place par Facebook étaient inadéquats, permettant aux enfants de communiquer avec des contacts non approuvés via des appels vidéo de groupe et des chats.

Ceux-ci peuvent ne pas sembler être les échecs les plus flagrants, mais les réglementations concernant la technologie pour les enfants sont strictes pour une bonne raison, et les violations de la COPPA sont graves. Quand on considère que Facebook a non seulement été mis en garde pendant une décennie pour des pratiques de confidentialité bâclées, mais qu’il savait que la FTC surveillait chacun de ses mouvements, en particulier avec des données sensibles comme celles des utilisateurs de moins de 13 ans, on est moins enclin à offrir la grâce .

Cette approche apparemment cavalière du respect de l’ordonnance de la FTC a incité l’agence à serrer la vis, avec un certain nombre de modifications proposées à l’ordonnance – ce qu’elle peut faire lorsque « des conditions de fait ou de droit ou d’intérêt public » le justifient. Les entreprises peuvent se considérer averties que les ordres de la FTC sont des documents très vivants.

Dans ce cas, la commande 2020, affectant toutes les activités de Meta (Facebook, Instagram, WhatsApp et Oculus), serait modifiée pour ajouter ce qui suit :

• Interdiction totale de monétiser les données de toute personne de moins de 18 ans. Ces données ne pourraient être utilisées que pour fournir des services ou à des fins de sécurité. (Et cela ne devient pas non plus légal rétroactivement lorsque l’utilisateur atteint l’âge de 18 ans.)
• Pas de lancement de produits ou services nouveaux ou modifiés sans que l’évaluateur indépendant confirme que les nouvelles fonctionnalités sont conformes aux restrictions de confidentialité.
• Si Meta rachète une nouvelle entreprise sympa, cette règle de confidentialité s’applique désormais également à eux.
• Limitations étendues sur la reconnaissance faciale, nécessitant la divulgation et le consentement affirmatif.
• Exigences renforcées tout au long de la procédure concernant l’examen de la confidentialité, l’inventaire des données, les contrôles d’accès, etc.

Meta a vigoureusement nié l’approche de la FTC, la qualifiant de « coup politique » dans un communiqué. « Malgré trois ans d’engagement continu avec la FTC autour de notre accord, ils n’ont fourni aucune opportunité de discuter de cette nouvelle théorie totalement sans précédent », a déclaré le porte-parole de la politique de Meta, Christopher Sgro, accusant la présidente de la FTC, Lina Khan, d’avoir « un nouveau creux » en laissant TikTok fonctionner. libre tout en s’opposant à Meta. « Nous avons consacré de vastes ressources à la création et à la mise en œuvre d’un programme de confidentialité à la pointe de l’industrie, conformément aux termes de notre accord FTC. Nous combattrons vigoureusement cette action et espérons l’emporter.

Aujourd’hui, la FTC publie un Order to Show Cause, qui détaille les problèmes notés en bref ci-dessus et n’était pas accessible au public au moment de la rédaction. Meta a 30 jours pour répondre, après quoi l’agence va « soigneusement [consider] les faits et les arguments avancés par les parties » et décider si l’ordonnance élargie est justifiée (ce n’est pas gagné d’avance ; un commissaire remet en question la tactique). J’ai demandé quand la nouvelle commande pourrait potentiellement entrer en vigueur et je mettrai à jour ce message si j’ai une réponse.