Meta accepte de verser 1,4 milliard de dollars au Texas pour l’usage de la reconnaissance faciale sans consentement des utilisateurs

• Meta, la maison mère de Facebook, a accepté de verser 1,4 milliard de dollars à l’État du Texas pour des accusations d’utilisation de données biométriques sans l’accord des utilisateurs
• Dans une plainte déposée en 2022 devant un tribunal d’État par le procureur général du Texas, Ken Paxton, il est allégué que Meta a utilisé un logiciel de reconnaissance faciale sur des photos mises en ligne sur Facebook sans le consentement des habitants du Texas
• Le bureau de Paxton a indiqué que cet accord constitue le plus important règlement jamais obtenu par un seul État ainsi que le plus grand règlement lié à la vie privée jamais obtenu par le procureur général
• Cet accord ne constitue pas un aveu de culpabilité de la part de Meta, qui affirme n’avoir commis aucune faute

Première action en justice au titre de la loi texane de 2009 sur la protection des données biométriques

• Cette affaire est la première engagée par le bureau de Paxton en vertu de la loi texane de 2009 qui protège les données biométriques des habitants du Texas, comme les empreintes digitales et les scans faciaux
• Cette loi exige que les entreprises obtiennent le consentement des personnes pour collecter ces données, limitent leur partage et détruisent dans l’année les données qui ne sont plus nécessaires
• En 2011, Meta a introduit la fonctionnalité Tag Suggestions pour permettre aux utilisateurs d’identifier plus facilement des personnes sur les photos. Selon le bureau de Paxton, cette fonctionnalité était activée par défaut et exécutait la reconnaissance faciale sur les photos des utilisateurs, collectant automatiquement des données protégées par la loi de 2009

Conditions de l’accord et réactions

• Dans le cadre de l’accord, Meta devra notifier au bureau du procureur général toute activité prévue ou en cours susceptible d’entrer dans le champ de la loi de l’État sur les données biométriques
• Un représentant de Meta a déclaré que cet accord faciliterait les échanges avec le bureau du procureur général sur l’impact et les exigences de la loi de l’État sur les données biométriques, ajoutant que la protection des données et de la vie privée reste une priorité essentielle pour l’entreprise
• L’organisation de défense des consommateurs Consumer Reports a salué l’action de Paxton tout en soulignant le caractère inhabituel de cette affaire, estimant que les États ont intenté trop peu d’actions face aux atteintes à la vie privée

Les efforts du Texas pour réguler la Big Tech

• Cet accord s’inscrit dans les efforts de l’État du Texas pour encadrer le secteur, alors même que les géants de la tech renforcent leur présence dans l’État
• L’an dernier, le parlement de l’État a adopté le Texas Data Privacy and Security Act, qui impose aux entreprises d’obtenir l’autorisation des utilisateurs pour le traitement des données personnelles sensibles et accorde aux consommateurs le droit d’accéder à leurs données et de les supprimer
• La Cour suprême des États-Unis a récemment renvoyé devant une juridiction inférieure une contestation judiciaire de la loi texane sur les réseaux sociaux, qui vise à empêcher les grandes plateformes de censurer les contenus des utilisateurs en fonction de leurs opinions politiques
• Le Texas a également engagé plusieurs actions antitrust contre des géants de la tech comme Google et Apple

L’avis de GN⁺

• Cet accord semble avoir une portée importante en matière de protection de la vie privée des consommateurs. Le fait qu’il s’agisse du plus gros règlement jamais conclu par un seul État le rend particulièrement notable
• Cela dit, comme le souligne le caractère exceptionnel de cette affaire, la plupart des États n’ont pas encore réagi de manière suffisamment active face aux atteintes à la vie privée commises par les géants de la tech. Une application plus volontariste de la loi par davantage d’États paraît nécessaire à l’avenir
• Il est par ailleurs intéressant de voir que Meta a réaffirmé sa volonté de développer ses activités au Texas malgré le paiement de cette somme considérable. Cela montre que le Texas reste un marché attractif pour les grandes entreprises technologiques
• Cette affaire survient alors que l’accélération de la course au développement de l’IA renforce les inquiétudes autour de la collecte des données des consommateurs. Il faudra observer comment les gouvernements et les entreprises, dans différents pays, trouveront un équilibre entre l’usage des données et la protection de la vie privée
• En Corée aussi, des cadres juridiques existent pour protéger la vie privée, notamment à travers la loi sur la protection des informations personnelles et la loi sur les réseaux d’information et de communication, mais leur application reste encore insuffisante à certains égards par rapport aux États-Unis. Cette affaire montre qu’un effort plus actif en matière d’application de la loi et d’amélioration des dispositifs serait également nécessaire au niveau national