Meta écope d’une amende de 805 millions d’euros en Italie pour l’accès aux photos Android

L'autorité italienne de protection des données a annoncé samedi 14 novembre avoir infligé une amende de 805 millions d'euros (887 millions de dollars) à Meta Platforms ↗ 2.90%. Le régulateur a conclu que l'entreprise avait accédé aux photos et vidéos d'utilisateurs d'Android sans leur consentement et sans les en informer. Selon Politico Europe, il s'agit de loin de la plus lourde amende jamais infligée par le régulateur italien.reuters.com+1

La décision concerne la fonctionnalité "Obtenir des suggestions de votre galerie pendant la navigation sur Facebook", disponible depuis 2023. Elle propose des photos et vidéos issues de la galerie du téléphone comme idées de publications. Via ce dispositif, Meta a accédé à des photographies, des vidéos et des métadonnées associées stockées sur les smartphones des utilisateurs italiens.en.ilsole24ore.com

Une autorisation unique pour toute l'application

L'enquête a révélé que Facebook demandait l'accès à la galerie via une autorisation unique couvrant l'ensemble de l'application. Un avertissement générique précédait la demande sans préciser clairement aux utilisateurs qu'ils autorisaient également les suggestions de la galerie. "Si elle est accordée dans son intégralité, ce type d'autorisation permet à l'application de lire l'ensemble de l'archive photo de l'appareil, généralement de manière permanente", a déclaré l'autorité. Le régulateur a également constaté que la fonctionnalité était activée par défaut, estimant que cette pratique enfreignait l'article 122 du Code de confidentialité italien, qui transpose en droit italien la directive européenne ePrivacy.politico.eu+1

L'amende a été infligée à Meta Platforms Ireland, la principale filiale européenne du groupe. Elle équivaut à environ 0,47% du chiffre d'affaires mondial de l'entreprise. Pour fixer le montant, l'autorité a évoqué les quelque 20 millions d'utilisateurs d'Android touchés en Italie, une infraction "toujours en cours" et "le manque de coopération de Meta pendant l'enquête". Elle a également pris en compte une précédente mesure coercitive contre Meta en 2019.aa.com.tr+2

Délais et compétence

Meta dispose de 60 jours pour demander un consentement distinct et spécifique pour cette fonctionnalité et pour expliquer clairement ce qu'elle fait et comment la désactiver. La fonctionnalité doit également être désactivée par défaut, y compris pour les utilisateurs ayant déjà accordé l'autorisation. L'entreprise doit rendre compte de ses premières démarches dans un délai de 30 jours et détailler les mesures mises en place sous 90 jours.aa.com.tr+1

Meta a soutenu que l'affaire relevait du régulateur irlandais. L'autorité a rejeté cette objection, expliquant que les règles ePrivacy n'intègrent pas le mécanisme de "guichet unique" de l'UE. Le dossier a débuté en juillet 2025 à la suite d'une plainte du Centre de protection des consommateurs de Bolzano.politico.eu+1

Les questions d'IA restent ouvertes

L'enquête n'a pas examiné si le contenu avait été utilisé pour entraîner des modèles d'intelligence artificielle, ce que Meta nie. Le régulateur s'est toutefois réservé le droit d'examiner séparément une fonctionnalité introduite en 2026 qui traite le contenu de la galerie dans le cloud.investing.com

Meta n'a pas répondu immédiatement aux demandes de commentaires et peut faire appel. Cette sanction intervient quelques semaines après qu'une décision fin octobre au Nouveau-Mexique a ordonné à Meta de payer 25 milliards de dollars pour avoir trompé les résidents sur l'utilisation de leurs données. Meta a qualifié cette décision de "taxe" sur la liberté d'expression.lemonde.fr