La société de médias sociaux de Mark Zuckerberg - propriétaire de Facebook, Instagram et WhatsApp - a écopé d'environ deux milliards d'euros d'amendes

Paris (AFP) - L'Union européenne a déployé il y a cinq ans cette semaine son gigantesque règlement sur la confidentialité des données et a depuis infligé des milliards d'amendes.

L'organisme irlandais de surveillance des données a battu lundi le record d'une amende individuelle en réclamant 1,2 milliard d'euros (1,3 milliard de dollars) à Meta pour ses transferts de données personnelles entre l'Europe et les États-Unis.

Voici quelques-uns des pires contrevenants au Règlement général sur la protection des données (RGPD) :

- Meta : beau roi incontesté -

L'entreprise de médias sociaux de Mark Zuckerberg - propriétaire de Facebook, Instagram et WhatsApp - a accumulé environ deux milliards d'euros d'amendes.

Les violations de Meta ont inclus une méga-fuite de quelque 533 millions de numéros de téléphone et d'e-mails, une mauvaise gestion des données des enfants et des omissions répétées de donner une base légale à sa collecte de données.

Meta, ainsi que Google, Twitter et LinkedIn, a son siège européen en Irlande, un régime à faible fiscalité qui a courtisé les grandes technologies.

L'autorité irlandaise de protection de la vie privée a hésité à infliger de lourdes amendes, mais a déclaré lundi dans un communiqué que les autorités centrales de l'UE lui avaient ordonné de percevoir 1,2 milliard d'euros auprès de Meta.

Le groupe de campagne autrichien NOYB a déclaré avoir dépensé des millions dans une bataille juridique de dix ans pour forcer le chien de garde irlandais à s'attaquer à l'affaire.

"C'est un peu absurde que l'amende record revienne à l'Irlande - l'État membre de l'UE qui a tout fait pour s'assurer que cette amende ne soit pas infligée", a déclaré Max Schrems de NOYB.

- Géants américains : Dans l'ombre de Meta -

Le Luxembourg a allumé un flambeau sous l'industrie des données de la Silicon Valley en 2021 en infligeant à Amazon une amende record de 746 millions d'euros.

Le pays, dont les politiques de faible imposition ont conduit les militants à le qualifier de paradis fiscal, a refusé de donner des détails sur sa décision à l'époque, ne fournissant qu'une brève déclaration après qu'Amazon a révélé l'amende dans ses documents réglementaires.

Le géant de la vente au détail en ligne avait été poursuivi par un groupe de consommateurs européens affirmant que des données personnelles avaient été collectées pour le ciblage publicitaire sans autorisation.

Cependant, Amazon a nié toute violation et a promis de faire appel. On ne sait pas si l'amende a été payée.

Google a également été confronté à de nombreuses difficultés liées au RGPD.

L'organisme français de surveillance des données a infligé au géant de la recherche une amende de 50 millions d'euros pour manque de transparence sur son système d'exploitation mobile Android en 2019 – la plus grosse amende de cette année.

- Clearview AI : sanctions généralisées -

Clearview AI n'est peut-être pas un nom familier, mais il prétend posséder des milliards de photos de visages de personnes qu'il vend sous forme de base de données consultable alimentée par l'IA aux forces de l'ordre et à d'autres clients.

Il extrait les images du Web, souvent des comptes de médias sociaux, sans demander la permission.

Les organismes de surveillance de la vie privée en Grèce, en Italie, en France et au Royaume-Uni ont tous infligé à l'entreprise américaine des amendes d'environ 70 millions d'euros, et les régulateurs allemands et autrichiens l'ont déclarée illégale.

L'entreprise a toujours déclaré qu'elle n'avait ni bureaux ni clients en Europe et qu'elle n'était pas soumise aux lois européennes sur la protection de la vie privée.

Le statut des amendes n'est pas clair. La France a récemment prononcé une astreinte de cinq millions d'euros, accusant l'entreprise de ne pas avoir payé l'amende initiale.

- Organismes publics, hacks -

Au début du RGPD, plusieurs organismes de surveillance ont sévi contre les institutions publiques, soulevant de profondes questions sur la portée du règlement.

La Bulgarie a infligé une amende d'environ trois millions d'euros à sa propre administration fiscale en 2019 après que des pirates ont volé les coordonnées de millions de personnes.

Mais plusieurs questions dans l'affaire ont été portées devant la Cour de justice européenne, notamment celle de savoir si un tel piratage signifiait automatiquement que le responsable du traitement des données ne s'était pas conformé au RGPD.

Le tribunal n'a pas encore rendu de décision définitive.

Le Portugal a infligé l'une des premières amendes importantes en vertu du RGPD - 400 000 euros - en novembre 2018 à un hôpital près de Lisbonne.

L'organisme de surveillance a statué que l'institution avait autorisé un accès non autorisé aux données des patients et l'affaire a été considérée comme un signal d'alarme précoce pour que les organismes publics s'occupent de la conformité au RGPD.

Le Portugal a ensuite donné aux institutions publiques trois ans pour s'adapter au nouveau régime, ce qui signifie que l'amende n'a jamais été appliquée.