Numéro 12 | Septembre 2026, 5e semaine

Un jury du Nouveau-Mexique constate 43,8 millions de violations de la vie privée par Facebook

Compétence

États-Unis

Nom légal du contrevenant

Facebook

Domicile de l'infracteur

États-Unis

Infraction présumée

Induire les utilisateurs en erreur concernant ses protections de la vie privée et ses pratiques de partage de données

Action d'exécution

Pénalité

Statut de l'affaire

Enquête en cours

Un jury du Nouveau-Mexique, aux États-Unis, a jugé Facebook responsable d'avoir induit les utilisateurs en erreur quant à ses mesures de protection de la vie privée et à ses pratiques de partage des données. Le jury a constaté plus de 43,8 millions de violations de la loi de l'État sur la protection des consommateurs. Chaque violation délibérée est passible d'une amende pouvant atteindre 5 000 dollars, mais le montant final de la sanction sera déterminé à une date ultérieure.

Selon le ministère de la Justice du Nouveau-Mexique, l’État réclame la pénalité maximale. Les autorités souhaitent également que Meta, société mère de Facebook, corrige ses déclarations passées et réévalue la manière dont elle traite les données des utilisateurs.

L'affaire découle du scandale Cambridge Analytica, au cours duquel les données d'environ 87 millions de profils Facebook ont été collectées via une application tierce et utilisées pour la publicité ciblée.

Le jury a estimé que Facebook avait fait des déclarations trompeuses sur la manière dont les utilisateurs contrôlaient leurs données, sur le partage ou non de leurs informations avec des annonceurs et sur la façon dont l’entreprise gérait les applications tierces. Il a également constaté des déclarations trompeuses concernant la désinformation, les discours de haine et l’application des règles de contenu de Facebook.

Le montant final que Facebook pourrait devoir payer n'a pas encore été déterminé. Avec plus de 43 millions de violations, la pénalité potentielle pourrait atteindre plusieurs milliards de dollars.

Labcorp condamnée à une amende de 2,3 millions de dollars suite à une fuite de données ayant touché 10,2 millions de clients

Compétence

États-Unis

Nom légal du contrevenant

Laboratory Corporation of America

Domicile de l'infracteur

États-Unis

Infraction présumée

Fuite de données et perte de données personnelles des clients

Action d'exécution

Amende de 2,3 millions de dollars

Statut de l'affaire

Mesure administrative

L'un des plus grands prestataires de laboratoires cliniques, Labcorp (Laboratory Corporation of America), a accepté d'améliorer ses pratiques de sécurité des données et de payer une amende de 2,3 millions de dollars à la suite d'une violation de données en 2019 ayant affecté 10,2 millions de clients.

Les autorités ont déclaré que l’entreprise américaine aurait dû prendre davantage de mesures pour superviser les pratiques de sécurité de l’American Medical Collection Agency (AMCA), une société de recouvrement qui collaborait avec Labcorp. La violation de données chez AMCA a touché 27,5 millions de personnes dans tout le pays.

En vertu de ce règlement, Labcorp doit élaborer un plan de réponse aux incidents de sécurité impliquant des fournisseurs et limiter la quantité de données clients qu’elle partage avec eux. L’entreprise doit également étendre son programme de gestion des risques fournisseurs et exiger des normes de cybersécurité dans les contrats conclus avec ces derniers.

Les prestataires devront fournir des audits réguliers démontrant qu’ils respectent les nouvelles règles de sécurité. Labcorp doit également faire appel à un expert indépendant pour évaluer ses pratiques de sécurité de l’information.

L’entreprise est également tenue de séparer les données que les agences de recouvrement pourraient autrement combiner entre plusieurs clients, ce qui réduit la quantité d’informations disponibles dans un seul système.

TikTok accepte une amende britannique de 12,7 millions de livres sterling concernant les données des mineurs

Compétence

Royaume-Uni

Nom légal du contrevenant

TikTokv

Domicile de l'infracteur

Chine

Infraction présumée

Absence de contrôles de vérification de l’âge et de consentement parental

Action d'exécution

Amende de £12,7 millions

Statut de l'affaire

Mesure administrative

TikTok a accepté de payer une amende de 12,7 millions de livres sterling (environ 14,77 millions d’euros) au Royaume-Uni après avoir retiré son recours contre une sanction infligée par l’Information Commissioner’s Office (ICO) en 2023.

L'ICO a prononcé une amende à l'encontre de TikTok en raison des préoccupations concernant la manière dont elle traitait les données des enfants. Le régulateur a estimé qu'environ 1,75 million d'enfants britanniques de moins de 13 ans utilisaient TikTok en 2020, malgré les règles de la plateforme interdisant aux enfants de moins de 13 ans de créer des comptes.

L’ICO a déclaré que TikTok ne disposait pas de contrôles d’âge suffisamment rigoureux pour empêcher les mineurs de s’inscrire. L’autorité de contrôle a également constaté que les utilisateurs ne recevaient pas suffisamment d’informations sur la manière dont leurs données étaient utilisées et que TikTok n’avait pas obtenu le consentement parental alors qu’il aurait dû le faire.

TikTok a également retiré son recours contre une demande distincte de l'ICO concernant la manière dont la plateforme utilise les données des jeunes de 13 à 17 ans dans ses systèmes de recommandation. L'enquête a débuté en février 2025.

Cette décision fait suite à un jugement rendu en août, dans lequel le Tribunal supérieur a rejeté l'argument de TikTok selon lequel son utilisation des données à caractère personnel était protégée à des fins artistiques. À la suite de ce jugement, TikTok a renoncé à ses deux recours et a accepté l'amende de 12,7 millions de livres sterling.

Tabcorp écope d’une amende de 350 000 $ pour défaillance de MFA

Compétence

Australie

Compétence

Australie

Nom légal du contrevenant

Tabcorp

Domicile de l'infracteur

Australie

Infraction présumée

Contrôles MFA obligatoires manquants

Action d'exécution

Amende de A$350 000

Statut de l'affaire

Mesure administrative

Tabcorp, la plus grande société australienne de jeux d’argent et de paris, s’est vu infliger une amende de 350 000 $AUD (environ 216 000 €) pour ne pas avoir pleinement mis en œuvre les contrôles obligatoires d’authentification multifactorielle (MFA) destinés à protéger les comptes de paris de ses clients.

La Commission victorienne de contrôle des jeux et des casinos (VGCCC) a constaté que Tabcorp n'avait pas respecté quatre normes techniques relatives aux paris et aux jeux d'argent entre le 30 janvier et le 23 juin 2025.

Au cours de cette période, certains comptes clients ont été piratés, ce qui a entraîné le vol d'argent. La VGCCC a déclaré que l'absence de mise en œuvre complète de l'MFA avait rendu le système de paris de Tabcorp vulnérable.

Tabcorp a indiqué à la VGCCC que la mise en œuvre complète de la MFA avait été finalisée en juin 2025, y compris la mise à niveau de l’application TAB vers une version avec MFA. Les clients concernés ont depuis été remboursés.

Snap risque des amendes de 250 000 € pour les données publicitaires de My AI

Compétence

Allemagne

Nom légal du contrevenant

Snap Group Limited

Domicile de l'infracteur

États-Unis

Infraction présumée

Publicité illicite

Action d'exécution

Amende monétaire et restriction des publicités alcooliques et de jeux d'argent destinées aux mineurs

Statut de l'affaire

Jugement

Un tribunal allemand a ordonné à Snap Group Limited, la société exploitant Snapchat en Allemagne, de cesser l'utilisation des données issues de son chatbot «My AI» à des fins publicitaires sans fondement juridique.

Le tribunal régional de Cologne a rendu son jugement le 17 septembre 2026, à la suite d'une action en justice intentée par la Fédération allemande des organisations de consommateurs (vzbv). Le tribunal a également interdit à Snapchat d'utiliser des cases pré-cochées pour obtenir le consentement à la publicité.

La décision interdit à Snapchat de sélectionner automatiquement l’alcool et les jeux d’argent comme thèmes publicitaires pour les utilisateurs de moins de 18 ans. Si Snap enfreint l’une de ces trois injonctions, l’entreprise s’expose à une amende pouvant aller jusqu’à 250 000 € par infraction. Le tribunal a également autorisé, à titre alternatif, un emprisonnement coercitif pouvant aller jusqu’à six mois contre les membres du conseil d’administration de l’entreprise.

Snap a en outre été condamné à rembourser 242,99 € de frais de mise en demeure, ainsi que les intérêts, et à prendre en charge les frais de justice de l'instance.