Données personnelles : Instagram écope d'une amende de 405 millions d'euros dans l'Union européenne

Instagram va devoir sortir le portefeuille. Le réseau social, filiale du groupe Meta, la maison-mère de Facebook, a écopé d'une amende record de 405 millions d'euros pour des manquements au traitement des données des mineurs, a annoncé la Commission irlandaise pour la protection des données (DPC), lundi 5 septembre.

Cette décision est la plus sévère infligée par cette autorité depuis 2018, quand le Règlement général sur la protection des données (RGPD) a donné plus de pouvoir aux régulateurs pour protéger les consommateurs face à la domination de Facebook, Google, Apple et Twitter.

La Commission irlandaise pour la protection des données (DPC), l'équivalent de la Cnil française, supervise Facebook pour le compte de l'Union européenne, puisque l'entreprise a son siège régional en Irlande.

Le groupe entend faire appel

Le régulateur avait ouvert une enquête fin 2020, pour déterminer si l'application avait mis en place les garde-fous nécessaires pour protéger les données des utilisateurs, surtout s'il s'agit de mineurs, alors qu'il faut avoir au moins 13 ans pour ouvrir un compte sur Instagram. 

La DPC s'inquiétait notamment que les utilisateurs de moins de 18 ans aient trop facilement la possibilité de basculer vers un compte professionnel. Ce type de compte exige des utilisateurs qu'ils rendent publiques leurs coordonnées, ce qui signifie qu'elles sont visibles de tous sur le réseau social.

Le régulateur reprochait aussi à Instagram que le contenu des comptes des mineurs ait été ouvert par défaut à certains moments à tous les utilisateurs et non restreint aux seuls abonnés approuvés. Un porte-parole de Meta a indiqué que le groupe comptait faire appel, soulignant que l'enquête s'était penchée sur des réglages modifiés depuis un an.