Facebook peut-il mettre un prix sur ma vie privée ?

 

Les sites Web doivent proposer une alternative permettant d'accéder au contenu gratuitement et sans utiliser les données personnelles des utilisateurs.

 

PAR JORGE VELASCO , journal espagnol El Pais 8 avril 2024

Le Comité européen de la protection des données (CEPD) est confronté aux plans d'affaires des grandes plateformes numériques comme Meta, X (anciennement Twitter) ou TikTok. Il y a une semaine, l'organisation a publié une déclaration sur l'utilisation de cookies sur les sites Web et a mis Meta, la multinationale de Mark Zuckerberg, sur le devant de la scène. Leur avis a été très direct : la stratégie de paiement ou de consentement (accepter les cookies ou payer) pour surveiller les utilisateurs et leur proposer des publicités personnalisées n'est pas un système valable dans les États membres.

La décision du comité européen n'interdit pas ce modèle économique. Il s'agit d'un avis en réponse à la demande des autorités norvégiennes, néerlandaises ou de Hambourg (Allemagne) d'évaluer si la stratégie des plateformes numériques a la légitimité juridique de continuer à être appliquée en Europe. Une raison pour tirer les oreilles des pages Internet et ainsi les obliger à proposer un modèle qui ne porte pas atteinte à la vie privée des utilisateurs. Début novembre dernier, Meta a lancé une version premium pour les utilisateurs de Facebook et d'Instagram . A travers ce service, la multinationale propose un abonnement mensuel (dont le prix s'élève à 12,99 euros par mois) en échange de la suppression de la publicité sur les profils desdits réseaux sociaux. Cependant, il y a des petits caractères dans leurs conditions. Si vous n'optez pas pour la version payante, Meta suppose que les personnes donnent leur consentement pour que les responsables des sites Internet utilisent leurs données personnelles pour leur proposer des publicités personnalisées.

Justement, c'est la Cour de justice de l'Union européenne (CJUE) qui a donné naissance à la polémique avec une résolution qui a mis fin à une polémique opposant Meta à l'autorité allemande de protection des données, en juillet dernier. La Cour européenne a noté que les sites Web pouvaient exiger une « rémunération adéquate » des utilisateurs en échange de ne pas extraire leurs données personnelles à des fins publicitaires.

A noter que le règlement européen sur la protection des données n’empêche pas les plateformes numériques de proposer un service payant pour accéder aux contenus. Selon la réglementation, les entreprises doivent obtenir le consentement des utilisateurs pour utiliser leurs données personnelles de manière « totalement libre et sans contrainte ». Et dans les cas où les utilisateurs ne donnent pas leur consentement, la plateforme doit leur proposer d’autres alternatives qui n’impliquent pas nécessairement de payer des frais.

Alors, quelles sont les conditions que l’Europe impose aux sites internet ? Les plateformes numériques doivent offrir « une option gratuite qui ne nécessite pas de consentement pour traiter les données personnelles et envoyer des publicités basées sur le comportement des utilisateurs », explique Víctor Salgado, associé directeur de Pintos & Salgado, spécialiste du droit numérique et de la cybersécurité.

Une option valable, souligne Ruth Benito, responsable du secteur stratégie et gestion des données personnelles chez Elzaburu, serait de proposer une application avec un service de publicité aléatoire moins invasive pour la vie privée des utilisateurs. « Une autre alternative serait de laisser l'utilisateur déterminer lui-même quels sont ses intérêts ou les sujets sur lesquels il souhaite voir des promotions et des publicités », propose-t-il. Et une troisième proposition viable, explique l'expert, serait de payer uniquement pour supprimer les publicités. De cette manière, « les données personnelles ne serviraient plus de monnaie », souligne-t-il.

Effets sur le secteur

L'Agence espagnole de protection des données (AEPD) a déjà reçu quelques plaintes contre cette pratique, selon les experts consultés. Si les plaintes qui parviennent aux autorités européennes de protection des données aboutissent, les plateformes numériques devront trouver les moyens de proposer une politique en matière de cookies conforme à la réglementation européenne sur la protection des données.

Si les autorités des pays européens affirmaient que payer ou consentir n'est pas légal, il y aurait un tremblement de terre dans le secteur de la publicité. Comme l’explique Marc Rius, expert en droit du numérique et des nouvelles technologies chez Ribas Legal, « aucune entreprise ne paiera le même prix pour toucher des personnes qui coïncident avec son public cible que pour faire de la publicité aléatoire auprès d’un groupe inconnu ». Si la publicité personnalisée était limitée, estime l'expert, le « droit fondamental à la liberté d'entreprise » serait violé. Selon lui, les autorités compétentes obligeraient les entreprises privées qui opèrent sur Internet à « fournir un service gratuit dans le cadre de la réglementation sur la protection des données », ce qui limiterait « le progrès économique de l'espace européen ».

Toutefois, les institutions nationales de protection des données n'ont pas encore interdit cette pratique. Les plateformes numériques ont encore une chance. "Les plateformes qui maintiennent le modèle de paiement pur ou de consentement , sans options supplémentaires, seront obligées de démontrer que le système adopté n'oblige pas leurs utilisateurs à accepter les cookies , mais plutôt qu'ils y consentent volontairement", explique Ruth Benito. Malgré cela, les experts consultés prévoient un scénario compliqué pour les plateformes qui souhaitent maintenir ce système.

Avec le récent avis du CEPD et les plaintes déposées devant les autorités nationales, tout indique que les plateformes numériques devront réfléchir à une nouvelle stratégie. Il faudra attendre les décisions des autorités des pays membres de l’UE pour voir si le système de rémunération ou de consentement est finalement contraire aux règles de protection des données.

Vague de plaintes

Le modèle « consentement ou paiement » n’est pas contraire (pour l’instant) à la réglementation sur la protection des données. Mais suite à l'avis du comité européen, les experts n'excluent pas que les utilisateurs déclenchent une vague de plaintes. Selon Georgina Viaplana, co-fondatrice de Lawwwing, plateforme chargée de conseiller les sites internet en matière de conformité réglementaire, ces actions n'arrêteront pas le géant Meta. « Sachant que le chiffre d'affaires publicitaire de Meta s'élève à 32,3 milliards d'euros par an, il est plus intéressant pour elle de payer les sanctions imposées, aussi importantes soient-elles », affirme-t-il.