Table des matières
L’autorité italienne de protection des données, le Garante, a infligé le 14 novembre 2026 une amende de 805 millions d’euros à Meta Platforms Ireland Limited pour une fonctionnalité Facebook sur les téléphones Android qui suggérait des photos de la galerie d’un utilisateur.
Dans sa décision publiée à Rome, l’Autorité a déclaré que Meta avait accédé aux photos, vidéos et métadonnées associées stockées sur les smartphones des utilisateurs italiens sans obtenir de consentement spécifique et sans les informer correctement.
Le Garante est le régulateur national italien de la protection des données. La décision concerne l’application Facebook pour les appareils Android et s’applique aux utilisateurs en Italie.
L’enquête a débuté en juillet 2025 après un rapport du Centro Tutela Consumatori Utenti di Bolzano, le Centre de protection des consommateurs de Bolzano. L’Autorité a ensuite procédé à sa propre analyse technique.
Comment fonctionnait la fonctionnalité de suggestions de galerie sur Android
La fonctionnalité est disponible depuis 2023. En italien, elle s’appelle « Ottieni suggerimenti dalla galleria quando navighi su Facebook », ce qui se traduit par « Obtenez des suggestions de votre galerie en naviguant sur Facebook ».
Pendant qu’une personne navigue, elle affiche des photos et des vidéos de la galerie du téléphone comme suggestions à publier.
L’accès à la galerie a été demandé via une seule autorisation, valable pour l’ensemble de l’application et pour plusieurs fonctions à la fois.
Cette autorisation a été précédée d’un avis générique concernant « abilitare altre funzioni » ou « activer d’autres fonctionnalités ». Le Garante a déclaré que le libellé ne précise pas que l’utilisateur autorise également les suggestions de galeries.
La fonctionnalité était activée par défaut.
Lorsqu’une telle autorisation est pleinement accordée, a indiqué l’Autorité, l’application peut lire l’intégralité des archives photographiques, généralement en permanence, sans aucun moyen pour l’utilisateur ou le régulateur de vérifier ce qui est réellement utilisé.
Le Garante a appliqué l’article 122 du Code italien de la vie privée, qui met en œuvre la directive européenne ePrivacy. La règle considère le smartphone comme faisant partie de la sphère privée d’une personne.
En vertu de cet article, l’accès nécessite un consentement libre et éclairé. Cela est valable indépendamment du fait que les données soient transmises ou non et qu’un préjudice soit survenu ou non.
De ce point de vue, une large autorisation couvrant l’ensemble de l’application ne remplace pas le consentement à une fonction spécifique.
La procédure ne concernait pas l’éventuelle utilisation du contenu pour entraîner l’intelligence artificielle. Meta nie utiliser le contenu à cette fin.
Ce que Meta doit changer dans les 60 jours
Les recours concernent le consentement, l’information et le réglage par défaut plutôt que le retrait de la fonctionnalité.
Dans les 60 jours, Meta doit demander un consentement distinct et spécifique pour la fonctionnalité aux utilisateurs en Italie.
L’entreprise doit également indiquer clairement à quoi sert la fonctionnalité, qu’elle implique l’accès à la galerie et comment la désactiver.
La fonctionnalité doit rester désactivée par défaut.
L’exigence de désactivation par défaut s’applique également aux personnes qui avaient déjà accordé l’autorisation à l’échelle de l’application.
Si le délai est dépassé sans respect, la fonctionnalité ne pourra pas être activée pour les utilisateurs n’ayant pas donné leur consentement valable.
Meta doit informer le Garante des démarches entreprises dans un délai de 30 jours et des mesures adoptées dans un délai de 90 jours.
La fenêtre de 60 jours couvre la demande de consentement et le paramètre par défaut. Les obligations de déclaration fonctionnent selon leurs propres horloges de 30 et 90 jours.
Indépendamment de la commande, les utilisateurs d’Android qui souhaitent agir maintenant peuvent consulter les autorisations de photo de l’application Facebook dans les paramètres de leur téléphone, et le tableau de bord de confidentialité d’Android indique quelles applications ont utilisé des autorisations sensibles. Les lecteurs qui envisagent un pas plus important peuvent consulter notre guide pour abandonner les applications Meta.
Le montant de l’amende, la juridiction et la réponse de Meta
Le Garante a fixé l’amende à 805 millions d’euros, soit environ 0,47 pour cent du chiffre d’affaires mondial du groupe.
Balance pesée sur le montant. L’Autorité a dénombré environ 20 millions d’utilisateurs d’Android en Italie.
La violation est toujours en cours pour les personnes qui n’ont pas mis à jour l’application et pour celles qui ont déjà accordé l’autorisation.
Il a également cité un précédent de 2019 contre l’entreprise et une coopération limitée au cours de l’enquête.
Comme circonstance atténuante, le Garante a compté les changements apportés par Meta après le rapport Bolzano. Il a jugé ces changements tardivement et limités aux personnes qui mettent à jour l’application.
Meta avait fait valoir que le régulateur irlandais devrait s’occuper de l’affaire. Le Garante a rejeté cette proposition, affirmant que les règles en matière d’ePrivacy ne prévoyaient pas de mécanisme de guichet unique, de sorte que l’affaire restait entre les mains de l’autorité italienne plutôt que du régulateur irlandais.
Un porte-parole de Meta a déclaré à la BBC que la société prévoyait de faire appel.
« Nous sommes fortement en désaccord avec l’évaluation (du régulateur) des faits, son application de la loi et le niveau disproportionné de l’amende », a déclaré le porte-parole.
Meta a également déclaré à la BBC : « Il s’agit d’une fonctionnalité simple qui aide les gens à publier des photos et des vidéos sur Facebook. Les gens doivent donner leur autorisation sur leur appareil avant qu’il puisse fonctionner, et ils peuvent modifier cette autorisation à tout moment via leurs paramètres. »
La BBC estime l’amende à environ 670 millions de livres sterling et 887 millions de dollars, et la considère comme l’une des plus importantes qu’une autorité italienne ait jamais imposée à un géant de la technologie.
Un élément échappe à la décision. Le Garante a déclaré qu’il se réservait le droit d’évaluer séparément une nouvelle fonctionnalité, lancée en 2026, qui permet le traitement cloud du contenu de la galerie.
Cet élément ne faisait pas partie de la procédure ayant abouti à l’amende de 805 millions d’euros. Le rapport de Meta sur les mesures adoptées pour la fonctionnalité de suggestions de galeries est attendu dans les 90 jours.
