La Californie règle les réclamations liées à la violation de données de 23andMe pour 6 millions de dollars

Le procureur général de la Californie, Rob Bonta, a annoncé lundi que l'État recevra un paiement de règlement de 6 millions de dollars US dans la faillite de 23andMe. Cet accord résout les réclamations juridiques de la Californie liées à une violation de données en 2023 qui a exposé les informations génétiques et autres informations personnelles de 6,9 millions de clients.

Faillite et vente d'actifs

23andMe, autrefois pionnier des kits de tests ADN, a déposé le bilan en mars 2025. L'entreprise a cherché à vendre ses activités aux enchères suite à une baisse de la demande et aux conséquences juridiques de la violation de données. Les actifs ont été vendus à TTAM Research Institute, une organisation à but non lucratif contrôlée par la cofondatrice de 23andMe, Anne Wojcicki, pour 305 millions de dollars US.

La Californie avait tenté sans succès de bloquer cette vente. L'État a fait valoir que la vente dans le cadre de la faillite violait la loi californienne sur la confidentialité des informations génétiques et que les consommateurs n'avaient pas donné leur consentement exprès au transfert de leurs données. Un juge américain des faillites a rejeté les objections de la Californie à la vente. Le juge a ensuite statué que l'État ne pouvait pas intenter une action en justice pour récupérer de l'argent auprès du successeur de l'entreprise en faillite. La Californie a également perdu un appel concernant la vente devant le tribunal de district fédéral.

Conditions du règlement et appels

Selon les documents judiciaires déposés lundi, la Californie a accepté de renoncer à d'autres appels dans le cadre du règlement de 6 millions de dollars US. Bien que les clients de 23andMe aient conservé la possibilité de supprimer leurs données pendant le processus de vente en faillite, la Californie avait soutenu que le tribunal aurait dû interdire le transfert de toute donnée à moins que les clients n'aient d'abord donné leur consentement exprès.

Le procureur général Bonta, un démocrate, a déclaré dans un communiqué lundi : « Je suis fier de me battre pour les droits à la vie privée des Californiens et de conclure ce règlement pour les consommateurs qui ont fait confiance à 23andMe. » Il a ajouté : « Je tiens à rappeler aux Californiens que les clients de 23andMe peuvent supprimer leurs données génétiques privées, peu importe qui en est propriétaire. »

Impact sur les consommateurs

La violation de données a exposé les informations génétiques de plus de 855 000 Californiens, selon le bureau du procureur général. En plus du règlement avec l'État, 23andMe a accepté de verser 46,75 millions de dollars aux victimes de la violation de données de 2023 dans le cadre de ses procédures de faillite.

Pourquoi c'est important

Ce règlement marque la conclusion d'une bataille juridique importante sur les droits à la vie privée génétique et le traitement des données sensibles des consommateurs lors d'une faillite d'entreprise. Il met en évidence les limites de l'application des lois par les États lorsque les tribunaux fédéraux des faillites approuvent les ventes d'actifs, même lorsque les lois étatiques sur la confidentialité sont citées comme étant violées. Cette affaire souligne la tension persistante entre les processus de restructuration d'entreprise et les exigences de consentement des consommateurs pour les données génétiques.

Sources (en anglais)

• bnnbloomberg.ca: California settles 23andMe data breach claims for US$6M
• ctvnews.ca: California settles 23andMe data breach claims for US$6M

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.