L'autorité italienne de protection des données a infligé à Meta une amende de 805 millions d'euros pour avoir accédé aux photographies et vidéos des utilisateurs d'Android sans obtenir leur consentement ni les en informer, a indiqué l'autorité dans un communiqué samedi.
Il s'agit de la plus grande amende jamais prononcée par le régulateur italien de la protection des données. Elle concerne la fonctionnalité « suggestions de la galerie lors de la navigation sur Facebook », qui propose des photos et des vidéos issues de la galerie du téléphone pour que les utilisateurs puissent les ajouter à leurs publications.
L'enquête, lancée en 2025, a révélé que l'accès à la galerie de l'utilisateur est demandé par une seule autorisation pour l'ensemble de l'application, couvrant plusieurs fonctionnalités aux besoins différents. La demande d'autorisation était précédée d'un avertissement générique qui ne permettait pas aux utilisateurs de comprendre qu'ils autorisaient les suggestions de photos et de vidéos, a précisé l'autorité.
« Si elle est accordée dans son intégralité, ce type de permission permet à l'application de lire l'intégralité de l'archive photo de l'appareil, généralement de manière permanente, sans que l'utilisateur ou les autorités puissent vérifier quelles informations sont effectivement utilisées », indique le communiqué.
L'autorité a rejeté l'objection de Meta selon laquelle la compétence revenait à l'autorité irlandaise, car le règlement ePrivacy ne prévoit pas le mécanisme du « guichet unique ».
Meta dispose de 60 jours pour obtenir un consentement séparé et spécifique pour la fonctionnalité, expliquer clairement ce qu'elle fait et comment la désactiver, et la désactiver par défaut, y compris pour les utilisateurs qui l'ont déjà autorisée. Meta a le droit de faire appel de cette décision. Meta n'a pas immédiatement répondu à une demande de commentaire.
L'enquête ne couvrait pas l'utilisation éventuelle du contenu pour entraîner des modèles d'IA, une pratique que Meta a niée, a indiqué l'autorité. L'autorité s'est également réservée le droit d'évaluer séparément une nouvelle fonctionnalité, lancée en 2026, qui permet de traiter le contenu des galeries des utilisateurs dans le cloud. L'amende est équivalente à environ 0,47 % du chiffre d'affaires mondial du groupe, a indiqué l'autorité.