La société américaine WhatsApp vient de recevoir une mise en demeure de la part de la CNIL pour se plier aux exigences de la loi française quant au transfert de données utilisateurs vers Facebook, sa maison mère. Le réseau social dispose à présent de trois mois pour être en conformité.
D’après la Cnil, WhatsApp transmet les données utilisateurs vers Facebook de façon massive et illégale. Cela n’est pas la première fois que Facebook a des démêlés avec la justice en Europe : la firme a déjà payé une amende de €110 millions en mai dernier pour avoir donné de fausses informations à la Commission Européenne quant au rachat de WhatsApp. Jusqu’où les géants du web iront-ils en France ?
Mise en demeure de WhatsApp par la CNIL
La Commission Nationale de l’Informatique et des Liberté (CNIL) a averti le 18 décembre que WhatsApp transférait massivement les informations privées l’ensemble de ses utilisateurs à Facebook (qui a racheté l’application en 2014), et à donner à la messagerie instantanée un délai de trois mois pour se mettre en conformité avec la loi française.
Qu’est-ce qui est reproché à Facebook ?
Concrètement, la CNIL est mécontente de la mise à jour du contenu de la politique des conditions d’utilisation et de confidentialité de Whatsapp, effectuée après le rachat par Facebook en 2014. En bref, ces dernières permettent le transfert des données de WhatsApp vers Facebook, ce qui n’aurait selon la CNIL aucune base légale. Les données telles que les numéros de téléphone et habitudes des utilisateurs sont transmises non seulement sans consentement préalable, mais aussi sans possibilité d’opposition.
Aucune coopération de la part de Facebook
D’après le communiqué officiel de la CNIL, Facebook n’aurait absolument pas coopéré lors de l’enquête, ce qui aurait empêché l’examen de la conformité des investigations mis en oeuvre. Il était demandé au groupe américain de non seulement obtenir le consentement des utilisateurs français de WhatsApp avant de transmettre leurs données à Facebook, mais aussi de donner à ces utilisateurs la possibilité de s’opposer à ce transfert.
Mais alors que la CNIL avait demandé plusieurs fois à WhatsApp de lui transmettre un échantillon de données d’utilisateurs français qui avaient été transmise à Facebook, WhatsApp avait affirmé ne pas être soumise à la législation française.
La CNIL menace Facebook de sanctions
La Commission de la CNIL a précisé qu’elle était tout à fait compétente pour forcer un opérateur dans la mise en oeuvre de ses moyens de traitement en France. Elle a ajouté un manquement de la part de WhatsApp qui avait refusé de coopérer avec le régulateur, pour ensuite préciser que la mise en demeure n’était pas une solution en soi : il s’agit simplement d’une demande de mise en conformité. En clair, il est toujours temps pour Facebook de revenir sur ses positions et d’arrêter ses agissements.
Une possible amende de €3 millions
La Présidente de la CNIL, Isabelle Falque-Pierrotin a déclaré que sans initiative de Facebook, une sanction de €3 millions pourrait être infligée à WhatsApp en France. C’est loin d’être la première fois que la CNIL bataille avec des groupes américains de l’internet.
En mai dernier, le groupe américain avait déjà été soumis par la Commission Européenne à une pénalité chiffrée à €110 millions en raison de renseignements dénaturés quant à l’achat de WhatsApp.
La CNIL part en croisade contre les GAFAM
La mise en demeure de WhatsApp traduit l’ambition de la CNIL d’imposer aux sociétés GAFAM d’informer leurs utilisateurs quant à la transmission de leurs données personnelles. Certes, une amende de €3 millions parait dérisoire pour ces groupes qui brassent des milliards chaque année.
Mais ce qu’il faut comprendre, c’est que la CNIL essaie ici de toucher à l’image de marque des GAFAM : elle a bien conscience que ces sociétés tiennent à éviter toute mauvaise publicité et fait donc tout ce qui est en son pouvoir pour faire sortir ces affaires publiquement.
Mais nulle ne sait si ce sera suffisant pour inciter les utilisateurs à stopper ces services de messagerie, même s’ils sont les premiers concernés dans cette affaire.