La Norvège s'est attaquée aux publicités de surveillance de Meta et a gagné
| WIRED - 3

Quand vous regardez une vidéo sur Instagram, les algorithmes de l’application regardent également… vous. Au fur et à mesure que vous défilez, ils recueillent des informations pour comprendre ce qui vous fait tiquer – non seulement pour vous présenter un contenu qui vous incite à revenir, mais aussi pour vous montrer des publicités qui ont plus de chances de vous faire acheter quelque chose.

Meta appelle « activité » les informations qu’elle compile sur le comportement des utilisateurs dans ses applications. Cette activité peut inclure ce qu’ils disent dans les messages ou les commentaires des médias sociaux, le contenu des messages (non cryptés) qu’ils envoient ou reçoivent, les hashtags qu’ils utilisent et le temps qu’ils passent à regarder certains types de messages ou de vidéos.

Une fois compilées, ces informations peuvent révéler des données incroyablement personnelles, allant potentiellement des goûts musicaux d’une personne à ses cycles menstruels. « Ces données sont assez puissantes dans le sens où elles vous disent tout sur le comportement en ligne d’une personne et donc aussi sur ses intérêts, sa personnalité », explique Tobias Judin, porte-parole de Datatilsynet, l’organisme norvégien de protection de la vie privée. Lorsque ces informations sur le comportement en ligne d’un utilisateur sont utilisées pour déterminer le type de publicité qu’il voit, on parle alors de publicité comportementale. « Littéralement, tout ce que vous faites sur ces plateformes peut être enregistré et utilisé à des fins de publicité comportementale », explique-t-il.

Depuis des années, les tribunaux européens affirment que Meta ne peut pas utiliser ce type de données à des fins publicitaires, à moins que l’entreprise ne demande aux utilisateurs leur consentement explicite, par oui ou par non. Mais en juillet, la Norvège est allée plus loin en qualifiant d’illégale la manière dont Meta utilise la publicité comportementale. L’organisme de surveillance a menacé d’interdire les publicités comportementales de Meta en Norvège et s’est engagé à infliger au géant de la technologie une amende de 100 000 dollars par jour si l’entreprise ne changeait pas sa façon de faire. L’interdiction devait prendre effet le 4 août ; trois jours avant, le 1er août, Meta a discrètement publié une mise à jour d’un billet de blog datant de janvier, annonçant son intention de se conformer à la loi.

« Aujourd’hui, nous annonçons notre intention de changer la base légale que nous utilisons pour traiter certaines données pour la publicité comportementale pour les personnes dans l’UE, l’EEE et la Suisse de ‘Intérêts légitimes’ à ‘Consentement' », peut-on lire dans le billet de blog, sans dire spécifiquement quand le changement aura lieu ou mentionner la Norvège. Meta décliné par WIREDs à commenter plus avant.

La Norvège considère cela comme une victoire. « Bien que Meta affirme qu’il s’agit d’un changement volontaire de leur part, cela ne semble pas très convaincant », déclare M. Judin. « Demander le consentement des utilisateurs pourrait avoir un impact négatif sur les revenus de l’entreprise et, historiquement, Meta n’a pas voulu sacrifier ses bénéfices pour la protection de la vie privée, à moins d’y être contraint. Meta a déclaré que la région Europe élargie a généré près d’un quart de ses recettes publicitaires au cours des trois mois précédant le 30 juin.