L’autorité norvégienne de protection des données a déclaré lundi que Meta devra payer une lourde amende pour des pratiques publicitaires qui violent la vie privée des utilisateurs, à moins que le propriétaire de Facebook et d’Instagram ne prenne des mesures pour se conformer à la loi.

L’autorité de régulation norvégienne Datatilsynet affirme que la publicité comportementale – un modèle de marketing courant qui établit le profil des utilisateurs en collectant des informations telles que leur emplacement physique, entre autres données – sans leur consentement est illégale. Pour cette raison, Datatilsynet impose une « interdiction temporaire » de ces pratiques sur Facebook et Instagram.

Pendant la durée de l’interdiction, qui commence le 4 août, Meta risque une amende pouvant aller jusqu’à 1 million de couronnes norvégiennes (près de 100 000 dollars) par jour. L’interdiction « durera trois mois, ou jusqu’à ce que Meta puisse prouver qu’elle se conforme à la loi », a déclaré Datatilsynet.

Cette décision « n’interdit pas Facebook ou Instagram en Norvège », a déclaré dans un communiqué Tobias Judin, chef du département international de l’Autorité norvégienne de protection des données. « L’objectif est plutôt de s’assurer que les personnes en Norvège peuvent utiliser ces services en toute sécurité et que leurs droits sont sauvegardés. »

Dans une déclaration envoyée à l’Associated Press lundi, Meta a indiqué que la société examinera la décision de Datatilsynet – et a ajouté qu’il n’y a « pas d’impact immédiat » sur ses services.

« Le débat sur les bases légales est en cours depuis un certain temps et les entreprises continuent de faire face à un manque de certitude réglementaire dans ce domaine », a déclaré Meta. « Nous continuons à dialoguer de manière constructive avec la Commission irlandaise de protection des données, notre principal régulateur dans l’UE, en ce qui concerne notre conformité à sa décision.

La Norvège n’est pas membre de l’Union européenne, mais fait partie de l’Espace économique européen (EEE).

Dans son annonce de lundi, Datatilsynet a fait référence à une décision prise en décembre par le DPC irlandais, qui a ordonné à Meta de mettre la publicité comportementale en conformité avec la législation européenne d’ici le mois d’avril. L’autorité de régulation a également fait référence à un récent jugement de la plus haute juridiction de l’UE, qui soulignait que les pratiques de Meta n’étaient toujours pas conformes à la loi.

« Néanmoins, Meta poursuit ses pratiques », a déclaré M. Judin à l’AP par courriel. « Compte tenu des récents développements juridiques et de l’inaction de Meta, nous estimons qu’il est urgent d’intervenir. Sinon, nous craignons que Meta continue à retarder la mise en conformité ».

Une interdiction de la publicité comportementale au-delà de la Norvège est possible. Datatilsynet indique qu’elle pourrait porter l’affaire devant le Conseil européen de la protection des données, ce qui pourrait prolonger l’interdiction de trois mois et entraîner des conséquences plus larges sur le continent.

Meta est sous le feu des critiques depuis un certain temps en ce qui concerne la confidentialité des données. En mai, par exemple, l’Union européenne lui a infligé une amende record de 1,3 milliard de dollars et lui a ordonné de cesser de transférer les données personnelles de ses utilisateurs de l’autre côté de l’Atlantique d’ici au mois d’octobre. Par ailleurs, Threads, la nouvelle application textuelle du géant de la technologie, n’a pas été déployée dans l’Union européenne en raison de problèmes de confidentialité.