Il y a une petite chance que Facebook et Instagram soient temporairement hors ligne pour les Européens plus tard cette année. Le régulateur irlandais de la protection de la vie privée DPC veut interdire à la société mère Meta d’envoyer des informations d’utilisateurs européens aux États-Unis. On ne sait pas encore si cela arrivera, mais le blocus est la conclusion possible d’années de marchandage sur l’échange de données entre les États-Unis et l’UE.
Tout a commencé en 2013, lorsque le militant autrichien de la protection de la vie privée Max Schrems a déposé une plainte contre Facebook. Il l’a fait au régulateur en Irlande, où se trouve le siège européen de Facebook (aujourd’hui Meta). Schrems trouve inacceptable que l’entreprise stocke les données des utilisateurs européens aux États-Unis, car les données peuvent se retrouver entre les mains des services de renseignement.
La plainte a été rejetée, après quoi Schrems est allé au tribunal. Il a déclaré que l’échange de données violait la législation européenne sur la protection de la vie privée. La Cour de justice de l’Union européenne a statué en faveur de Schrems en 2015. Après cela, Safe Harbor, l’accord de confidentialité de l’époque entre l’UE et les États-Unis, a été déclaré invalide.
Un an plus tard est venu un nouveau traité : Privacy Shield. Bien que cela ait permis de mieux protéger les données des citoyens européens, des entreprises comme Facebook étaient toujours en mesure d’envoyer de nombreuses données d’utilisateurs aux États-Unis. Schrems n’était pas convaincu que la protection était suffisante et est de nouveau allé au tribunal.
Le militant de la vie privée Max Schrems.
Le militant de la vie privée Max Schrems.
Photo: AFP
Un nouveau traité sur la protection de la vie privée en préparation
En conséquence, le Privacy Shield a également été déclaré invalide en 2020. La Cour européenne a convenu avec le militant de la vie privée que le traité ne protégeait pas encore suffisamment les données des citoyens européens. La principale objection était qu’il n’est pas possible de voir quelles données sont stockées. Ceci est requis par la législation européenne sur la protection de la vie privée.
Nous travaillons actuellement en coulisses sur un successeur à Privacy Shield. Mais on s’attend à ce qu’il faille au moins jusqu’à la fin de cette année avant qu’il ne soit prêt.
Pendant ce temps, des entreprises comme Meta utilisent des clauses contractuelles types. Il s’agit de conditions générales établies par l’UE et les sous-traitants conformes au règlement général sur la protection des données (RGPD). Si les entreprises respectent ces conditions, elles peuvent continuer à transférer des données aux États-Unis.
Maintenant, le régulateur irlandais veut également bloquer ce contrat de Meta, a écrit politique cette semaine. Cela pourrait signifier que Facebook ne peut plus du tout partager de données, de sorte que ses applications devront peut-être être fermées pendant un certain temps en Europe. En tout cas, cela concerne Facebook et Instagram. On ne sait pas ce qui arriverait à WhatsApp.
La fermeture des services Meta peut avoir un « impact dévastateur »
Meta lui-même a souvent exprimé des inquiétudes concernant (l’absence d’) accords qui devraient rendre possible l’échange de données. Dans un rapport annuel, Meta écrivait déjà que l’entreprise pourrait ne plus être en mesure de proposer ses applications en Europe si aucune solution n’est trouvée.
Selon Meta, cette décision pourrait avoir « un impact dévastateur » sur l’entreprise. La société s’appuie sur les données des utilisateurs pour fournir une publicité en ligne ciblée.
Meta a répondu au plan irlandais dans un communiqué. « La décision préliminaire concerne un conflit entre l’UE et les États-Unis, sur lequel nous travaillons. Nous attendons avec impatience une solution qui permettra un partage continu des données. Et nous espérons que la solution nous aidera à connecter les familles, les groupes et les entreprises avec se tenir l’un l’autre. »