L'Italie inflige 805 millions d'euros à Meta pour l'accès de Facebook aux galeries Android
L'autorité italienne de protection des données, la Garante, a infligé le 14 novembre une amende de 805 millions d'euros à Meta Platforms Ireland Limited. Selon le régulateur, l'application Facebook pour Android accédait aux photos, aux vidéos et à leurs métadonnées sur les téléphones des utilisateurs italiens sans consentement spécifique et sans les informer correctement. L'affaire porte sur une seule fonction, « Recevoir des suggestions de la galerie en naviguant sur Facebook ». Depuis 2023, elle propose des photos et vidéos de la galerie du téléphone comme idées de publication.
Ce que la Garante a constaté
L'enquête a commencé en juillet 2025 après une plainte du centre de protection des consommateurs CTCU de Bolzano, et l'autorité a mené sa propre analyse technique de l'application. Elle a relevé trois problèmes. Facebook demande l'accès à la galerie par une autorisation unique, valable pour toute l'application et pour plusieurs fonctions aux finalités différentes. La demande est précédée d'un avis vague sur « l'activation d'autres fonctions », si bien que l'utilisateur ne comprend pas qu'il active aussi les suggestions de la galerie. Enfin, la fonction était activée par défaut.
Une fois l'accès complet accordé, l'application peut lire toute la photothèque de l'appareil, en général de façon permanente, sans que l'utilisateur ni l'autorité puissent vérifier ce qui est réellement utilisé. La Garante s'appuie sur l'article 122 du Code italien de la vie privée, qui transpose la directive européenne ePrivacy et protège le smartphone comme une partie de la sphère privée. Tout accès à ce qu'il contient exige un consentement libre et éclairé, que les données quittent ou non le téléphone et qu'il y ait ou non un préjudice.
Meta soutenait que le dossier relevait de l'autorité irlandaise, chef de file pour le groupe au titre du RGPD. La Garante a rejeté l'argument : les règles ePrivacy ne prévoient pas de « guichet unique », chaque autorité nationale peut donc agir seule.
Ce que Meta doit changer
Dans un délai de 60 jours, Meta doit demander un consentement distinct pour cette fonction, expliquer à quoi elle sert et comment la désactiver, et la laisser désactivée par défaut, y compris pour ceux qui ont déjà donné l'autorisation. Faute de mise en conformité dans les délais, la fonction ne pourra tourner pour personne sans consentement valable. Meta doit rendre compte de ses premières mesures sous 30 jours et des mesures adoptées sous 90 jours.
Pour fixer le montant, la Garante a tenu compte du nombre de personnes touchées, d'une infraction toujours en cours chez ceux qui n'ont pas mis l'application à jour, d'une précédente décision de 2019 contre l'entreprise et de ce qu'elle juge être une faible coopération. Les changements apportés après la plainte ont été retenus comme circonstance atténuante, mais jugés tardifs et limités à ceux qui mettent l'application à jour.
La procédure ne portait pas sur l'éventuel usage des contenus pour entraîner l'IA, ce que Meta dément. Une fonction plus récente, lancée en 2026, qui traite le contenu de la galerie dans le cloud, sera examinée à part.
Meta va faire appel
« Nous sommes en profond désaccord avec l'appréciation des faits et l'application de la réglementation par la Garante, et nous jugeons le montant de l'amende disproportionné », a déclaré un porte-parole de Meta à l'agence Adnkronos. Selon l'entreprise, il s'agit d'une fonction simple qui aide à publier photos et vidéos, qui ne fonctionne qu'après une autorisation donnée sur l'appareil, modifiable à tout moment dans les réglages. Meta compte faire appel.
Ce n'est pas la première lourde facture du groupe cet automne : en octobre, un juge du Nouveau-Mexique a condamné Meta à payer 25 milliards de dollars pour avoir trompé les utilisateurs de Facebook sur la vie privée.
Vérifiez quelles applications voient vos photos
- Sur Android, ouvrez Paramètres, puis Applications, Facebook, Autorisations, Photos et vidéos. Choisissez « Ne pas autoriser » ou, à partir d'Android 14, « Autoriser un accès limité » pour ne partager que les photos choisies.
- Dans l'application Facebook, cherchez dans les paramètres les suggestions issues de la pellicule et le traitement dans le cloud, et désactivez ce dont vous ne vous servez pas.
- Passez en revue l'autorisation Photos et vidéos de vos autres applications. Beaucoup ont obtenu un accès complet il y a des années sans en avoir besoin.
