Huit ans après l’éclatement du scandale Cambridge Analytica, Meta, la société mère de Facebook, Instagram et WhatsApp, vient de subir l’un des plus lourds revers judiciaires de son histoire. Un tribunal américain lui ordonne de verser 25 milliards de dollars pour avoir trompé les utilisateurs de Facebook sur la confidentialité de leurs informations personnelles. Une décision d’une ampleur exceptionnelle, qui rappelle que la confiance numérique ne saurait reposer sur de simples promesses.
Le 21 octobre 2026 restera une date marquante dans les relations entre les géants de la technologie et la justice américaine. Au Nouveau-Mexique, le juge Francis J. Mathew a ordonné à Meta de verser une sanction civile de 25 milliards de dollars à cet État américain, à l’issue d’une procédure judiciaire engagée en 2021. Au cœur du litige : les déclarations de Facebook concernant la collecte, la protection et l’utilisation des données personnelles de ses utilisateurs.
L’affaire trouve son origine dans le scandale Cambridge Analytica, révélé au grand public en 2018. Cette société britannique spécialisée dans l’analyse politique avait obtenu, de manière irrégulière, des informations provenant de quelque 87 millions de profils Facebook, notamment par l’intermédiaire d’une application tierce présentée comme un questionnaire de personnalité. Ces données avaient ensuite servi à élaborer des profils d’électeurs et à concevoir des stratégies de communication politique ciblées, particulièrement dans le contexte de l’élection présidentielle américaine de 2016.
Ce scandale avait mis au jour une réalité troublante : des informations confiées à un réseau social pouvaient circuler bien au-delà des personnes et des usages auxquels leurs propriétaires pensaient avoir consenti. Le problème ne concernait donc pas uniquement la confidentialité des données, mais également la capacité des utilisateurs à comprendre et à maîtriser leur utilisation.
Dans son action en justice, l’État du Nouveau-Mexique reprochait à Facebook d’avoir entretenu une représentation trompeuse de ses pratiques. Selon l’accusation, l’entreprise avait laissé croire à ses utilisateurs qu’ils disposaient d’un contrôle effectif sur leurs informations personnelles, tout en permettant à des applications et à des acteurs extérieurs d’y accéder dans des conditions insuffisamment transparentes.
Les investigations judiciaires ont également porté sur certaines déclarations publiques de Facebook relatives à la lutte contre les contenus trompeurs, les discours haineux et l’application de ses propres règles de modération.
Le 25 septembre 2026, un jury a retenu 43 899 725 violations de la loi du Nouveau-Mexique sur les pratiques commerciales déloyales, connue sous le nom d’Unfair Practices Act. Cette précision est essentielle : le chiffre ne désigne pas le nombre de personnes directement victimes du scandale, mais le nombre d’infractions juridiques établi à partir des déclarations trompeuses retenues par les jurés et de leur diffusion auprès du public concerné.
L’ampleur de la sanction traduit la gravité accordée à ces manquements. En appliquant le montant maximal prévu par la loi pour chaque infraction, le calcul judiciaire conduisait à une pénalité théorique de près de 219,5 milliards de dollars. Le juge a finalement ramené cette somme à 25 milliards de dollars, un montant qui demeure parmi les sanctions civiles les plus importantes jamais prononcées contre une entreprise aux États-Unis.
La décision prévoit également des intérêts annuels de 15 % jusqu’au paiement intégral de la pénalité. Toutefois, cette condamnation ne signifie pas que Meta a déjà versé la somme. L’entreprise a annoncé son intention de faire appel, ouvrant ainsi une nouvelle étape judiciaire susceptible de modifier le montant ou la portée de la décision.
Par la voix de son directeur juridique, C. J. Mahoney, Meta conteste fermement le jugement. L’entreprise considère notamment que l’approche adoptée par les autorités du Nouveau-Mexique revient à imposer des contraintes excessives à la liberté d’expression et à la manière dont les plateformes modèrent les contenus. Elle affirme être confiante dans l’issue de son recours.
Cette position rappelle qu’une décision judiciaire, aussi importante soit-elle, peut encore faire l’objet d’un examen par les juridictions supérieures. Il convient donc de distinguer la responsabilité retenue par le jury, la sanction prononcée par le tribunal et l’issue définitive des recours.
Pour Meta, ce nouveau revers intervient dans un contexte de surveillance judiciaire accrue. En 2019, Facebook avait déjà accepté de payer une pénalité de 5 milliards de dollars à la Commission fédérale du commerce américaine, la FTC, à la suite des controverses entourant ses pratiques de confidentialité. Plus récemment, l’entreprise a également été confrontée à des procédures concernant la protection des mineurs et les conséquences de l’utilisation des réseaux sociaux sur leur bien-être.
Au-delà de ces sanctions successives, l’affaire soulève une question fondamentale sur le fonctionnement de l’économie numérique : à qui appartiennent réellement les données personnelles, et jusqu’où une entreprise peut-elle les exploiter ?
Lorsqu’un utilisateur ouvre un compte sur un réseau social, il transmet progressivement une quantité considérable d’informations. Son identité, ses contacts, ses centres d’intérêt, ses habitudes de navigation, ses interactions et parfois même ses préférences les plus personnelles contribuent à constituer un profil numérique particulièrement détaillé.
Ces informations peuvent être utilisées pour personnaliser les services, recommander des contenus ou proposer des publicités ciblées. Mais lorsqu’elles sont partagées sans garanties suffisantes, exploitées à des fins mal comprises ou accessibles à des acteurs tiers insuffisamment contrôlés, elles peuvent également exposer les utilisateurs à des risques de profilage abusif, de manipulation ou d’atteinte à leur vie privée.
C’est précisément ce qui rend le dossier Cambridge Analytica si important. Il illustre les conséquences possibles d’un système dans lequel la collecte massive d’informations personnelles précède parfois la mise en place de mécanismes réellement efficaces pour en contrôler les usages.
Pour les entreprises technologiques, les développeurs d’applications et les organisations engagées dans la transformation numérique, cette affaire constitue un enseignement particulièrement concret. La protection des données ne se limite pas à l’utilisation de mots de passe robustes, au chiffrement des communications ou à l’installation de dispositifs de cybersécurité.
Elle suppose également de limiter la collecte aux informations nécessaires, de contrôler rigoureusement les accès accordés aux partenaires et aux applications externes, d’expliquer clairement aux utilisateurs comment leurs données sont exploitées et de respecter les choix qu’ils expriment.
La question concerne aussi les marchés numériques émergents, notamment Haïti, où se multiplient les initiatives dans les domaines du commerce électronique, des services financiers, de la billetterie, de la santé et de l’administration numérique. À mesure que ces plateformes recueillent davantage d’informations personnelles, la sécurité et la confidentialité doivent devenir des exigences intégrées à leur conception, et non des préoccupations auxquelles on s’intéresse seulement après un incident.
Une politique de confidentialité affichée sur un site Internet ne constitue pas, à elle seule, une garantie de protection. Encore faut-il que les pratiques techniques de l’entreprise correspondent effectivement aux engagements formulés.
L’affaire Meta rappelle ainsi une distinction trop souvent négligée : la sécurité informatique consiste à protéger les systèmes et les données contre les accès non autorisés, tandis que la protection de la vie privée exige également de contrôler les usages autorisés de ces mêmes informations. Une plateforme peut disposer d’infrastructures techniquement performantes tout en manquant à ses obligations de transparence envers ses utilisateurs.
La sanction prononcée au Nouveau-Mexique ne met pas un terme définitif à la bataille judiciaire. Meta entend faire appel, et les conséquences financières réelles de cette condamnation dépendront encore des décisions à venir.
Elle traduit néanmoins une évolution profonde dans la manière dont les autorités appréhendent la responsabilité des grandes plateformes numériques. La confidentialité des données n’est plus uniquement une question technique ou une rubrique discrète dans les conditions générales d’utilisation. Elle constitue désormais un enjeu économique, juridique et démocratique majeur.
Dans un monde où les données personnelles alimentent une part considérable de l’économie numérique, la confiance des utilisateurs représente un capital que les entreprises ne peuvent se permettre de traiter avec légèreté. Car la véritable mesure d’une innovation ne réside pas seulement dans sa capacité à connecter des milliards de personnes, mais aussi dans son aptitude à respecter les droits de chacune d’elles.
