Meta écope d’une amende de 805 millions d’euros en Italie : le gendarme italien de la vie privée reproche à Facebook d’avoir accédé aux photos et vidéos stockées dans les smartphones Android de ses utilisateurs sans leur consentement spécifique. La décision a été annoncée samedi 14 novembre dans un communiqué du Garante per la protezione dei dati personali, et vise Meta Platforms Ireland, l’entité qui gère Facebook en Europe.
Amende Meta en Italie : l’essentiel
- Montant : 805 millions d’euros, environ 0,47 % du chiffre d’affaires mondial du groupe, selon le Garante.
- Ce qui est visé : la fonction « Obtenez des suggestions à partir de la galerie », disponible depuis 2023 dans l’application Facebook pour Android.
- Personnes concernées : environ 20 millions d’utilisateurs Android en Italie.
- Ce que Meta doit faire sous 60 jours : demander un consentement distinct pour cette fonction et la désactiver par défaut, y compris pour ceux qui avaient déjà donné l’autorisation.
- Recours : Meta peut faire appel ; le groupe n’avait pas réagi samedi après-midi, selon La Tribune.
Ce que le régulateur reproche à Facebook
La fonction en cause propose à l’utilisateur, pendant qu’il fait défiler Facebook, des photos et vidéos tirées de la galerie de son téléphone comme idées de publication. Selon le Garante, l’application demandait l’accès à la galerie par une autorisation unique, valable pour toute l’application et pour plusieurs fonctions, précédée d’un avis vague invitant à « activer d’autres fonctions ». L’utilisateur ne pouvait donc pas comprendre qu’il acceptait aussi ces suggestions. La fonction était en outre activée par défaut.
Le régulateur souligne qu’une autorisation complète de ce type permet à l’application de lire toute la photothèque du téléphone, en général de façon permanente, sans que l’utilisateur ni l’autorité puissent vérifier ce qui est réellement utilisé. L’enquête avait été ouverte en juillet 2025 après un signalement d’une association de consommateurs de Bolzano, et s’est appuyée sur une analyse technique de l’autorité.
Pourquoi l’Italie, et pas l’Irlande
D’ordinaire, les géants du numérique installés en Irlande sont contrôlés par le régulateur irlandais au titre du RGPD. Meta a d’ailleurs contesté la compétence du Garante. Celui-ci a rejeté l’argument : la règle appliquée ici n’est pas le RGPD, mais l’article 122 du code italien de la vie privée, qui transpose la directive européenne ePrivacy. Ce texte protège le smartphone comme partie de la sphère privée, et n’offre pas de « guichet unique » à un régulateur principal. Tout accès au contenu du téléphone exige donc un consentement libre et éclairé, qu’il y ait ou non transmission de données ou préjudice.
Ce qui n’est pas en cause
La procédure ne porte pas sur une éventuelle utilisation des photos pour entraîner l’intelligence artificielle, ce que Meta dément. Le Garante dit en revanche qu’il examinera séparément une nouvelle fonction lancée en 2026, qui permet de traiter dans le cloud le contenu de la galerie.
Ce que ça change pour vous
La décision ne s’applique qu’aux utilisateurs italiens. Elle rappelle cependant un réflexe utile pour tous les utilisateurs Android : dans les réglages du téléphone, la rubrique des autorisations de chaque application permet de vérifier si Facebook a accès aux photos et vidéos, et de limiter ou retirer cet accès. En Italie, Meta devra rendre compte au Garante des mesures engagées sous 30 jours et des mesures adoptées sous 90 jours ; passé le délai de 60 jours, la fonction ne pourra plus être activée pour les utilisateurs qui n’ont pas donné un consentement valable.
Une sanction parmi les plus lourdes en Italie
Pour fixer le montant, le Garante dit avoir pris en compte le nombre de personnes concernées, la durée de l’infraction, toujours en cours pour ceux qui n’ont pas mis à jour l’application, une précédente décision visant Meta en 2019 et la « faible collaboration » du groupe pendant l’enquête. Les modifications apportées après le signalement ont été retenues comme circonstances atténuantes, mais jugées tardives. Selon La Tribune, elle figure parmi les plus lourdes jamais prononcées en Italie contre un géant de la tech ; Amazon avait écopé en 2021 de plus de 1,1 milliard d’euros pour pratiques anticoncurrentielles, une amende ramenée à 752 millions après recours. Meta avait déjà été condamné fin octobre au Nouveau-Mexique à verser 25 milliards de dollars dans une affaire de données. En Europe, l’UE a aussi récemment épinglé le fil « Pour toi » de TikTok au titre du DSA.
Ce qu’Ouelen a vérifié
Nous avons lu le communiqué original du Garante, en italien, et l’avons comparé à la dépêche AFP reprise par La Tribune. Confirmé : le montant, l’entité sanctionnée, la fonction visée, les 20 millions d’utilisateurs, les délais de 30, 60 et 90 jours. Le pourcentage du chiffre d’affaires varie selon les sources (0,47 % selon le Garante, environ 0,4 % selon le calcul de La Tribune) : nous retenons celui du régulateur. Non confirmé : la réaction de Meta et un éventuel appel.
Sources : Garante per la protezione dei dati personali, communiqué du 14 novembre 2026, La Tribune avec AFP.
