Il semble que Meta terminera 2024 avec des dépenses énormes. Cela est dû à une faille de sécurité impliquant Facebook, propriété de Meta, que la société a divulguée en septembre 2018, ce qui a finalement abouti à une amende de 263 millions de dollars.

Amende massive

L'amende de 263 millions de dollars a été infligée par la Commission irlandaise de protection des données (DPC). Il applique essentiellement le règlement général sur la protection des données (RGPD) de l'UE. Meta paiera-t-il l’amende ? Il semble que l’entreprise essaie de ne pas le faire. Selon Meta, il est prévu de faire appel de la décision.

Dans un communiqué, l'entreprise affirme avoir pris « des mesures immédiates pour résoudre le problème ». L’entreprise affirme également avoir « informé de manière proactive les personnes concernées ». Sur la base de la décision, il semble que le DPC irlandais pense que cela n'est pas suffisant.

La faille de sécurité a eu lieu en 2018. Il semble que la faille ait eu lieu grâce à l'exploitation de bugs dans le code de Facebook. Cela a permis aux pirates de voler des jetons d’accès, ce qui leur a permis de se connecter en tant que titulaires du compte. Cela a touché environ 29 millions de comptes Facebook dans le monde, dont 3 millions basés dans l'UE.

Comme certains utilisateurs de l'UE étaient concernés, cela signifiait que la DPC pouvait s'impliquer.

La violation contenait de nombreuses informations personnelles sur les utilisateurs. Cela comprenait les noms complets des utilisateurs, leurs adresses e-mail, leurs numéros de téléphone, leurs emplacements, leurs lieux de travail, leurs dates de naissance, leur religion, etc. Certes, il peut s'agir d'informations qu'un utilisateur aurait partagées publiquement sur son profil Facebook, mais le fait est que les utilisateurs doivent avoir le contrôle et le consentement sur qui peut voir leurs informations.

Ce n'est pas le premier rodéo de Meta

Il est intéressant de noter, bien que ce ne soit pas totalement surprenant, que ce ne serait pas la première fois que Meta serait condamné à des amendes pour des problèmes liés à la vie privée. L'entreprise a été condamnée à une amende de 15 millions de dollars pour avoir collecté et distribué des données sensibles d'utilisateurs sans le consentement approprié.

La société a également été condamnée à une amende massive de 102 millions de dollars pour avoir stocké des mots de passe en clair. Oui, vous avez bien lu. Une entreprise aussi énorme que Meta n’a pas eu la meilleure idée de crypter ses mots de passe, choisissant plutôt de les stocker en texte clair où même un enfant de 5 ans pourrait les lire.

N'oublions pas l'énorme controverse autour de Facebook et de Cambridge Analytica. Cela a entraîné probablement les dommages les plus importants que Meta/Facebook ait dû payer à ce jour, à hauteur de 725 millions de dollars. D’une manière ou d’une autre, il semble peu probable que ce soit la dernière fois que Meta soit confrontée à ce type d’amendes.

A lire également