La FCC vient d'infliger une amende de près de 200 millions de dollars à AT&T et à d'autres grands opérateurs américains pour partage illégal des données de localisation des clients. Dans un rapport déposé le 29 avril, la FCC affirme que les plus grands opérateurs de téléphonie mobile des États-Unis ont partagé les données de localisation de leurs clients à leur insu et sans leur consentement. La FCC a commencé son enquête sur les opérateurs concernant le partage de données de localisation en 2019, et en 2020, il a été signalé qu'elle pourrait proposer une amende de 200 millions de dollars aux opérateurs à ce sujet.
Dans son rapport, la FCC souligne l'importance de ces données et le fait que les opérateurs n'ont pas réussi à protéger les clients en les partageant. « Nos fournisseurs de communications ont accès à certaines des informations les plus sensibles nous concernant. Ces transporteurs n'ont pas réussi à protéger les informations qui leur étaient confiées. Ici, nous parlons de certaines des données les plus sensibles en leur possession : les informations de localisation en temps réel des clients, révélant où ils vont et qui ils sont », a déclaré Jessica Rosenworcel, présidente de la FCC.
L'amende de 200 millions de dollars est répartie entre les plus grands transporteurs américains. Cela inclut T-Mobile, Sprint, AT&T et Verizon. Sprint a fusionné avec T-Mobile au moment où l'enquête a commencé.
T-Mobile et AT&T ont l'amende la plus élevée de la FCC
Sur un total de 200 millions de dollars, T-Mobile et AT&T ont les amendes les plus élevées. T-Mobile se voit infliger une amende de 80 millions de dollars tandis qu'AT&T se voit infliger une amende de plus de 57 millions de dollars. Sprint, quant à lui, doit payer une amende de 12 millions de dollars. Verizon risque une amende de près de 47 millions de dollars. On ne sait pas si l’un des transporteurs finira par devoir payer ces amendes. AT&T et Verizon ont annoncé qu'ils feraient appel de la décision. Comme le rapporte The Verge, un porte-parole de Verizon, Richard Young, a déclaré que l'opérateur envisageait de faire appel.
AT&T a également déclaré qu'elle « s'attend à faire appel de l'ordonnance après avoir procédé à un examen juridique ». T-Mobile n'a fait aucune déclaration à ce sujet pour le moment.
Les transporteurs ont tenté de « se décharger de leurs obligations » pour obtenir le consentement des destinataires en aval.
Le mécontentement initial de la FCC concernant le partage des données de localisation serait compréhensible s'il s'arrêtait là. Cependant, selon le rapport, les opérateurs ne se sont pas contentés de vendre des données de partage de localisation et n'ont pas réussi à résoudre les problèmes. La FCC allègue également que les transporteurs ont tenté de « se décharger de l’obligation » d’obtenir le consentement du client vers des « destinataires en aval ». Il s’agit des fournisseurs de services de localisation tiers qui ont acheté les informations auprès d’agrégateurs.
La FCC affirme que dans de nombreux cas, le consentement n'a jamais été obtenu. Les transporteurs auraient également continué à vendre ces informations sans prendre de précautions pour protéger leurs clients, bien qu'ils aient été informés des problèmes. Pour sa part, Verizon affirme que le problème réside principalement dans un ancien programme qu'il a fermé « il y a plus d'une demi-décennie ».
