Aucune enquête coordonnée en Europe n’a été menée sur le scandale « Cambridge Analytica »

Plus de deux ans après l’éclatement de l’affaire « Cambridge Analytica » sur l’exploitation massive et illégale des données personnelles de dizaines de millions d’utilisateurs de Facebook à des fins de ciblages politico-publicitaires, aucune enquête n’a été menée en France par la Cnil. Surprenant.

Aux Etats-Unis, Facebook a écopé l’été dernier d’une amende record de 5 milliards de dollars infligée par la FTC (1) pour n’avoir pas géré ni protégé correctement les données personnelles de ses utilisateurs. En Grande-Bretagne, la « Cnil » britannique – ICO (2) – l’a condamné en octobre 2019 au maximum que lui permettait la loi du pays pour violation sur la protection des données, soit 500.000 livres (plus de 565.000 euros). Ces données ont notamment été exploitées en 2016 pour influencer respectivement l’élection présidentielle américaine et le référendum britannique sur le Brexit.

Affaire Schrems : probable non-invalidation des clauses contractuelles types, fausse bonne nouvelle ?

Alors que le scandale « Cambridge Analytica » continue depuis deux ans de ternir l’image de Facebook, une autre affaire dite « Schrems » suit son cours devant la Cour de justice européenne et fait trembler les GAFAM. Retour sur les conclusions de l’avocat général rendues le 19 décembre 2019.

Par Charlotte Barraco-David, avocate, et Marie-Hélène Tonnellier, avocate associée, cabinet Latournerie Wolfrom Avocats

Les clauses contractuelles types – conformes à la décision prise il y a dix ans maintenant, le 5 février 2010, par la Commission européenne (1) – seraient bien un moyen valable de transfert de données personnelles hors d’Europe (lire encadré page suivante). C’est en tous cas ce que l’avocat général de la Cour de justice de l’Union européenne (CJUE) préconise de juger dans la deuxième affaire « Schrems » (2) qui fait trembler les GAFAM. Reste à attendre de savoir si, comme souvent, la CJUE le suivra. Cette décision, imminente, est attendue non sans une certaine fébrilité.

Cambridge Analytica n’en finit pas de révéler ses secrets et Facebook d’en payer les pots cassés

Depuis deux ans, depuis ce lundi noir du 19 mars 2018 pour Facebook, la firme de Mark Zuckerberg – qui avait reconnu ce jour-là la collecte de plus de 50 millions d’utilisateurs du réseau social par la société Cambridge Analytica à des fins électorales aux Etats-Unis – continue d’être sanctionnée.

L’ a f faire « Cambridge Analytica » a été révélée le samedi 17 mars 2018 par le quotidien américain The New York Times aux Etats-Unis et par l’hebdomadaire dominicale britannique The Observer en Grande-Bretagne – ce dernier ayant le même propriétaire que le quotidien The Guardian, lui aussi contributeur. Ces trois journaux se sont appuyés sur les informations d’un Canadien, Christopher Wylie (photo de gauche), qui se présente depuis comme le « lanceur d’alerte » de l’affaire.

Mark Zucherberg en appelle à une régulation du Net

En fait. Le 17 février, le PDG fondateur de Facebook, Mark Zuckerberg, s’est entretenu à Bruxelles avec trois commissaires européens : Margrethe Vestager (Europe numérique), Vera Jourová (Consommateurs) et Thierry Breton (Marché intérieur). Nick Clegg, lobbyiste de Facebook, a, lui, parlé avec Didier Reynders (Justice).

En clair. A y regarder de plus près, le livre blanc intitulé « Tracer la voie à suivre. Réglementation des contenus en ligne » (1) et coordonnée par Monika Bickert, vice-présidente de Facebook, chargée des politiques de contenus, ouvre implicitement la voie à un possible super-régulateur de l’Internet. Ce document d’une vingtaine de pages remis par le fondateur de Facebook aux trois commissaires européens, qui l’ont reçu à Bruxelles, prépare en creux à une régulation du Net. « La réglementation pourrait (…) veill[er] à ce que les systèmes de modération des contenus Internet soient consultables, transparents et sujets à une supervision pleinement indépendante (2)», est-il préconisé.
Et de suggérer plus loin : « Les régulateurs pourraient obliger les plateformes Internet à publier des données annuelles sur la “prévalence” du contenu qui viole leurs politiques [et à] s’assurer que la prévalence de la violation du contenu demeure au-dessous d’un certain seuil standard. Si la prévalence dépasse ce seuil, le l’entreprise pourrait faire l’objet d’une surveillance accrue, de plans d’amélioration précis, ou – en cas de défaillances systématiques répétées – d’amendes ». Autrement dit, selon Mark Zuckerberg, l’autorégulation des plateformes pour empêcher le partage de contenus illicites (discours haineux, violence, propagande terroriste, etc) ne suffit pas. Les pouvoirs de contrôle et de sanction des régulateurs nationaux, à condition d’être coordonnés, sont nécessaires, évoquant implicitement l’idée d’un super-régulateur du Net. « Toute approche réglementaire nationale visant à lutter contre les contenus nuisibles devrait respecter la dimension globale d’internet et la valeur des communications internationales », prévient le patron de l’empire Facebook-WhatsApp-Instagram, qui parle de « supervision externe » des plateformes numériques dans le but de préserver in fine la liberté d’expression.
Dans une tribune parue au même moment dans le Financial Times, « Zuck » ne déclare pas autre chose : « Nous avons besoin de plus de surveillance et de responsabilisation (3). Les gens ont besoin de sentir que les plateformes technologiques mondiales relèvent de quelqu’un, la réglementation devant tenir les entreprises responsables lorsqu’elles font des erreurs. Les entreprises comme la mienne ont également besoin d’une meilleure surveillance lorsque nous prenons des décisions ». @

Haine sur Internet : la loi Avia veut lutter
contre un fléau sans « privatiser la censure »

Le marathon parlementaire de la future loi « Avia » contre la haine sur Internet n’en finit pas. Rédigé à la va-vite, le texte est controversé. Le délai de retrait de 24 heures – disposition supprimée puis réintégrée (délai ramené à 1 heure dans certains cas) – illustre la valse-hésitation du législateur.

Par Rémy Fekete, avocat associé, cabinet Jones Day

C’était il y a 37 ans… Dans « L’ère du vide » (1), Gilles Lipovetsky s’essayait déjà à analyser jusqu’où l’individualisme emmenait la société contemporaine, à force de tout tourner en dérision, de mettre fin à toute hiérarchie, vers une ère postmoderne. Ce postmodernisme se traduisait selon l’auteur, par une forme d’épuisement des valeurs collectives, de réduction de la violence physique, et globalement une ère de bien-pensance dans laquelle l’engagement laissait place à la tolérance.