Le 14 novembre 2026, l'autorité italienne de protection des données a infligé à Meta une amende de 805 millions d'euros (environ 887 millions de dollars) : l'application Facebook pour Android accédait aux photos et vidéos des galeries des téléphones sans le consentement exprès des utilisateurs — et sans même les en informer. Il s'agit de la plus lourde amende jamais imposée par cette autorité, et environ 20 millions d'utilisateurs Android en Italie sont concernés.
Quelle fonction est sanctionnée, et comment l'affaire a-t-elle été découverte ?
La fonction en cause s'appelle « Recevoir des suggestions de votre galerie pendant que vous parcourez Facebook » ; elle est activée par défaut depuis 2023. Elle parcourt la galerie du téléphone et suggère des photos et vidéos que l'utilisateur pourrait publier. Le Garante a estimé que Meta accédait aux photos, vidéos et métadonnées associées stockées sur les smartphones sans consentement exprès ni information suffisante, en violation de l'article 122 du Code italien de la vie privée, qui transpose les règles européennes ePrivacy sur l'accès aux informations stockées sur un terminal. L'enquête a débuté en juillet 2025, après une plainte du Centre de protection des consommateurs de Bolzano, et l'autorité a ensuite mené sa propre analyse technique. Fait notable : la sanction repose sur les règles ePrivacy, et non sur le RGPD — l'une des raisons pour lesquelles Rome a pu agir directement, sans attendre le régulateur irlandais.
La question de l'entraînement de l'IA reste sans réponse
L'amende laisse une question en suspens : les contenus des galeries ont-ils servi à entraîner des modèles d'IA ? Le Garante a précisé que l'enquête ne portait pas sur ce point, et Meta nie avoir utilisé ces contenus pour l'entraînement ; l'autorité s'est par ailleurs réservé le droit d'examiner séparément une autre fonction lancée par Meta en 2026, qui traite les contenus des galeries dans le cloud. L'amende représente environ 0,47 % du chiffre d'affaires mondial de Meta, qui la juge disproportionnée et a annoncé son intention de faire appel.
Ce qu'il faut surveiller pendant le délai de mise en conformité de 60 jours
Dans un délai de 60 jours, Meta doit désactiver la fonction par défaut ; pour la réactiver, il devra demander aux utilisateurs un consentement distinct, en expliquant ce que fait la fonction, à quoi elle accède et comment la désactiver. Les premières mesures correctives doivent être signalées sous 30 jours, et l'ensemble des mesures adoptées sous 90 jours. Quatre organisations à but non lucratif ont poursuivi ce mois-ci cinq grandes entreprises d'IA en demandant le gel du développement de modèles plus puissants, et la loi européenne sur l'IA ajoutera deux nouvelles interdictions le 2 décembre. La régulation des grandes entreprises technologiques en Europe se resserre simultanément de plusieurs côtés — cette amende n'en est qu'un maillon.
