La Commission irlandaise de protection des données (DPC) a condamné Google à une amende de 403 millions d’euros pour sa gestion contestée des données de géolocalisation de ses utilisateurs. Cette sanction financière fait suite à plusieurs manquements au Règlement général sur la protection des données (RGPD) commis par l’entreprise américaine. Il s’agit de la quatrième sanction la plus élevée jamais prononcée par l’autorité irlandaise, chargée de superviser le géant de la tech à l’échelle européenne.
Des données de localisation exploitées à des fins publicitaires
L’affaire trouve son origine en 2020, après le dépôt de plaintes par plusieurs associations de consommateurs européennes. Les investigations menées par la DPC ont porté sur des faits survenus entre 2018 et 2020, période durant laquelle le fonctionnement des services de géolocalisation de la firme a posé de sérieux problèmes de conformité avec les textes européens.
L’autorité de régulation reproche principalement à Google d’avoir utilisé les données de position géographique de ses utilisateurs sans leur apporter une information claire et préalable. Les informations recueillies permettaient notamment d’alimenter les systèmes de ciblage publicitaire de la plateforme et de déduire les centres d’intérêt des personnes concernées, à leur insu.
Le commissaire adjoint de la DPC, Graham Doyle, a souligné les conséquences directes de ces pratiques pour les internautes. Selon lui, les individus ignoraient que leur localisation exacte servait à les influencer par des publicités ciblées, ce qui a entraîné une perte de contrôle manifeste sur leurs données à caractère personnel.
La réaction de Google et les évolutions apportées depuis 2019
De son côté, la firme de Mountain View n’a pas réfuté les constatations de l’autorité irlandaise, mais a tenu à préciser le cadre temporel des manquements retenus. L’entreprise indique que l’enquête porte sur des règles historiques qui ne sont plus en vigueur aujourd’hui au sein de son écosystème.
Google affirme s’être mis en conformité avec la réglementation européenne dès l’année 2019, soit avant la fin de la période couverte par l’enquête. La société explique avoir profondément revu son fonctionnement en lançant de nouveaux mécanismes de contrôle destinés aux utilisateurs.
Pour justifier sa position, la direction de Google met en avant plusieurs changements majeurs :
- L’évolution significative des pratiques internes liées à la collecte de la position géographique.
- Le déploiement d’outils plus robustes facilitant la gestion des paramétrages de confidentialité.
- Une simplification des options permettant de limiter l’accès à l’historique des déplacements.
Un cumul de sanctions financières face à l’Union européenne
Cette amende de 403 millions d’euros confirme la fermeté accrue des régulateurs européens vis-à-vis du géant américain. Elle représente l’une des peines les plus lourdes prononcées par la DPC irlandaise, qui joue un rôle central dans l’application du RGPD pour les multinationales tech implantées en Irlande.
Cette décision intervient seulement quelques mois après une autre condamnation d’envergure contre l’entreprise. En juillet dernier, la Commission européenne avait en effet infligé à Google une amende record de 890 millions d’euros pour non-respect du Digital Markets Act (DMA).
En accumulant ces amendes spectaculaires, l’Union européenne réaffirme son niveau d’exigence face au traitement des données privées. Pour Google, cette nouvelle décision rappelle la rigidité du cadre réglementaire européen et les coûts financiers liés aux infractions passées en matière de confidentialité.