Un tribunal du Nouveau-Mexique a infligé une sanction civile exceptionnelle au groupe propriétaire de Facebook, Instagram et WhatsApp. La justice reproche à Meta d’avoir diffusé des informations trompeuses sur la confidentialité des données personnelles et la sécurité de ses plateformes. Une décision majeure qui pourrait encore faire l’objet d’un appel.
La protection des données personnelles vient de coûter très cher à Meta. Mercredi 21 octobre 2026, un juge du Nouveau-Mexique, aux États-Unis, a ordonné au géant américain du numérique de verser 25 milliards de dollars de sanctions civiles pour avoir trompé les consommateurs sur la confidentialité de leurs informations et les dispositifs de sécurité mis en place sur Facebook.
La décision, prononcée par le juge Francis Mathew, intervient après le verdict rendu le 25 septembre par un jury de Santa Fe. Celui-ci avait reconnu Meta responsable de plus de 43 millions de violations de la législation locale sur la protection des consommateurs. Au-delà de son montant spectaculaire, cette condamnation soulève une question essentielle : jusqu’où les grandes plateformes numériques peuvent-elles être tenues responsables des engagements qu’elles prennent envers leurs utilisateurs ?
Plus de 43 millions de violations retenues par le jury
Au cœur de l’affaire figurent les déclarations publiques de Facebook concernant l’accès aux données personnelles, leur utilisation et les garanties offertes aux utilisateurs. Le jury a estimé que plusieurs affirmations du groupe et de ses dirigeants ne correspondaient pas à la réalité des pratiques de la plateforme.
Les investigations ont également porté sur les engagements de Facebook en matière de lutte contre la désinformation et les discours de haine. Sur 29 déclarations examinées, les jurés en ont jugé 26 trompeuses, aboutissant à un nombre exceptionnellement élevé d’infractions à la législation du Nouveau-Mexique.
Cette accumulation explique l’ampleur de la sanction financière. La loi de cet État américain autorise des pénalités pouvant atteindre 5 000 dollars par infraction. Le juge a néanmoins fixé le montant final à 25 milliards de dollars, alors que le calcul théorique des sanctions maximales pouvait dépasser 219 milliards.
Une bataille judiciaire autour du montant de la sanction
Le montant de la condamnation avait fait l’objet d’un affrontement entre les autorités du Nouveau-Mexique et les avocats de Meta. Le parquet de l’État réclamait une sanction comprise entre 35 et 40 milliards de dollars, estimant qu’une réponse financière importante était nécessaire compte tenu du nombre et de la gravité des violations constatées.
Meta défendait une position radicalement différente. L’entreprise demandait que les pénalités soient plafonnées à 3,45 milliards de dollars, jugeant les sommes réclamées excessives. Elle contestait également l’idée que les éléments présentés au procès démontraient un préjudice concret subi par les consommateurs.
La décision du juge se situe donc entre les deux positions, mais demeure particulièrement lourde pour le groupe technologique. Meta ayant déjà annoncé son intention de contester le verdict du jury, le dossier pourrait connaître de nouveaux développements judiciaires. La somme prononcée ne doit donc pas être confondue avec un paiement déjà effectué.
Cambridge Analytica, à l’origine d’une affaire devenue emblématique
La procédure trouve ses origines dans le scandale Cambridge Analytica, révélé en 2018. Cette société britannique de conseil politique avait obtenu, par l’intermédiaire d’une application tierce, les données personnelles de dizaines de millions d’utilisateurs de Facebook, sans leur consentement éclairé.
Ces informations avaient notamment servi à élaborer des profils destinés au ciblage politique, dans un contexte marqué par la campagne présidentielle américaine de 2016. L’affaire avait profondément ébranlé la confiance dans Facebook et soulevé des interrogations sur la manière dont les plateformes autorisaient des entreprises extérieures à accéder aux informations de leurs utilisateurs.
C’est dans ce contexte que le Nouveau-Mexique avait engagé des poursuites contre Meta en 2021. Les autorités reprochaient au groupe d’avoir présenté au public une image trompeuse de ses pratiques de confidentialité, mais aussi de ses politiques de modération des contenus.
Des sanctions qui s’accumulent pour le géant numérique
Cette nouvelle condamnation s’ajoute à une longue série de procédures visant Meta aux États-Unis. En 2019, l’entreprise avait accepté de verser 5 milliards de dollars pour régler un dossier avec la Commission fédérale du commerce américaine, la FTC, concernant ses pratiques de protection de la vie privée.
En 2022, elle avait également conclu un accord de 725 millions de dollars pour mettre fin à une action collective liée au scandale Cambridge Analytica. Ces précédents montrent que les controverses relatives à la gestion des données personnelles ne constituent pas un épisode isolé dans l’histoire du groupe.
Le Nouveau-Mexique a par ailleurs engagé une procédure distincte concernant la sécurité des jeunes utilisateurs. Dans ce dossier, Meta a également fait l’objet de sanctions et d’injonctions judiciaires, illustrant l’élargissement des préoccupations réglementaires au-delà de la seule confidentialité des données.
Les fonds destinés à l’éducation publique
La sanction de 25 milliards de dollars ne correspond pas à une indemnisation directe de chaque utilisateur concerné. Selon les dispositions légales du Nouveau-Mexique, les sommes recouvrées au titre de ces pénalités doivent bénéficier au système éducatif public de l’État.
Le procureur général Raúl Torrez a présenté la décision comme un signal adressé aux grandes entreprises technologiques. Pour les autorités locales, les engagements affichés en matière de protection des consommateurs doivent pouvoir être vérifiés et, lorsqu’ils sont trompeurs, entraîner des conséquences financières significatives.
L’utilisation effective de ces fonds dépendra toutefois de la suite de la procédure, notamment des recours que Meta pourrait engager. L’ampleur de la sanction ne signifie donc pas que le budget de l’éducation publique recevra immédiatement cette somme.
La confiance numérique au centre du débat
Au-delà de la situation particulière de Meta, cette affaire pose la question de la responsabilité des plateformes dans une économie fondée sur l’exploitation massive des données. Les utilisateurs acceptent quotidiennement des conditions d’utilisation complexes, souvent sans disposer des moyens nécessaires pour vérifier la portée réelle des garanties qui leur sont présentées.
Les grandes entreprises numériques disposent, de leur côté, d’informations considérables sur les comportements, les préférences et les interactions de leurs utilisateurs. Cette asymétrie renforce l’importance de la transparence et de la sincérité des communications relatives à la confidentialité et à la sécurité.
Le jugement rendu au Nouveau-Mexique pourrait ainsi alimenter les débats internationaux sur la régulation des plateformes, la responsabilité des dirigeants et l’efficacité des sanctions financières. Il rappelle également que la protection des données personnelles n’est plus seulement une question technique, mais un enjeu économique, juridique et démocratique.
En condamnant Meta à 25 milliards de dollars, la justice du Nouveau-Mexique place la crédibilité des promesses numériques au cœur de la responsabilité des entreprises. Si la procédure judiciaire n’est pas nécessairement achevée, le message est déjà clair : les engagements publics en matière de confidentialité et de sécurité peuvent exposer les géants technologiques à des conséquences financières considérables lorsqu’ils sont jugés trompeurs.
