L’agence française de protection des données CNIL a infligé de lourdes amendes à Google et Facebook pour des violations liées aux cookies, pour avoir rendu difficile pour les utilisateurs de refuser les traceurs en ligne. Pour la société Alphabet, la valeur est un record : 150 millions d’euros (environ 970 millions de reais). Quant au réseau social de Meta, la pénalité était de l’ordre de 60 millions d’euros (environ 390 millions de reais).

Google avait déjà été pénalisé pour le même motif en décembre 2020, pour un montant de 100 millions d’euros.

Le conflit est dû au fait que les cookies, qui permettent de suivre les préférences des utilisateurs et de créer des campagnes publicitaires ciblées, sont l’une des priorités des nouvelles réglementations de l’Union européenne. Et dans son rapport, l’agence française dit avoir découvert que Les sites Google, YouTube et Facebook ne vous permettent pas de refuser les cookies aussi facilement.

« Quand vous acceptez les cookies, c’est à portée de clic », a souligné Karin Kiefer, responsable de la protection des données et des sanctions à la CNIL. « Rejeter les cookies devrait être aussi simple que de les accepter. »

Les entreprises ont trois mois pour apporter les corrections nécessaires et risquent de payer 100k€ par jour de retard. Dans une note transmise au rapport de l’AFP, Google a indiqué qu’il modifierait sa politique après avoir appliqué cette amende.

Les géants de la technologie doivent, en principe, proposer aux utilisateurs des outils plus simples pour garantir leur consentement.

« Nous nous engageons à mettre en œuvre de nouvelles évolutions, ainsi qu’à travailler activement avec la CNIL en réponse à sa décision, conformément à la directive [europeia] ePrivacy », a déclaré la société à l’origine du célèbre moteur de recherche.

En réponse à un rapport sur le portail G1, Facebook a déclaré qu’il « analysait la décision de l’agence de régulation et que nous restons déterminés à travailler avec les autorités ».

Le durcissement des règles concernant les cookies a été durci par la CNIL depuis 2020, lorsqu’elle a imposé aux sites Internet en France de conserver une trace du refus des cookies pendant au moins 6 mois.