L'Irlande inflige une amende de 403 millions d'euros à Google pour violation des données de localisation et du RGPD

Le régulateur irlandais sanctionne les pratiques de données de localisation

La Commission irlandaise de protection des données (DPC), agissant en tant qu'autorité de contrôle principale pour l'Union européenne, a infligé à Google une amende de 403 millions d'euros (462 millions de dollars) le 21 septembre 2026. La décision conclut une enquête sur la manière dont la filiale d'Alphabet a traité et stocké les enregistrements de localisation personnelle à travers ses services. Les enquêteurs ont examiné trois fonctionnalités distinctes : Web & App Activity, Location History et Location Accuracy entre le 25 mai 2018 et le 4 février 2020. L'autorité a établi que Google a enfreint les exigences du Règlement général sur la protection des données (RGPD) concernant le traitement licite, l'équité, la transparence et la responsabilité. La DPC a également émis une ordonnance exigeant que Google mette ses opérations de traitement de données en conformité dans un délai de six mois.

Plaintes des consommateurs et mécanismes de suivi

L'enquête formelle a débuté en février 2020 après que des organisations de protection des consommateurs de sept pays européens ont déposé des plaintes coordonnées en novembre 2018. Les dépôts s'appuyaient sur des recherches menées par le Conseil norvégien des consommateurs, qui ont démontré comment les conceptions d'interface incitaient les utilisateurs à activer un suivi permanent de la localisation sans compréhension claire. Les commissaires de la DPC, Des Hogan, Dale Sunderland et Niamh Sweeney, ont constaté que Google conservait les données de localisation plus longtemps que nécessaire et ne fournissait pas d'explications transparentes sur la manière dont les coordonnées géographiques étaient utilisées pour la publicité ciblée et la construction de profils.

En raison des manquements de Google à cet égard, les individus auraient pu ignorer que leur localisation était utilisée, par exemple, pour les influencer avec des publicités ou pour déduire leurs centres d'intérêt.

Réponse de l'entreprise et retards d'exécution

Google a déclaré que la sanction concerne des cadres opérationnels abandonnés qui ont été remplacés par des contrôles de confidentialité plus récents. L'entreprise a souligné les paramètres de suppression automatique et les tableaux de bord de gestion introduits dans ses produits à partir de 2019.

Cette affaire porte sur des politiques historiques qui ont depuis été mises à jour. À partir de 2019, nous avons considérablement fait évoluer nos pratiques et lancé des outils robustes qui simplifient la gestion des données de localisation.

Les défenseurs des consommateurs ont soutenu la sanction mais ont exprimé leur inquiétude quant au processus administratif pluriannuel nécessaire pour parvenir à une décision exécutoire.

La décision est une bonne nouvelle pour les consommateurs, car elle tient Google pour responsable et confirme l'illégalité de la manière dont le géant de la technologie a obtenu le consentement pour utiliser les données de localisation des personnes. Cependant, le temps nécessaire pour parvenir à cette conclusion est disproportionné par rapport à la gravité de l'infraction... Les droits fondamentaux des consommateurs doivent être défendus plus rapidement et mieux.

Échelle des sanctions et enquêtes en cours

L'amende de 403 millions d'euros est la quatrième plus lourde sanction infligée par la DPC irlandaise depuis le début de l'application du RGPD en 2018. Elle se situe derrière une amende de 1,2 milliard d'euros imposée à Meta Platforms en 2023 pour les transferts transatlantiques de données, et une amende de 530 millions d'euros infligée à TikTok en mai 2025 pour le transfert de données d'utilisateurs européens vers la Chine. L'autorité irlandaise exerce une compétence européenne sur Google parce que l'entreprise technologique maintient son siège régional à Dublin. La DPC mène actuellement trois autres enquêtes à grande échelle sur Google, qui examinent le traitement des données dans le modèle d'intelligence artificielle PaLM2, le système de publicité personnalisée de l'entreprise et le flux d'enregistrement des comptes utilisateurs.