Le régulateur italien de la vie privée inflige une amende de 805 millions d'euros à Meta pour l'accès aux photos Facebook

L'amende

L'autorité italienne de protection des données, le Garante per la protezione dei dati personali, a infligé à Meta une amende de 805 millions d'euros pour la version Android de l'application Facebook. Les conclusions de l'autorité décrivent un accès aux images et aux données associées conservées sur les téléphones des utilisateurs italiens, sans consentement spécifique et sans information adéquate. La fonction contestée, « Get suggestions from the gallery when you browse Facebook » (« Obtenir des suggestions depuis la galerie lorsque vous parcourez Facebook »), est disponible depuis 2023. Pendant la navigation, elle propose des photos et des vidéos de la galerie du téléphone comme contenus à publier. La sanction est l'une des plus élevées jamais prononcées par l'autorité italienne, et environ 20 millions d'utilisateurs d'Android en Italie sont concernés, selon La Stampa.

« l'entreprise a accédé à des photographies, des vidéos et aux métadonnées associées stockées sur les smartphones des utilisateurs italiens sans obtenir de consentement spécifique et sans les informer de manière adéquate. »

Le fonctionnement de l'autorisation

Le Garante a constaté que l'application demandait l'accès à la galerie via une seule autorisation couvrant l'ensemble de l'application et plusieurs fonctions aux finalités différentes. Cette demande intervenait après une notification générique invitant les utilisateurs à « activer d'autres fonctions », qui ne précisait pas que les suggestions de la galerie en faisaient partie. La fonction était activée par défaut. Une fois l'autorisation complète accordée, l'application pouvait en principe lire l'intégralité de l'archive photo de l'appareil, généralement de manière permanente. Ni l'utilisateur ni l'autorité ne pouvaient vérifier quelles informations avaient réellement été utilisées.

Base juridique et compétence

La disposition violée est l'article 122 du Code de la protection des données personnelles, qui transpose la directive européenne ePrivacy et protège le smartphone comme partie de la sphère privée. Selon cette règle, tout accès à des informations stockées sur l'appareil exige un consentement libre et éclairé, que les données soient ou non transmises et qu'un préjudice survienne ou non. L'autorité a rejeté l'objection de l'entreprise selon laquelle l'autorité irlandaise devrait traiter l'affaire, le cadre ePrivacy ne prévoyant pas de mécanisme de guichet unique. La procédure n'a pas examiné si les contenus avaient été utilisés pour entraîner une intelligence artificielle, un usage que Meta nie. L'enquête a été ouverte en juillet 2025 après une plainte du Centro Tutela Consumatori Utenti di Bolzano et s'est appuyée sur une analyse technique menée par l'autorité.

La suite

Meta dispose de 60 jours pour désactiver la fonction par défaut, selon Rai News. Les étapes datées rapportées à ce jour vont du lancement de la fonction en 2023 à la plainte de juillet 2025 et à la décision du 14 novembre 2026. La chronologie ci-dessous les présente.