Pourquoi Meta ne veut-elle pas se conformer aux directives du RGPD ?

Dans le paysage numérique en constante évolution, la protection des données personnelles est devenue un enjeu central. L’une des confrontations les plus marquantes actuellement oppose Meta, la maison mère de Facebook et Instagram, au Règlement Général sur la Protection des Données (RGPD) de l’Union Européenne. Au cœur de cette tension réside l’utilisation prévue par Meta des données de ses utilisateurs européens pour entraîner ses modèles d’intelligence artificielle, sans toujours solliciter un consentement explicite. Cette démarche suscite l’inquiétude des défenseurs de la vie privée, notamment l’organisation NOYB, qui accusent Meta de tenter de contourner les règles établies. Cet article explore les raisons de cette résistance, les actions menées par NOYB, et les conséquences concrètes pour vous, les utilisateurs, dans cette bataille pour le contrôle de vos informations personnelles. Alors Pourquoi Meta ne veut-elle pas se conformer aux directives du RGPD ? On décortique sa position vis à vis de la réglementation de l’UE.

En complément de cet article, écouter le podcast « Meta vs RGPD. Un bras de fer ou l’utilisateur est un enjeu important » en cliquant ici.

Le RGPD, un cadre pour vos données

Le Règlement Général sur la Protection des Données (RGPD), entré en vigueur en mai 2018, est une législation européenne visant à renforcer la protection des données personnelles des citoyens de l’Union Européenne. Son objectif est de vous permettre de reprendre le contrôle de vos informations personnelles dans l’ère numérique où de grandes quantités de données sont échangées rapidement. Le RGPD définit les données personnelles de manière large, incluant toute information se rapportant à une personne physique identifiée ou identifiable.

Pour qu’une entreprise puisse légalement traiter vos données, elle doit s’appuyer sur une des bases juridiques prévues par le RGPD, comme votre consentement explicite et éclairé ou son « intérêt légitime ». Le Règlement vous accorde également plusieurs droits fondamentaux, notamment le droit à l’information sur l’utilisation de vos données, le droit d’accès, le droit de rectification, le droit à l’effacement, le droit à la limitation du traitement, et surtout, le droit d’opposition à l’utilisation de vos données personnelles dans certaines situations. Ce dernier droit est crucial, notamment lorsque vos données sont utilisées pour une prise de décision automatisée ou sur la base de l’intérêt légitime de l’entreprise.

Tension entre Meta et le RGPD

La confrontation récente a éclaté lorsque Meta a annoncé son intention d’utiliser les données personnelles publiques des utilisateurs européens de Facebook et Instagram pour entraîner ses modèles d’intelligence artificielle. Cette utilisation massive de données pour l’entraînement d’IA pose un défi majeur face aux cadres réglementaires de protection de la vie privée.

Meta a justifié cette démarche en invoquant la base légale de l' »intérêt légitime ». Cependant, les critiques estiment que l’intérêt légitime n’est pas une base appropriée pour un traitement de données d’une telle ampleur et sensibilité, en particulier pour l’entraînement d’IA qui nécessite une quantité massive d’informations. Selon le RGPD, le consentement des utilisateurs, lorsqu’il est la base légale, doit être libre, spécifique, éclairé et univoque. L’utilisation des données pour l’entraînement d’IA sans un tel consentement explicite est au cœur du litige. Meta prévoyait de commencer à utiliser ces données à partir du 27 mai.

NOYB entre en scène

Dans ce contexte tendu, l’organisation non gouvernementale autrichienne NOYB (None Of Your Business), reconnue pour sa défense des droits numériques et sa connaissance approfondie du RGPD, est intervenue. Dirigée par Max Schrems, NOYB a une histoire d’actions juridiques contre les géants de la technologie pour non-conformité au RGPD.

Le 14 mai, NOYB a envoyé une lettre de mise en demeure à Meta. L’organisation a ensuite déposé 11 plaintes auprès des autorités de protection des données dans différents pays européens. NOYB accuse Meta de ne pas obtenir le consentement « opt-in » explicite nécessaire pour utiliser les données personnelles pour l’entraînement de son IA. Ils jugent que l’invocation de l' »intérêt légitime » par Meta est abusive et non conforme au RGPD.

NOYB critique également la méthode proposée par Meta pour s’opposer à ce traitement : il s’agirait d’une démarche active que les utilisateurs doivent effectuer via un formulaire d’objection. NOYB estime que cela rend le retrait du consentement (ou l’opposition) difficile et coûteux. Ils rappellent que selon l’article 7 du RGPD, retirer son consentement doit être « aussi facile » que le donner. Le modèle « pay or okay » de Meta, où les utilisateurs doivent payer pour ne pas être suivis, est un autre exemple critiqué par NOYB, car il rend la protection de la vie privée coûteuse. NOYB a menacé d’une action collective si Meta ne se conformait pas.

Pourquoi META résiste

Meta a réfuté les accusations de NOYB, affirmant être pleinement conforme aux règles de l’UE. L’entreprise a même accusé en retour NOYB de chercher à freiner l’innovation en matière d’IA en Europe.

La résistance de Meta s’explique en partie par son modèle économique, fortement basé sur l’utilisation et l’analyse des données personnelles de ses utilisateurs pour proposer des services personnalisés et de la publicité ciblée. L’entraînement des grands modèles d’IA nécessite d’énormes quantités de données. Si Meta était contraint d’obtenir le consentement explicite (« opt-in ») pour utiliser les données pour l’IA, cela pourrait réduire considérablement le volume de données disponibles pour l’entraînement, potentiellement ralentissant ou limitant le développement de son IA. L’invocation de l' »intérêt légitime » est une tentative de contourner l’obligation de consentement explicite, une stratégie déjà critiquée par le passé par la Cour de justice de l’Union européenne (CJUE) dans d’autres affaires liées à la publicité ciblée. Le modèle « pay or okay » est également vu comme une stratégie pour maintenir le statu quo de l’exploitation des données, même si cela est coûteux pour l’utilisateur.

Conséquences pour les utilisateurs

Pour vous utilisateur européen de Facebook ou Instagram, les actions de Meta ont des conséquences directes sur votre vie privée et votre contrôle sur vos données.

Si Meta utilise vos données publiques (publications, commentaires, photos, etc.) pour entraîner son IA sans un consentement explicite de votre part, cela signifie que des informations très personnelles pourraient servir à façonner des algorithmes. Ces algorithmes pourraient ensuite être utilisés pour diverses applications d’IA, y compris celles susceptibles de profiler vos comportements, vos intérêts ou même vos réactions émotionnelles. Le métavers, par exemple, est un environnement où la collecte de données pourrait être encore plus intime et continue, enregistrant gestes ou expressions faciales, ouvrant la voie à un profilage d’une finesse inédite.

Bien que Meta affirme que les données sont rendues anonymes ou pseudonymisées, l’efficacité de ces mesures pour des ensembles de données massifs et détaillés fait débat [une information extérieure aux sources, à vérifier]. De plus, le fait que vous deviez activement chercher et utiliser un formulaire pour vous opposer (plutôt que de donner un consentement explicite dès le départ) transfère la responsabilité de la protection de vos données sur vous, rendant l’exercice de votre droit d’opposition plus complexe.

L’Autorité de protection des données (APD) rappelle pourtant que vous avez le droit de vous opposer à l’utilisation de vos données pour l’entraînement d’IA. Idéalement, pour que cette opposition soit efficace avant que les données ne soient utilisées, elle doit être exercée avant la date limite fixée par Meta (le 27 mai, selon les annonces antérieures). Cependant, même après, le droit d’opposition existe toujours, bien qu’il soit plus difficile de « désapprendre » une IA déjà entraînée.

Pourquoi Meta ne veut-elle pas se conformer aux directives du RGPD ?

En somme, la position de Meta, si elle n’est pas corrigée, pourrait conduire à une situation où une grande partie de vos interactions et contenus publics sur leurs plateformes servent à alimenter une technologie d’IA en développement, avec un manque de transparence et un contrôle réduit de votre part, affaiblissant ainsi les protections que le RGPD vise à garantir.

Sources : https://www.bankinfosecurity.com/meta-faces-more-european-legal-hurdles-over-ai-data-training-a-28400, https://brusselssignal.eu/2025/05/meta-takes-on-european-digital-rights-watchdog-over-user-data-for-ai-training/

Les informations à retenir

• Q : Sur quelle base légale Meta souhaite-t-il utiliser les données pour son IA ? R : Meta invoque l' »intérêt légitime » pour justifier l’utilisation des données personnelles des utilisateurs européens de Facebook et Instagram pour entraîner ses modèles d’IA.
• Q : Quel est le principal reproche de NOYB envers Meta concernant l’utilisation des données pour l’IA ? R : NOYB reproche à Meta de vouloir utiliser les données pour l’entraînement de son IA sans obtenir le consentement « opt-in » explicite des utilisateurs, jugeant l’invocation de l' »intérêt légitime » inappropriée pour ce traitement.
• Q : Comment Meta prévoit-il que les utilisateurs s’opposent à l’utilisation de leurs données pour l’IA ? R : Meta propose que les utilisateurs exercent leur droit d’opposition via un formulaire spécifique, une démarche active que les utilisateurs doivent entreprendre.
• Q : Quelle conséquence principale l’utilisation des données pour l’IA par Meta sans consentement explicite pourrait-elle avoir pour les utilisateurs ? R : Une conséquence principale est que les données personnelles publiques pourraient être utilisées pour entraîner des modèles d’IA et potentiellement pour un profilage détaillé, réduisant le contrôle de l’utilisateur sur ses informations et soulevant des préoccupations pour la vie privée.