Meta obtient un sursis de la part d'un tribunal indien dans l'affaire du partage de données WhatsApp

Meta Platforms, la société mère de WhatsApp, a obtenu un sursis provisoire du National Company Law Appellate Tribunal (NCLAT) de l'Inde, qui a suspendu l'interdiction de cinq ans imposée par la Commission de la concurrence de l'Inde (CCI) aux pratiques de partage de données de WhatsApp.

Le tribunal NCLAT a souligné que l'interdiction des pratiques de partage de données de WhatsApp, liées à sa politique de confidentialité, pourrait perturber le modèle économique de la plateforme en Inde.

Meta Platforms avait fait appel de la décision du CCI du 18 novembre 2024, qui interdisait à WhatsApp de partager les données des utilisateurs avec d'autres entités Meta à des fins publicitaires.

Pour suspendre la pénalité imposée par la CCI, le tribunal a ordonné à Meta de déposer 50 % de l'amende de 213 crores de roupies. Ce dépôt provisoire sera remboursé si Meta l'emporte dans l'affaire. Meta a déjà payé 25 % de la pénalité à la CCI.

Le NCLAT a également noté que la future loi indienne sur la protection des données pourrait répondre aux préoccupations relatives à la confidentialité des données, atténuant potentiellement les problèmes soulevés dans le litige actuel.

Le tribunal a programmé la prochaine audience pour le 17 mars.

Cette bataille réglementaire tourne autour d'une mise à jour de la politique de confidentialité de WhatsApp introduite en 2021, qui obligeait les utilisateurs à accepter les conditions révisées ou à risquer de perdre l'accès à la plateforme.

La politique a déclenché des critiques généralisées pour avoir prétendument abusé de la position dominante de Meta sur le marché, conduisant à la décision de la CCI contre l'entreprise en novembre 2024.

La politique de confidentialité de WhatsApp pour 2021 est sous le feu des projecteurs

Les origines de la controverse remontent à janvier 2021, lorsque WhatsApp a introduit une notification dans l'application exigeant des utilisateurs qu'ils acceptent les conditions de confidentialité révisées d'ici février de la même année.

Les nouvelles conditions ont permis à WhatsApp de partager des données d'utilisateurs spécifiques – notamment des numéros de téléphone, des informations sur les appareils et des détails sur les interactions commerciales – avec d'autres entités Meta telles que Facebook et Instagram.

Les critiques ont qualifié la politique d'ultimatum « prends ou laisse », qui ne laissait aucune place à des options de désinscription, contrairement à la flexibilité offerte aux utilisateurs européens en vertu des réglementations GDPR.

L'enquête de la CCI a conclu que la politique mise à jour de WhatsApp accordait à Meta un avantage concurrentiel injuste en exploitant les données d'utilisateurs partagées pour renforcer sa position dans la publicité numérique.

Dans le cadre de sa décision, la CCI a imposé à WhatsApp une interdiction de cinq ans sur ses pratiques de partage de données et une amende de 213,14 crores de roupies.

Cependant, la défense juridique de Meta a souligné les prochaines règles de protection des données personnelles numériques de 2025, qui devraient fournir un cadre réglementaire plus clair pour les pratiques de partage de données.

Meta fait valoir que l'application de l'ordonnance de la CCI avant ces mises à jour législatives perturberait ses opérations et rendrait certaines parties de la décision obsolètes.

L’impact sur l’entreprise et l’autonomie de l’utilisateur au centre des préoccupations

Le modèle économique de Meta repose fortement sur l'intégration de données sur ses plateformes pour fournir une publicité personnalisée. Dans sa pétition, l'entreprise a fait valoir que l'interdiction pourrait compromettre sa capacité à soutenir les entreprises en Inde.

Par exemple, les détaillants de mode qui utilisent WhatsApp pour interagir avec leurs clients perdraient la possibilité de personnaliser les publicités sur Facebook et Instagram, ce qui pourrait avoir un impact sur leurs ventes.

Les entreprises indiennes font partie intégrante de l'écosystème de Meta, avec Facebook India Online Services qui a enregistré un chiffre d'affaires record de 351 millions de dollars au cours de l'exercice 2023-24.

Si la directive de la CCI est confirmée, elle pourrait contraindre Meta à reconfigurer ses services publicitaires et à suspendre plusieurs fonctionnalités, perturbant ainsi ses flux de revenus.

D’autre part, la position de la CCI met l’accent sur la nécessité d’un consentement éclairé de l’utilisateur.

Le régulateur affirme que les utilisateurs ne devraient pas être obligés d'accepter des conditions élargies de partage de données comme condition préalable à l'accès à WhatsApp.

Ce principe s’aligne avec les tendances mondiales en matière de réglementation des plateformes numériques, comme en témoignent l’interdiction temporaire imposée par l’Allemagne à Facebook de traiter les données des utilisateurs de WhatsApp en 2021 et l’amende salée infligée par l’Irlande à WhatsApp pour une violation antérieure de sa politique de confidentialité.

L’avenir du partage de données en Inde

L'ordonnance provisoire du tribunal en faveur de Meta a ouvert la voie à de nouvelles délibérations juridiques, notamment à la lumière de l'évolution des lois indiennes sur la protection des données.

Les règles de protection des données personnelles numériques, qui devraient être mises en œuvre d'ici la mi-2025, visent à harmoniser les normes de confidentialité des données entre les secteurs.

Cette évolution législative pourrait potentiellement répondre aux préoccupations soulevées par la CCI tout en redéfinissant les limites des pratiques de partage de données d’entreprise.

Néanmoins, cette affaire souligne les complexités de la régulation des géants technologiques mondiaux sur des marchés divers.

Alors que les pratiques de Meta en Europe démontrent le respect de lois sur la protection de la vie privée plus strictes, ses opérations en Inde font l'objet de critiques pour avoir adopté des politiques qui saperaient l'autonomie des utilisateurs.

Les environnements réglementaires contrastés soulignent les défis liés à l’application d’une approche mondiale unifiée de la protection des données.