403 millions d’euros d’amende : Google sanctionné par l’UE pour sa gestion des données de géolocalisation

La Commission européenne a infligé une amende de 403 millions d’euros à Google pour des manquements dans la gestion des données de géolocalisation des utilisateurs de ses services. Cette sanction, l’une des plus lourdes jamais prononcées par l’Union européenne (UE) contre une entreprise technologique, intervient dans le cadre du Règlement général sur la protection des données (RGPD), un texte entré en vigueur en 2018 pour encadrer l’utilisation des données personnelles. L’UE reproche à Google d’avoir collecté et utilisé les données de localisation des utilisateurs sans leur consentement explicite et transparent, notamment via des paramètres par défaut peu clairs ou des pratiques jugées trompeuses. Ces données, qui révèlent les déplacements quotidiens d’une personne, sont considérées comme particulièrement sensibles car elles permettent de reconstituer des profils détaillés sur les habitudes de vie, les lieux fréquentés ou même les convictions religieuses ou politiques d’une personne.

Les autorités européennes ont identifié deux principaux problèmes dans le fonctionnement de Google. Premièrement, l’entreprise maintenait des paramètres de géolocalisation activés par défaut sur certains de ses services, comme Google Maps ou Google Play Services, sans informer clairement les utilisateurs des implications de ces choix. Deuxièmement, Google était accusé de ne pas avoir fourni d’informations suffisamment accessibles ou compréhensibles sur la manière dont ces données étaient collectées, stockées ou partagées avec des tiers, comme des annonceurs ou des développeurs d’applications. Ces pratiques violaient le principe de consentement libre, spécifique, éclairé et unambigu (c’est-à-dire non ambigu) imposé par le RGPD, qui exige que les utilisateurs puissent refuser ou retirer leur accord à tout moment sans subir de désagréments.

Google a réagi à cette sanction en déclarant qu’elle était disproportionnée et qu’elle prévoyait de faire appel de la décision. L’entreprise a souligné avoir déjà modifié ses pratiques pour se conformer au RGPD, notamment en simplifiant les paramètres de géolocalisation et en renforçant les informations fournies aux utilisateurs. Cette amende s’inscrit dans une série de sanctions contre les géants du numérique, comme Apple ou Meta (Facebook), pour des manquements similaires. Pour l’UE, cette décision envoie un signal fort aux autres entreprises technologiques : le respect de la vie privée des citoyens européens est une priorité, et les violations du RGPD ne seront pas tolérées, quelle que soit la taille de l’entreprise. Les fonds collectés pourraient être réinvestis dans des programmes de protection des données ou de sensibilisation des citoyens.

Pour les utilisateurs des services Google, cette sanction pourrait entraîner des changements concrets dans la gestion de leurs données. Les paramètres de géolocalisation devraient devenir plus transparents, avec des explications claires sur les implications de leur activation ou désactivation. Les utilisateurs pourront plus facilement accéder à leurs données collectées, les supprimer ou les exporter, conformément au droit à l’oubli, un autre principe clé du RGPD. Cependant, cette affaire rappelle aussi aux utilisateurs l’importance de vérifier régulièrement les autorisations accordées aux applications et services en ligne, car la collecte de données de géolocalisation peut avoir des conséquences sur la vie privée, comme le ciblage publicitaire ou le profilage commercial.