Meta condamnée à 25 milliards pour Cambridge Analytica

Vingt-cinq milliards de dollars : c’est le prix que doit aujourd’hui payer Meta pour avoir, selon un tribunal du Nouveau-Mexique, menti à ses utilisateurs sur la protection de leurs données personnelles. C’est l’une des amendes les plus élevées jamais prononcées contre une entreprise dans l’histoire américaine. Et l’affaire, entamée il y a cinq ans, plonge ses racines dans le scandale Cambridge Analytica, révélé en 2018.

Pour Meta sur la gestion de la crise : une condamnation record, une enquête interne jugée volontairement inefficace, et une stratégie d’appel qui ne convainc guère.

L’histoire commence en 2018 avec les révélations fracassantes sur Cambridge Analytica, ce cabinet de conseil politique accusé d’avoir accédé indûment aux données de 87 millions d’utilisateurs de Facebook. À l’époque, Meta (alors Facebook) promet une enquête approfondie et des mesures correctives. Le juge qui vient de statuer décrit cette enquête comme « volontairement inefficace », freinée par les pressions de dirigeants soucieux de réduire les coûts et par des méthodes délibérément inadaptées.

En septembre dernier, un jury de Santa Fe avait reconnu Meta responsable de déclarations trompeuses concernant la collecte des données et les moyens censés limiter les contenus préjudiciables. Les jurés avaient comptabilisé plus de 43 millions d’infractions à la loi locale sur les pratiques commerciales déloyales. À 5 000 dollars d’amende maximale par infraction, le montant théorique dépassait les 219 milliards de dollars avant que le juge ne le ramène à 25 milliards, en tenant compte notamment du nombre de résidents du Nouveau-Mexique concernés, du caractère intentionnel des manquements et de l’implication directe de hauts dirigeants.

Ce qui convainc

Ce qui interroge

Même réduit par rapport au plafond théorique, ce chiffre reste vertigineux. Pour comparaison, la Federal Trade Commission américaine avait infligé à Meta une amende de 5 milliards de dollars en 2019, alors considérée comme un record historique. La sanction prononcée à Santa Fe la multiplie par cinq.

Coïncidence de calendrier : le même jour que ce jugement, Meta publiait ses résultats trimestriels. 64,60 milliards de dollars de revenus, en hausse de 26 % sur un an, avec un bénéfice net de 9,86 milliards de dollars contre 2,71 milliards à la même période de l’année précédente. Le titre a clôturé à 697,52 dollars avant de gagner encore 2 % hors séance. Le groupe a également annoncé une recapitalisation sous forme de distribution d’actions de classe C sans droit de vote, un mécanisme qui lui permettra de lever des fonds pour financer ses ambitions en intelligence artificielle sans diluer le contrôle de ses fondateurs.

Le juge souligne « la répétition des manquements, leur caractère intentionnel et l’implication de hauts responsables de Facebook ».

Cette solidité financière est précisément ce que dénoncent les critiques du jugement : 25 milliards représentent moins d’un trimestre de revenus pour Meta. Le groupe a formellement annoncé vouloir faire appel, ce qui ouvre une procédure potentiellement longue. Les avocats de l’entreprise contesteront presque certainement la proportionnalité de la sanction, un terrain classique pour réduire ou étaler ce type de condamnation.

Au-delà du montant, le vrai enseignement du verdict tient dans sa motivation. Le juge ne condamne pas Meta pour un bug de sécurité ou une faille imprévue : il condamne un choix organisationnel délibéré, celui de mener une enquête interne « volontairement inefficace » pour limiter les coûts tout en affichant publiquement un engagement fort envers la protection des utilisateurs. C’est précisément ce fossé entre le discours et la réalité opérationnelle qui fonde la décision.

Ce jugement intervient dans un contexte où les régulateurs, des deux côtés de l’Atlantique, durcissent leur approche sur la responsabilité des plateformes. En Europe, le RGPD existe depuis 2018 mais les amendes prononcées jusqu’ici, même substantielles, semblent dérisoires face à ce que vient de fixer un tribunal d’un État américain de taille moyenne. La question qui se pose désormais est celle de l’effet dissuasif réel : une sanction, aussi massive soit-elle sur le papier, peut-elle vraiment changer les pratiques d’une entreprise dont les revenus trimestriels dépassent deux fois et demie le montant de l’amende ?

À retenir

Pour les utilisateurs européens, cette condamnation change peu de choses immédiatement : le RGPD offre un cadre de recours distinct. En revanche, pour quiconque s’intéresse aux rapports de force entre États et grandes plateformes, ce jugement représente un signal fort : même aux États-Unis, pays natal de Meta, la patience des tribunaux face aux promesses non tenues sur les données personnelles a des limites chiffrables.