Les entreprises technologiques américaines offrent aux Européens une protection des données afin de se conformer aux règles européennes relatives aux grandes technologies

ParTonya Riley

22 août 2023

À partir de vendredi, les Européens vivront une expérience bien différente de celle de leurs homologues américains lorsqu’ils traiteront avec les grandes entreprises technologiques.

La loi sur les services numériques de l'Union européenne, qui s'appliquera à terme à tout fournisseur de services en ligne, entrera en vigueur pour les très grandes plateformes en ligne comptant plus de 45 millions d'utilisateurs. Les exigences de la loi comprennent l'interdiction de cibler les utilisateurs avec des publicités basées sur des données sensibles, des exigences de transparence sur le fonctionnement des algorithmes des plateformes et de nouvelles obligations de responsabilité pour les contenus illégaux tels que les discours de haine et l'interdiction des modèles de conception trompeurs.

Les réglementations s’annoncent déjà comme ayant un impact significatif sur la manière dont les entreprises technologiques américaines traitent les données des utilisateurs en Europe. La DSA interdit aux grandes entreprises technologiques de cibler la publicité à l’aide de données sensibles telles que l’orientation sexuelle et interdit totalement les publicités ciblées contre les enfants.

Les données sensibles telles que définies dans la DSA font référence à un large éventail d'attributs, notamment l'orientation sexuelle, la religion, les antécédents médicaux et les convictions politiques. « Le simple fait d'éliminer ce type de données du profilage des utilisateurs à des fins de publicité ciblée sera une tâche très difficile, quelle que soit la taille de l'entreprise », Gabriela Zanfir-Fortuna, vice-présidente pour la confidentialité mondiale au Future of Privacy Forum. » a déclaré CyberScoop.

La loi a déjà apporté une multitude de changements de la part d’autres entreprises technologiques. TikTok a annoncé plus tôt ce mois-ci qu'il permettrait aux utilisateurs européens de désactiver les résultats personnalisés pour son flux For You et que les utilisateurs âgés de 13 à 17 ans seraient automatiquement désactivés des publicités personnalisées en fonction de leurs activités en ligne.

Meta, qui gère Facebook et Instagram, permettra aux utilisateurs d'afficher les résultats basés sur des recherches par mots clés plutôt que sur leur activité personnelle, a annoncé la société mardi. Meta a proposé aux régulateurs européens en août de passer à un modèle « basé sur le consentement » pour la publicité comportementale, a rapporté le Wall Street Journal.

Reste à savoir si ces changements suffiront ou non à échapper au contrôle des régulateurs européens. Twitter (maintenant appelé X), TikTok et Meta ont tous subi en juillet des « tests de résistance » volontaires supervisés par la Commission européenne cet été pour voir s'ils répondaient aux nouvelles normes. Twitter et TikTok auraient échoué, selon des responsables de l'UE.

Ces changements contrastent fortement avec les tentatives législatives infructueuses aux États-Unis visant à interdire aux entreprises technologiques d'utiliser les données sensibles et celles des enfants à des fins de publicité ciblée. Bien que cette pratique n'ait pas été interdite aux États-Unis, le ciblage de la publicité a amené les entreprises technologiques à enfreindre d'autres lois. Par exemple, en 2022, Facebook a conclu un accord avec le ministère de la Justice concernant des allégations selon lesquelles son système de publicité pour le logement enfreignait les protections fédérales contre la discrimination en matière de logement fondée sur la race, le sexe et l'âge.

Les experts estiment également qu'il est trop tôt pour dire si, à l'instar du RGPD, la loi DSA aura des retombées sur le reste du monde. La publicité est la principale source de revenus pour les géants de la technologie tels que Meta, la publicité ciblée représentant une grande partie des revenus.

« Il suffit de regarder l’expérience du RGPD pour constater que ces protections ou fonctions pourraient également être disponibles en dehors de l’Europe », a déclaré Zanfir-Fortuna.

Anthonia Ghalamkarizadeh, associée chez Hogan Lovells, a noté que les exigences pour se conformer au DSA sont encore « loin d'être claires sur de nombreux aspects » et que la Commission européenne a publié des orientations limitées pour les plateformes qui devraient se mettre en conformité vendredi.

"Ils sont jetés au fond d'un étang assez sombre", a-t-elle déclaré. « Ils devront anticiper ce que signifie et exige une grande partie du langage DSA et sont confrontés au risque que – avec des orientations supplémentaires qui arriveront plus tard – ils pourraient très bien devoir ajuster un grand nombre de décisions de mise en œuvre qu'ils ont dû prendre. assez tôt sans vraiment avoir suffisamment de conseils à leur sujet.