Une étude récente de l'Association fédérale des associations de consommateurs (vzbv) révèle que les grands groupes Internet recourent à des interfaces manipulatrices pour inciter les utilisateurs, entre autres, à accepter un regroupement aussi étendu que possible de leurs données à caractère personnel. Comment les « gatekeepers » s’y prennent-ils et en quoi cela constitue-t-il une violation du Digital Markets Act ?.
Depuis mars 2024, les « gatekeepers » sont soumis, dans l'UE, à la loi sur les marchés numériques (Digital Markets Act)
Depuis le 7 mars 2024, les six grands groupes numériques que sont Amazon, Alphabet, Apple, Meta, Microsoft et TikTok (Bytedance), en tant que « gatekeepers », doivent se conformer pleinement à toutes les obligations prévues par la loi sur les marchés numériques (Digital Markets Act, DMA).
La vzbv a désormais examiné si ces six « gatekeepers » respectaient, dans le cadre de leurs services, en particulier les dispositions de l'article 5, paragraphe 2, de la DMA (fusion de données) et de l'article 5, paragraphe 8, de la DMA (Interdiction de couplage) .
L'article 5, paragraphe 2, de la DMA limite le recoupement des données à caractère personnel provenant de services de plateformes centrales avec celles provenant d'autres services de plateformes centrales, d'autres services des « gatekeepers » et de services tiers. En principe, il est interdit de données à caractère personnel ne seront pas regroupées, sauf si l'utilisateur y consent.
L'article 5, paragraphe 8, de la DMA oblige les « gatekeepers » à ne pas lier l'utilisation des services de plateforme centraux qu'ils proposent à certains autres services de la même entreprise. En particulier, les prestataires ne peuvent exiger que les utilisateurs s’abonnent à d’autres services de plateforme centraux proposés par le « gatekeeper » ou s’y inscrivent lorsqu’ils souhaitent utiliser, accéder, se connecter ou s’inscrire à un service de plateforme central de ce dernier.
Conseil de lecture : DSA – Temu et Shein doivent fournir des informations à l'UE
Les « gatekeepers » utilisent des « dark patterns » pour regrouper les données
Selon les associations de défense des consommateurs, tous les services examinés recourent à des techniques de conception manipulatrices (dark patterns). Celles-ci visent à inciter les utilisateurs à autoriser les « gatekeepers » à regrouper le plus largement possible leurs données à caractère personnel. Les « dark patterns » concernent par exemple la conception visuelle de la fenêtre de sélection, la formulation des options proposées aux utilisateurs ou la complexité nécessaire pour personnaliser ou modifier le regroupement des données.
Exemple concret du vzbv : "Si l'on choisit sur Facebook Marketplace la variante sans échange de données avec Facebook, la bannière 'Vous utilisez la version non personnalisée de Marketplace' apparaît en haut de l'écran d'accueil de Marketplace. Tu trouveras plus d'informations et de choix ici (lien).' Dans ce cas, les utilisateurs accèdent à l'option 'Modifier mes choix' via le lien, puis au menu de sélection". Dans la version personnalisée (avec Consentement), cette bannière n'apparaît en revanche pas sur l'écran d'accueil de Marketplace.
En revanche, TikTok (ByteDance) joue délibérément sur l'inquiétude des utilisateurs, qui craignent que l'offre soit payante s'ils n'acceptent pas le regroupement des données. Autorise-nous à utiliser tes données pour te proposer des services pertinents". Publicité pour que TikTok reste gratuit", écrit la plate-forme vidéo, particulièrement appréciée des jeunes.
Les associations de défense des consommateurs déplorent par ailleurs que, pour tous les services examinés, l'option de consentement à l'échange de données figure en première position ou tout en haut de la page, parfois même mise en évidence par une couleur.
„ Tous les services examinés continuent d'utiliser des techniques manipulatrices pour obtenir davantage de données “, déclare Ramona Pop, membre du comité directeur de la vzbv. L'objectif des prestataires serait de pouvoir rassembler des données aussi complètes que possible pour établir des profils.
Jusqu'à huit clics pour se rétracter… à condition que les utilisateurs trouvent cette option
Apparemment, il n'y a pas que de la triche pour obtenir une Consentement d'obtenir des informations. Dans son rapport, le vzbz déplore que tous les gatekeepers étudiés rendent difficile pour les utilisateurs de révoquer les consentements qu'ils ont donnés une fois pour le regroupement de données provenant de plusieurs services.
"En moyenne, six clics sont nécessaires pour Consentement de se rétracter", selon le vzbz. Les services de Meta analysés se distinguent de manière particulièrement négative, puisqu'il faut en moyenne huit clics pour obtenir la Consentement dans l'échange de données.
On déplore par ailleurs que la possibilité de rétractation soit parfois particulièrement bien dissimulée. En tant qu'utilisateur, il faut faire défiler un menu très complet jusqu'en bas pour trouver cette option de rétractation parmi des catégories non spécifiques telles que „ Services LinkedIn “ (Microsoft) ou „ Utilisation des informations pour les produits Facebook “ (Meta).
De l'avis de la vzbv, les services examinés des gatekeepers enfreignent ainsi l'article 7, paragraphe 3, p. 4 RGPD et donc également à l'article 5, paragraphe 2, de la DMA, qui y fait référence.
Facebook aurait-il enfreint l'interdiction des ventes liées ?
Dans le cadre de l'examen de l'interdiction de vente liée, les associations de défense des consommateurs s'insurgent surtout contre le lien étroit entre Facebook et Facebook Marketplace. „ Bien que Marketplace ait été désigné comme un service central de la plateforme et ne doive donc pas être lié à Facebook, il convient de noter que Meta ne propose aucune option permettant d’utiliser ce service sans compte Facebook. Au contraire, le “ gatekeeper » oblige les utilisatrices et utilisateurs qui souhaitent acheter ou proposer des produits sur Marketplace à se connecter avec un compte Facebook. »
Dans le cas de Google (Alphabet) et d'Apple, l'examen a révélé que les services étudiés ne sont pas directement liés les uns aux autres. Toutefois, pour pouvoir les utiliser pleinement, il est nécessaire de disposer d'un compte utilisateur inter-services de l'entreprise « gatekeeper ».
Pour Chrome, Google Android, Google Maps, Google Play, Google Shopping, Google Search et YouTube la connexion avec un compte Google est la seule option d'enregistrement disponible. La situation est similaire pour l'App Store, iOS et Safari. Ces services peuvent être utilisés avec le même identifiant Apple et ne peuvent être pleinement utilisés qu'en tant qu'utilisateur connecté.
Un Violation contre le Interdiction de couplage Mais ce n'est manifestement pas le cas ici : l'Apple ID et le compte Google ne constituent pas des services de plateforme centraux au sens de la DMA.
Ramona Pop, la responsable allemande de la protection des consommateurs, réclame une action plus ferme de la part de l'UE : „ En tant que “ gardiens », Google, Meta ou Amazon influencent ce que les Allemands consomment. Lorsque des fournisseurs exploitent leur influence à leur propre avantage, cela nuit également à la concurrence. La Commission européenne doit sévir avec détermination contre les violations du droit en vigueur. Elle devrait ouvrir de nouvelles procédures d'enquête, comme elle l'a déjà fait à l'encontre d'Alphabet, d'Apple ou de Meta. » Cela pourrait à nouveau coûter très cher à ces entreprises.
Source : Fusion et couplage de données dans le cadre du Digital Markets Act
German 
English 
Italian 
French