La Commission fédérale du commerce (FTC) des États-Unis a publié le 19 septembre un rapport exhaustif qui examine en particulier la collecte et l'utilisation des données par les grands réseaux sociaux et les services de streaming vidéo. La conclusion de cette autorité chargée de la concurrence et de la protection des consommateurs : les États-Unis ont un besoin urgent d'une loi nationale sur la protection des données.
Rapport de la FTC sur l'appétit pour les données des grandes plateformes de réseaux sociaux
Le rapport se base sur une enquête qui a débuté en décembre 2020, lorsque la FTC a ordonné à neuf grandes entreprises au total de fournir des informations complètes sur leurs pratiques en matière de protection des données. Concrètement, il s'agit des entreprises suivantes : Amazon (pour la plateforme de jeux Twitch), Facebook (désormais Meta Platforms), YouTube, Twitter (désormais X Corp.), Snap, ByteDance (pour la plateforme de partage de vidéos TikTok), Discord, Reddit et WhatsApp.
L'objectif était de déterminer comment ces plateformes collectent, stockent et utilisent les données. L'étude a également porté sur la manière dont ces entreprises exploitent les informations démographiques à des fins publicitaires et sur les mesures mises en place pour protéger les enfants et les adolescents.
Le rapport montre que nombre de ces entreprises
- collecter d'énormes quantités de données à caractère personnel. Et pas seulement des utilisateurs, mais aussi des non-utilisateurs, souvent avec l'aide d'intermédiaires de données.
- conserver ces données pour une durée indéterminée, sans appliquer de politique de suppression appropriée.
- Transmettre des données à grande échelle, ce qui soulève des inquiétudes quant à la protection de ces informations.
- ne protègent pas suffisamment les enfants et les adolescents en leur appliquant les mêmes normes de protection des données que celles en vigueur pour les adultes.
- Utiliser des technologies de suivi publicitaire pour cibler les utilisateurs en fonction de leurs intérêts et de leurs préférences. Publicité de l'activer.
Selon le rapport de la FTC, il est préoccupant de constater que bon nombre des entreprises examinées n'ont pas répondu de manière adéquate aux demandes de suppression formulées par les utilisateurs. En outre, Suivi-Des technologies telles que „ Pixel “ sont utilisées pour créer des profils détaillés à des fins publicitaires ciblées. Les enfants et les adolescents, qui sont particulièrement vulnérables, sont souvent traités comme des adultes et ne bénéficient pas d’une protection suffisante, alors qu’ils sont exposés à des risques considérables, tels que l’usurpation d’identité ou des répercussions sur leur santé mentale.
Les entreprises doivent adapter leurs pratiques de protection des données
Les conclusions de ce rapport ont des implications importantes pour les entreprises, notamment en ce qui concerne l'adaptation de leurs pratiques et stratégies en matière de protection des données.
- Une réglementation plus stricte et des exigences légales
Le rapport invite expressément le Congrès à adopter une loi nationale complète sur la protection des données. Les entreprises doivent s'attendre à ce que les futures lois imposent des exigences plus strictes en matière de minimisation des données et de protection des données des consommateurs. Cela pourrait limiter considérablement l'utilisation commerciale des données par les entreprises tout en leur imposant des obligations de responsabilité plus strictes et Conformité-imposer des obligations. - Limitation de la conservation et de la transmission des données
La FTC recommande aux entreprises de mettre en place des directives claires en matière de minimisation des données. Cela implique notamment que les données ne soient conservées que pendant la durée nécessaire et que l'étendue de la collecte de données soit fortement limitée. Les entreprises doivent revoir leurs pratiques en matière de stockage et élaborer de nouvelles mesures afin de garantir que les données soient supprimées à l'issue de la période d'utilisation nécessaire. - Cibler Publicité limiter
Le rapport critique le fait que le modèle économique de nombreuses entreprises repose sur la collecte et la monétisation massives des données des utilisateurs par le biais de campagnes de ciblage. Publicité repose. Les entreprises doivent se préparer à des réglementations plus strictes qui pourraient limiter l'utilisation des données personnelles à des fins publicitaires, notamment en ce qui concerne les informations sensibles. - Un contrôle renforcé des algorithmes et des systèmes d'IA
L'utilisation d'algorithmes et d'intelligence artificielle (IA) pour Traitement et l'analyse des données à caractère personnel a également fait l'objet d'un examen critique dans le rapport. Les entreprises qui dépendent de ces technologies doivent faire face à des exigences plus strictes en matière de Transparence et de contrôle de ces systèmes. On s'attend à ce que des mécanismes de test et de contrôle plus stricts soient mis en place afin d'éviter les abus ou les comportements inadéquats des systèmes automatisés. - Amélioration de la protection des enfants et des jeunes
La critique de la FTC selon laquelle les entreprises traitent les enfants et les adolescents de la même manière que les adultes est particulièrement grave. De nombreuses entreprises comptent sur le fait que leurs plates-formes ne s'adressent pas formellement aux enfants. Ainsi, elles peuvent avoir une Responsabilité civile en vertu du Children's Online Privacy Protection Act (COPPA). La FTC exige toutefois que les entreprises reconnaissent que les enfants et les adolescents utilisent leurs plates-formes et les protègent en conséquence. Dans la pratique, cela pourrait signifier que les entreprises prennent des mesures supplémentaires de protection des données pour les jeunes utilisateurs et qu'elles devront à l'avenir respecter des règles plus strictes en matière de restrictions d'âge et de consentement parental. - Risque accru de position dominante sur le marché
Le rapport souligne également que la collecte massive de données des utilisateurs confère à certaines entreprises une position dominante sur le marché. Les entreprises qui gèrent de grands volumes de données pourraient à l'avenir faire l'objet d'un contrôle accru en matière de concurrence, notamment si cela entraîne des distorsions de concurrence et une restriction des possibilités de choix des consommateurs.
Conseil de lecture : Arrêt de la CJUE concernant les amendes au titre du RGPD : quelle marge d'appréciation dispose une autorité de protection des données ?
Recommandations de la FTC
Dans son rapport, la FTC a formulé une série de recommandations à l'intention des entreprises et des législateurs. Les points essentiels de ces recommandations sont les suivants :
- La nécessité d'une loi fédérale complète sur la protection des données aux États-Unis.
- Les entreprises ne devraient conserver les données que le temps nécessaire et adopter une politique de protection des données claire et compréhensible.
- L'utilisation d'un produit intégré à la Vie privée les technologies qui ont un impact, telles que la publicité-Suivi devrait être considérablement restreint.
- La protection des enfants et des adolescents doit aller au-delà du minimum légal, en accordant une attention particulière à la protection des Vie privée et de la santé mentale.
Il est essentiel que les entreprises adaptent leurs pratiques en matière de protection des données à ces recommandations. Et ce, non seulement pour éviter des sanctions réglementaires, mais aussi pour préserver la confiance des consommateurs dans une société de plus en plus soucieuse de la protection des données. Celles qui agissent dès maintenant peuvent intégrer dès à présent les futures exigences légales dans leur stratégie d'entreprise et s'assurer ainsi des avantages concurrentiels à long terme.
German 
English 
Italian 
French