L'État américain du Texas a conclu un accord avec Google pour un montant de 1,375 milliard de dollars. Cet accord, mené par le procureur général Ken Paxton, représente le montant de règlement le plus élevé à ce jour pour des violations de données par un État contre Google aux États-Unis.
Le Texas poursuit Google en justice pour violation de la vie privée
L'objet de la plainte texane, déposée dès 2022, était la collecte systématique et dissimulée de données à caractère personnel par Google : notamment les données de mouvement (géolocalisation), les informations biométriques (géométrie du visage, profils vocaux) ainsi que les activités en mode incognito du navigateur Chrome. Selon le procureur général, cela a été fait sans le consentement suffisamment informé et volontaire des utilisateurs concernés.
Concernant la base juridique : il n'existe pas de loi fédérale uniforme sur la protection des données aux États-Unis. Le Texas ne dispose pas non plus d'une loi complète sur la protection des données, comme l'a par exemple adoptée la Californie. L'action en justice s'est donc appuyée, entre autres, sur le Texas Deceptive Trade Practices Act (DTPA) ainsi que sur des dispositions générales relatives à la protection de la vie privée. Il est ainsi apparu clairement que des infractions à la protection des données pouvaient également être poursuivies efficacement sur la base des lois existantes en matière de protection des consommateurs.
"Après des années de litiges agressifs, le procureur général Paxton a accepté de régler les plaintes pour atteinte à la vie privée déposées par l'État du Texas contre Google", a déclaré l'autorité dans un communiqué.
Le Texas prend les devants en matière de réglementation
Ces dernières années, l'État américain du Texas a joué un rôle actif en obtenant des sommes substantielles en règlement de procès individuels ciblés contre des groupes technologiques. On peut notamment citer le procès Meta (1,4 milliard de dollars pour la reconnaissance faciale illégale) et deux règlements antérieurs avec Google (700 millions de dollars pour des infractions au droit de la concurrence et 8 millions de dollars pour des pratiques commerciales trompeuses).
La comparaison actuelle avec Google est exemplaire d'une prise de position en faveur de l'État de droit face à des acteurs du marché économiquement dominants. La déclaration publique de Paxton "Big Tech n'est pas au-dessus de la loi au Texas" souligne la volonté politique d'imposer des principes de protection des données même face à des groupes dominants sur le marché.
D'un point de vue réglementaire, cette affaire devrait servir de guide pour les futures stratégies d'application des acteurs nationaux. Et ce, non seulement aux États-Unis, mais aussi dans le monde entier. L'importance croissante des données biométriques, le manque de transparence des consentements des utilisateurs et la gestion de modes apparemment protégés comme le "mode incognito" soulèvent des questions essentielles.
Conseil de lecture : Le Texas veut poser de nouveaux jalons dans la réglementation de l'IA
Besoin d'agir pour les entreprises
Les groupes internationaux doivent s'assurer que leurs pratiques de traitement des données respectent les exigences de protection des données spécifiques à chaque pays. Cela concerne notamment la mise en œuvre de principes tels que le "privacy by design", des processus de consentement documentés ainsi que des déclarations de protection des données transparentes.
Les responsables de la conformité devraient surveiller en permanence les attentes des autorités de régulation dans différentes juridictions et les mettre en œuvre sur le plan technique et organisationnel.
French 
German 
English 
Italian