Publié le 17 février 2026 à 01:53:00. Des Américains ont jusqu’à la mi-février 2026 pour soumettre une demande afin de recevoir une part d’un règlement de 30 millions de dollars suite à une importante violation de données chez 23andMe, avec des paiements pouvant atteindre 10 000 $ pour certains.
- Un règlement de 30 millions de dollars a été conclu avec 23andMe suite à une violation de données en 2023.
- Les personnes concernées peuvent recevoir jusqu’à 165 $ ou, sous certaines conditions, jusqu’à 10 000 $.
- La date limite pour soumettre une demande est le 17 février 2026.
Des millions d’Américains ont encore quelques jours pour réclamer une compensation dans le cadre d’un règlement collectif concernant une violation de données survenue chez 23andMe, la société de tests génétiques. Le montant total du règlement s’élève à 30 millions de dollars (environ 45 millions d’euros), et les personnes éligibles pourraient recevoir jusqu’à 10 000 $ (environ 9 200 €).
La poursuite collective faisait suite à une « attaque de bourrage d’informations d’identification » survenue en 2023, au cours de laquelle des pirates informatiques auraient accédé à des informations de connexion via un site web tiers. Environ 6,9 millions de personnes ont été touchées par cette violation, selon WJW.
23andMe a confirmé que les données d’environ 14 000 comptes avaient été compromises à la suite de l’incident. La violation a particulièrement affecté les utilisateurs ayant choisi d’utiliser la fonctionnalité « DNA Relatives », qui permettait le partage de certaines informations personnelles avec d’autres utilisateurs considérés comme des parents génétiques.
Bien que 23andMe n’ait admis aucune responsabilité, l’entreprise a accepté de verser 30 millions de dollars dans le cadre du règlement conclu en septembre 2024. La société a récemment déposé son bilan en mars 2025, étant rachetée par le TTAM Research Institute, mais cela n’affecte pas le règlement.
CRITÈRES D’ÉLIGIBILITÉ
Pour être éligible, les individus doivent avoir été membres de 23andMe entre le 1er mai et le 1er octobre 2023 et résider aux États-Unis. Ils doivent également avoir reçu une notification spécifique par courrier ou par e-mail les informant que leurs informations personnelles avaient été compromises lors de l’attaque.
Les formulaires de réclamation peuvent être soumis via le site web du règlement en utilisant l’identifiant de membre du groupe inclus dans l’avis. Il est également possible de télécharger le formulaire et de l’envoyer par courrier à l’adresse indiquée par l’administrateur du règlement.
Une exception est prévue pour ceux qui ont reçu leur avis tardivement, le 5 janvier 2026, qui bénéficieront d’un délai supplémentaire jusqu’au 1er mars 2026 pour soumettre leur demande.
Qu’est-ce qu’un règlement de recours collectif ?
Les recours collectifs offrent à des groupes de personnes, ou « classes », un moyen de se regrouper devant le tribunal.
Ces poursuites sont souvent intentées par une ou quelques personnes qui prétendent qu’une entreprise ou une autre entité a causé un préjudice à un grand groupe de personnes.
Lorsqu’une poursuite devient un recours collectif, elle s’étend à tous les « membres du groupe » ou aux personnes susceptibles de formuler des plaintes similaires à celles qui ont intenté la poursuite.
Les entreprises règlent souvent des recours collectifs – en offrant un paiement aux membres du groupe qui renoncent généralement à leur droit d’intenter d’autres poursuites judiciaires en acceptant de l’argent.
Ces accords de paiement incluent souvent des déclarations du défendeur niant tout acte répréhensible. Les entreprises ont tendance à régler des recours collectifs pour éviter les coûts de nouveaux litiges.
La pollution, la discrimination ou la publicité mensongère sont quelques exemples de ce qui peut déclencher un recours collectif.
MONTANTS DES PAIEMENTS
Les montants des paiements pour les clients éligibles de 23andMe varieront. La plupart des personnes concernées devraient recevoir 165 $ sans avoir à fournir de documents supplémentaires.
Cependant, ceux qui ont subi des pertes financières directes à la suite de la violation de données et peuvent fournir des justificatifs de ces dépenses pourraient recevoir jusqu’à 10 000 $.
Les résidents de l’Alaska, de la Californie, de l’Illinois et de l’Oregon auront droit à une somme supplémentaire de 100 $.
Tous les demandeurs ont également la possibilité de s’inscrire à cinq ans de services de protection de la vie privée et de surveillance génétique.
Selon le site web du règlement, les paiements ne devraient pas être versés avant « un délai considérable », car le processus de faillite de 23andMe doit d’abord être résolu, ce qui pourrait prendre « plusieurs mois, voire plus ».
Par ailleurs, les Américains pourraient également avoir droit à une compensation dans le cadre d’un règlement de 117,5 millions de dollars conclu avec Comcast suite à une violation de données. De même, certains propriétaires pourraient obtenir jusqu’à 250 $ dans le cadre d’un règlement de 40 millions de dollars concernant des pratiques de collecte des déchets.