Publié le 6 février 2024 14:07:00. La Cour suprême indienne critique vivement la politique de confidentialité de WhatsApp, jugée trop intrusive et manquant de transparence, ouvrant la voie à une réglementation plus stricte de la protection des données personnelles dans le pays.
- La Cour suprême a dénoncé une politique de confidentialité de type « tout prendre ou tout perdre » imposée par WhatsApp.
- La Commission de la concurrence de l’Inde (CCI) a infligé une amende de 213,14 crores INR (environ 2,4 milliards d’euros) à WhatsApp et à sa société mère Meta pour abus de position dominante.
- Des experts estiment que cette affaire pourrait inciter les plateformes numériques à adopter des pratiques plus transparentes et respectueuses de la vie privée des utilisateurs.
La politique de confidentialité de WhatsApp est de nouveau au centre d’une controverse en Inde, après que la Cour suprême a exprimé de vives inquiétudes quant au respect de la vie privée des citoyens. Les juges ont estimé que la société de messagerie instantanée ne pouvait pas imposer une politique de confidentialité opaque et contraignante, laissant aux utilisateurs le choix entre l’accepter intégralement ou renoncer à l’utilisation du service.
En 2021, WhatsApp avait mis à jour sa politique de confidentialité, notamment en ce qui concerne le partage des données des utilisateurs avec d’autres plateformes du groupe Meta. Cette modification avait immédiatement suscité des critiques et un examen réglementaire approfondi. La CCI avait finalement sanctionné WhatsApp et Meta pour abus de position dominante sur le marché, une décision confirmée par le Tribunal national d’appel du droit des sociétés (NCLAT).
La Cour suprême a souligné que le mécanisme de consentement proposé par WhatsApp n’était pas suffisamment clair et accessible pour un utilisateur moyen. Elle a dénoncé une approche de type « à prendre ou à laisser », qualifiant la collecte d’informations privées dans ces conditions de « vol décent ».
« Où est la possibilité de se désinscrire ? C’est une façon décente de commettre un vol d’informations privées… »
Cour suprême indienne
Bien que l’affaire soit toujours en cours, les implications de cette décision pourraient être considérables, non seulement pour WhatsApp, mais aussi pour l’ensemble du secteur numérique. Malcolm Gomes, directeur de l’exploitation chez Privy by IDfy, a expliqué que la Cour signale clairement que le consentement ne peut être obtenu de manière complexe et obscure.
« Lorsque les conditions de partage de données sont enfouies dans des politiques longues et opaques qu’un responsable de la protection des données moyen ne peut pas comprendre de manière réaliste, le consentement devient une friction d’utilisation plutôt qu’un exercice significatif des droits du principal concerné. »
Malcolm Gomes, directeur de l’exploitation chez Privy by IDfy
Selon M. Gomes, cette intervention encourage les entreprises à s’éloigner d’une conformité basée sur de simples cases à cocher et à privilégier la clarté, la visibilité et l’intelligibilité. L’objectif de la collecte de données doit être simple, contextuel et clairement séparé des acceptations groupées qui reposent sur la lassitude des utilisateurs.
Il a également souligné que WhatsApp, comme d’autres services de messagerie, ne sont plus considérés comme de simples services facultatifs en Inde, mais qu’ils sont désormais intégrés à la vie économique, professionnelle et sociale quotidienne. La domination du marché ne peut donc pas être utilisée pour contraindre le consentement des utilisateurs.
Tarun Wig, co-fondateur et PDG d’Innefu Labs, estime que cette décision de la Cour suprême incitera les plateformes numériques à adopter une plus grande transparence et simplicité en matière de conditions de confidentialité.
« Si les utilisateurs ne peuvent pas comprendre ce à quoi ils consentent, alors le consentement ne peut pas être considéré comme quelque chose de significatif. Il ne s’agit pas d’une simple procédure. »
Tarun Wig, co-fondateur et PDG d’Innefu Labs
WhatsApp est resté un service gratuit pendant de nombreuses années. Pour Meta, le défi consiste à monétiser la plateforme sans compromettre son caractère gratuit. L’introduction de publicités sur WhatsApp soulève toutefois des questions de confidentialité.
Une éventuelle interdiction du partage de données à des fins de publicité ciblée pourrait avoir un impact significatif sur le modèle économique des plateformes gratuites. M. Gomes prévoit que les entreprises devront dissocier croissance et monétisation basée sur la surveillance, en explorant des modèles alternatifs tels que la publicité contextuelle, les fonctionnalités payantes ou les services d’entreprise.
« L’Inde pourrait émerger comme un marché test important pour prouver que l’échelle ne doit pas nécessairement se faire au détriment des droits fondamentaux sur les données. »
Malcolm Gomes, directeur de l’exploitation chez Privy by IDfy
M. Wig ajoute que des politiques plus strictes en matière de partage de données encourageront les plateformes de messagerie à adopter des modèles commerciaux respectueux de la vie privée, en privilégiant des offres contextuelles, des services d’entreprise ou des technologies préservant la confidentialité.
De nombreux écosystèmes numériques à travers le monde s’orientent déjà vers une minimisation des données et une monétisation responsable, ce qui devrait renforcer la confiance des utilisateurs et la durabilité à long terme.
Si les préoccupations en matière de confidentialité sont universelles, l’Inde est en train d’élaborer ses propres lois sur la protection de la vie privée. L’Union européenne, avec le RGPD, a été pionnière en matière de protection des données, ce qui a conduit à une plus grande transparence en matière de conformité. L’Inde, en renforçant sa propre législation et sa gouvernance des données, pourrait inciter les entreprises technologiques mondiales à adopter des normes de protection des données plus élevées pour les utilisateurs indiens.