Meta condamnée à verser 25 milliards de dollars au Nouveau-Mexique pour avoir trompé ses utilisateurs sur la confidentialité de leurs données

Meta condamnée à 25 milliards de dollars : une sanction historique au Nouveau-Mexique

Le 21 octobre 2026, un juge du Nouveau-Mexique a ordonné à Meta de verser 25 milliards de dollars après qu’un jury a reconnu l’entreprise responsable de plus de 43 millions d’infractions à la loi locale sur la protection des consommateurs. Le dossier porte sur des déclarations jugées trompeuses à propos de la confidentialité sur Facebook et de la manière dont les données personnelles des utilisateurs étaient collectées, partagées et protégées. Pour une entreprise habituée aux litiges majeurs, l’addition reste exceptionnelle : cette décision constitue la plus lourde sanction financière jamais prononcée contre le groupe technologique.

Le juge Francis J. Mathew a estimé que les assurances données par Facebook sur le contrôle des informations personnelles ne correspondaient pas à la réalité. Selon sa décision, la tromperie était intentionnelle et les dirigeants ont entretenu une représentation inexacte du fonctionnement de la plateforme. L’enjeu dépasse donc une simple défaillance technique : le tribunal a examiné la confiance accordée à un service utilisé au quotidien, parfois sans que ses membres comprennent précisément qui pouvait accéder à leurs informations.

La somme demeure inférieure aux 35 à 40 milliards de dollars réclamés par l’État, qui soutenait qu’une sanction moins élevée ne modifierait pas les pratiques d’un groupe de cette taille. Les avocats de Meta demandaient, eux, de plafonner le montant à 3,4 milliards, jugeant les accusations insuffisamment démontrées et une pénalité supérieure potentiellement inconstitutionnelle. Le montant retenu se situe donc entre ces deux positions, mais dépasse de très loin les précédents connus.

La décision a immédiatement placé cette affaire dans une catégorie à part. En 2019, la Federal Trade Commission avait imposé à Facebook une amende de 5 milliards de dollars : le jugement du Nouveau-Mexique représente cinq fois cette somme. Un professeur de droit cité par la presse a évalué la sanction à environ 12 000 dollars par habitant de l’État, une comparaison qui illustre son ampleur, même si le paiement réel dépendra des recours judiciaires.

La couverture de cette condamnation et de ses enjeux est également détaillée dans le compte rendu de France 24 sur la sanction record. L’essentiel tient en une ligne : pour le tribunal, les promesses de contrôle des données ne suffisent pas si les pratiques réelles ne les respectent pas.

Cambridge Analytica, le scandale qui a déclenché le procès contre Facebook

Pour comprendre le jugement, il faut revenir au scandale Cambridge Analytica, révélé après l’élection présidentielle américaine de 2016. Une application présentée comme un quiz de personnalité a recueilli des informations auprès de ses utilisateurs, mais aussi des données liées à leurs contacts. Environ 87 millions de profils Facebook auraient ainsi été concernés. Les informations ont été transmises à Cambridge Analytica, société de conseil politique dont les clients comprenaient la campagne de Donald Trump en 2016.

Le procès du Nouveau-Mexique s’est concentré sur ce que Facebook avait dit au public au sujet de la collecte et de l’usage de ces renseignements. Les avocats de l’État ont soutenu que les habitants avaient été induits en erreur sur les personnes pouvant accéder à leurs données et sur les mesures prises pour limiter les risques. Selon leur argumentation, la question ne concernait pas uniquement les personnes ayant installé le quiz : la conception de la plateforme et la circulation des données pouvaient exposer un cercle bien plus large d’utilisateurs.

Un élément ancien a pris une importance particulière pendant les audiences. En 2010, Mark Zuckerberg avait écrit dans une tribune que les membres contrôlaient le partage de leurs informations et que Facebook ne vendrait pas leurs données. Les représentants du Nouveau-Mexique ont opposé ces engagements publics aux révélations ultérieures sur les accès accordés à des applications tierces. La contradiction entre une promesse simple et un système complexe a nourri la question centrale du procès : les internautes pouvaient-ils réellement savoir ce qu’ils autorisaient ?

Des déclarations publiques confrontées aux pratiques de la plateforme

La protection des données repose souvent sur des choix présentés à l’écran : accepter une application, modifier un réglage ou limiter la visibilité d’une publication. Mais ces commandes n’ont de valeur que si elles décrivent clairement les conséquences du choix. Une personne qui pense partager une information avec un service peut difficilement anticiper qu’elle sera accessible par l’intermédiaire de ses contacts ou utilisée à des fins politiques.

Meta a contesté la lecture de l’État. Ses avocats ont affirmé que les déclarations incriminées n’étaient pas trompeuses et que le Nouveau-Mexique n’avait pas établi un préjudice concret pour ses habitants. Lors d’une déposition vidéo, Zuckerberg a nié que Facebook tire profit de contenus nuisibles et a défendu la nécessité d’équilibrer modération et liberté d’expression. Le jury a rejeté certaines accusations, notamment celles qui portaient sur de fausses déclarations concernant la suppression de contenus nocifs, dont des informations erronées sur la COVID-19.

Cette distinction est importante : la décision ne revient pas à valider toutes les affirmations de l’accusation. Elle retient cependant un grand nombre de violations relatives aux déclarations sur les données et la confidentialité. Pour un utilisateur fictif comme Elena, qui installe un quiz sans lire une longue politique de confidentialité, le risque est moins abstrait : ses réponses et son réseau de relations peuvent alimenter des usages qu’elle n’a jamais envisagés. C’est précisément l’écart entre l’impression de contrôle et les possibilités réelles d’accès qui a placé l’affaire au cœur du débat.

Le scandale a ainsi transformé une question technique en enjeu démocratique : des données récoltées pour un service social peuvent aussi servir à cibler des messages politiques. La portée du jugement dépend maintenant de la manière dont cette distinction sera examinée en appel.

Une amende massive, mais encore loin d’un paiement immédiat

Le montant de 25 milliards de dollars ne signifie pas que l’État recevra immédiatement la somme. Meta a annoncé son intention de faire appel, et le contentieux pourrait durer plusieurs années. Pendant cette période, des intérêts peuvent s’ajouter, mais l’entreprise peut aussi obtenir une réduction du nombre de violations retenues ou une modification de la pénalité. La décision du juge constitue donc une étape majeure, pas la fin du parcours judiciaire.

Le calcul explique une partie de la bataille sur le montant. Le jury a établi plus de 43 millions de violations de la loi de l’État. Les autorités ont soutenu qu’une pénalité appliquée à chacune d’elles pouvait aboutir à un total théorique d’environ 219,5 milliards de dollars, avant que le juge ne fixe la sanction à 25 milliards. Ce montant reste vertigineux, mais il est déjà très inférieur à l’exposition maximale avancée dans le dossier.

Le procureur général Raúl Torrez a présenté le jugement comme un avertissement aux grandes entreprises technologiques : le Nouveau-Mexique entend faire respecter ses lois même face à un groupe disposant de moyens financiers et juridiques considérables. Les autorités estiment qu’une sanction doit être assez importante pour modifier les incitations d’une entreprise, pas seulement devenir une ligne de frais parmi d’autres.

La réponse de Meta et l’enjeu de l’appel

Meta a vivement critiqué la décision et la manière dont l’État applique ses règles. Son directeur juridique, C.J. Mahoney, a soutenu que la procédure rendrait presque impossible l’exercice d’activités commerciales dans l’État et a décrit l’action comme une tentative d’imposer des limites à la parole en ligne. L’entreprise se dit confiante dans ses chances en appel. Cette défense déplace une partie du débat : au-delà de la confidentialité, les juges devront aussi examiner jusqu’où une loi de consommation peut encadrer les déclarations et les pratiques d’une plateforme.

La taille de Meta rend l’impact financier difficile à comparer à celui d’une société ordinaire. Le groupe était évalué à environ 1 800 milliards de dollars et avait réalisé plus de 200 milliards de dollars de chiffre d’affaires l’année précédente. Ses actions ont même progressé d’environ 2 % après l’annonce, signe que les marchés ne traduisent pas toujours une condamnation spectaculaire en inquiétude immédiate, notamment lorsque l’appel peut retarder ou réduire le paiement.

Cette réaction boursière ne rend pas la sanction insignifiante. Elle révèle plutôt le décalage entre l’ampleur d’une décision publique et la manière dont les investisseurs évaluent un risque juridique à long terme. Pour les habitants, l’enjeu est aussi concret : selon la Constitution du Nouveau-Mexique, les amendes liées aux infractions de protection des consommateurs sont destinées au financement de l’éducation. Les écoles ne pourront toutefois compter sur ces fonds qu’une fois les recours épuisés et la somme effectivement recouvrée.

À court terme, la bataille porte donc autant sur la responsabilité que sur le calcul final. À long terme, elle pourrait définir la marge de manœuvre des États face aux plateformes nationales.

Le Nouveau-Mexique fait cavalier seul face aux autres États

Cette procédure s’inscrit dans un paysage juridique plus large. En août 2026, Meta a conclu un accord de 18 milliards de dollars avec presque tous les États et territoires américains, à l’exception du Nouveau-Mexique et de la Floride. Cet arrangement mettait fin à un procès consacré notamment à l’addiction des adolescents aux réseaux sociaux et aux effets de certaines fonctionnalités sur la santé mentale des jeunes. Il prévoyait également un renforcement de mesures de sécurité pour Facebook et Instagram.

Le Nouveau-Mexique a choisi de ne pas rejoindre cet accord collectif et de poursuivre sa propre action. La décision a permis à l’État de porter un dossier différent, centré sur les déclarations concernant les informations personnelles et l’accès de tiers aux données. Cette stratégie comporte un risque : une procédure autonome coûte cher et expose l’État à un appel long. Elle lui donne aussi la possibilité de demander une sanction adaptée à ses propres lois plutôt que d’accepter les conditions d’un règlement commun.

Le procureur général Torrez a présenté le jugement comme un signal sans ambiguïté adressé à la Silicon Valley. L’idée est que les grandes plateformes ne devraient pas pouvoir considérer les sanctions des autorités locales comme de simples frais d’exploitation. Nidhi Hegde, responsable d’une organisation défendant un encadrement plus ferme des entreprises, a toutefois relativisé l’effet financier : pour Meta, 25 milliards peuvent rester absorbables au regard de ses ressources. Selon elle, l’intérêt réside aussi dans la démonstration qu’une action déterminée peut imposer des comptes.

Les précédents dossiers du Nouveau-Mexique montrent que l’État traite aussi d’autres sujets de santé publique et de gouvernance locale, comme le rappelle cet article sur le renouvellement d’un décret de santé publique. Cette référence concerne un autre enjeu, mais elle illustre la diversité des politiques menées à l’échelle de l’État. Dans l’affaire Meta, la question spécifique reste celle de la responsabilité d’une plateforme envers ses utilisateurs.

La comparaison avec le litige sur l’addiction des adolescents doit également rester précise. Un accord portant sur la conception de fonctionnalités et la santé mentale ne règle pas automatiquement les accusations liées aux informations personnelles. Les deux dossiers interrogent les réseaux sociaux, mais sous des angles différents : l’un porte sur l’attention et le bien-être des jeunes, l’autre sur les promesses de confidentialité et la circulation des données.

Le choix de poursuivre séparément rappelle qu’une réponse fédérale ou multilatérale n’éteint pas nécessairement les initiatives locales. Les États peuvent continuer à tester leurs propres lois lorsque les faits concernent leurs habitants.

Confidentialité des données : ce que le jugement change pour les utilisateurs

Une sanction financière ne transforme pas automatiquement les réglages d’une application. Son effet le plus durable dépendra de ce que Meta devra modifier après le procès, mais aussi de la façon dont d’autres entreprises interpréteront le verdict. Si les tribunaux confirment qu’une présentation trompeuse des accès aux données constitue une infraction répétée, les plateformes pourraient devoir rendre leurs explications plus lisibles et limiter les différences entre les promesses affichées et les pratiques techniques.

Pour les utilisateurs, l’affaire rappelle une règle pratique : une application connectée à un réseau social peut parfois solliciter davantage que les informations visibles dans son propre écran. Il vaut donc la peine de vérifier les autorisations accordées aux services tiers, de supprimer celles qui ne sont plus utiles et de se méfier des quiz qui demandent l’accès au profil ou aux contacts. Ces gestes ne remplacent pas les obligations des entreprises, mais ils réduisent les occasions de partage imprévu.

Le dossier résonne aussi avec les nouveaux usages de l’intelligence artificielle. Nidhi Hegde a cité le déploiement de Muse, un assistant conçu pour encourager les utilisateurs à confier des informations variées, potentiellement financières ou médicales. Plus un service devient personnel, plus la question « qui peut accéder à ces renseignements et pour quel usage ? » devient essentielle. Une politique de confidentialité longue ne suffit pas si les choix réellement proposés restent difficiles à comprendre.

Du texte juridique à des choix compréhensibles

Imaginons Elena, qui utilise Facebook pour suivre sa famille et accepte un outil de recommandation proposé par un tiers. Elle s’attend à recevoir des suggestions, mais ne mesure pas forcément que certaines autorisations peuvent donner à l’application un accès élargi à son profil. Une interface honnête devrait expliquer clairement quelles données seront récupérées, combien de temps elles seront conservées et si elles pourront être transmises à d’autres acteurs.

Meta affirme avoir changé certaines politiques depuis le dépôt de la plainte en 2021 et indique détecter et supprimer environ 99 % des contenus qui enfreignent ses standards. Il s’agit de la position de l’entreprise, pas d’une conclusion générale du procès sur tous ses dispositifs. Le jury a d’ailleurs écarté certaines accusations relatives à la modération de contenus nuisibles, tout en retenant les violations portant sur des déclarations liées aux données personnelles.

Cette nuance empêche de réduire l’affaire à un verdict global sur tout ce que fait la plateforme. Elle met plutôt en évidence plusieurs responsabilités distinctes : informer correctement sur la collecte, limiter les accès inutiles, corriger les failles et expliquer les choix de modération. Une entreprise peut progresser dans un domaine tout en restant comptable d’écarts constatés dans un autre.

Les débats locaux au Nouveau-Mexique peuvent aussi porter sur des projets et des décisions très éloignés du numérique, comme le montre la contestation autour d’un projet à Las Cruces. Ici, toutefois, le point de rencontre est la demande de transparence envers les institutions et les organisations qui influencent la vie quotidienne. Pour Meta, l’étape décisive sera de démontrer que les internautes disposent d’un contrôle réel, compréhensible et cohérent avec l’usage effectif de leurs informations.

La sanction rend ce principe coûteux à ignorer : la confiance numérique ne se réclame pas, elle se construit par des pratiques vérifiables.

Valentin

Bonjour, je m’appelle Valentin, j’ai 41 ans et je suis passionné par la culture mexicaine. Amoureux de ses traditions, de sa gastronomie et de ses paysages, je partage ici mon enthousiasme pour le Mexique à travers des articles, des conseils de voyage et des récits d’aventure. Bienvenue sur mon site !