En plus de verser jusqu’à 18 milliards de dollars et d’ajouter des mesures de sécurité pour les enfants, l’accord de règlement de Meta avec les procureurs généraux de 29 États comprend une disposition intéressante : les États ont accepté de ne pas poursuivre Meta en vertu des lois existantes sur la sécurité des enfants concernant la conservation et l’utilisation des données des enfants.
Une autorisation limitée
Cette autorisation est accordée dans le but limité de former et de tester le modèle d’assurance de l’âge de Meta et comprend des garde-fous. Mais c’est une décision politique curieuse dans une affaire centrée sur la sécurité des enfants, et qui pourrait être difficile à appliquer correctement.
Conformément à l’accord de règlement, Meta doit développer, former et commencer à tester un modèle conçu pour détecter quels utilisateurs sur ses plateformes ont moins de 13 ans. Cela doit être fait dans un délai d’un an à compter de la date d’entrée en vigueur du document.
La question COPPA
En vertu de la loi américaine sur la sécurité des enfants, la COPPA exige généralement que les sites web et les applications limitent la collecte et la conservation des informations personnelles des enfants. L’accord de règlement stipule que Meta ne devrait pas avoir à violer la COPPA pour former ou mettre en œuvre ses modèles d’assurance de l’âge. Cependant, l’accord précise également que les procureurs généraux des États ont accepté « pleinement, définitivement et pour toujours » de ne pas intenter de poursuites au titre de la COPPA – ou de lois similaires – liées à l’utilisation par Meta des données des enfants.
Des garde-fous
L’accord précise que Meta ne peut pas utiliser les données des utilisateurs de moins de 13 ans pour le ciblage publicitaire, le marketing ou l’optimisation algorithmique.
Des défis d’application
Il peut être difficile pour les entreprises de maintenir les données isolées techniquement et organisationnellement du reste de leurs systèmes. Pourtant, Meta est tenu de le faire – d’isoler sa compréhension des signaux comportementaux des enfants et d’autres données et de les utiliser uniquement pour détecter et supprimer les utilisateurs de moins de 13 ans. Heureusement, un auditeur indépendant sera impliqué dans le suivi de la conformité de Meta à l’accord.
Des questions en suspens
Ce qui n’est pas clair dans l’accord, c’est quelles données Meta conservera pour l’entraînement du modèle, quelle quantité d’informations comportementales cela peut inclure, ou pendant combien de temps il conservera les données. Nous ne savons pas non plus comment ces modèles évolueront à l’avenir.
« Si Meta utilise les données en dehors de ces limites, la renonciation et l’engagement de ne pas poursuivre ne s’appliquent pas », a déclaré Joshua Wurtzel, associé chez Schlam Stone & Dolan LLP. Mais ces litiges pourraient encore être compliqués, puisqu’ils dépendraient de savoir si l’utilisation des données par Meta entrait dans les termes de l’accord.
