Microsoft : une amende de 20 millions de dollars pour avoir récolté les données d’enfants de moins de 13 ans

Aux Etats-Unis, Microsoft a écopé d’une amende de 20 millions de dollars. Le géant de l’informatique aurait collecté les données personnelles d’adolescents et d’enfants de moins de 13 ans à travers la plateforme Xbox Live, ce qui enfreint la loi sur la protection de la vie privée des enfants en ligne appelée la « COPPA ».

La protection des données est devenue capitale sur le web, et les régulateurs des quatre coins du monde redoublent d’efforts pour lutter contre toute infraction. Et cette semaine, la FTC (Agence de protection des consommateurs des Etats-Unis) a épinglé Microsoft et décidé de lui infliger une amende de 20 millions de dollars.

Dans un communiqué publié lundi, la FTC accuse le géant de l’informatique d’avoir collecté les données personnelles d’enfants et adolescents de moins de 13 ans, et ce entre 2015 et 2020. Ces jeunes utilisateurs se sont inscrits sur la plateforme de jeux en ligne de la Xbox, Xbox Live, sans en informer leurs parents, et l’inscription requiert le nom, le prénom, l’adresse email ainsi que la date de naissance des utilisateurs.

Microsoft a enfreint la loi sur la protection des enfants

Le souci est que Microsoft a conservé les données collectées, ce qui « enfreint la loi » américaine sur la protection de la vie privée des enfants en ligne, appelée COPPA. C’est pourquoi Samuel Levine, directeur du Bureau de la protection des consommateurs de la FTC, a décidé de faire adopter une nouvelle mesure à Microsoft qui « permet aux parents de protéger plus facilement la confidentialité des données de leurs enfants sur Xbox et limite les informations que Microsoft peut collecter et conserver sur les mineurs ».

Une action qui « devrait également indiquer très clairement que les avatars, les données biométriques et les informations sur la santé des enfants ne sont pas exemptés » de la loi sur la protection de la vie privée des mineurs, indique le régulateur dans son communiqué. Mais la décision de la FTC doit encore être approuvée par un tribunal fédéral avant de pouvoir entrer en vigueur.

L’autorité précise dans son communiqué que le géant de l’informatique va être contraint de « prendre plusieurs mesures pour renforcer la protection de la vie privée des enfants » qui s’inscrivent sur la plateforme Xbox Live. En effet dans le cadre de la loi COPPA, les services en ligne destinés aux enfants de moins de 13 ans sont obligés d’informer les parents des données personnelles qu’ils collectent et doivent obtenir un consentement parental.

Microsoft s’ajoute donc à la longue liste des géants du web qui ont été sanctionnés par différentes autorités de protection des données personnelles. Il y a à peine deux semaines, Meta a écopé d’une amende de 1,2 milliard d’euros en Europe pour avoir transféré des données de ses utilisateurs européens vers les Etats-Unis, ce qui enfreint le RGPD.