L'écrivain Charles Bukowski a dit un jour qu'il s'agissait d'une série de petites victoires et de grandes défaites. C’est une excellente citation pour les poètes courageux, mais pas si géniale pour la Federal Trade Commission. La Commission a récemment remporté une petite victoire contre Microsoft, mais elle a raté une victoire bien plus importante.

Début juin, la FTC a demandé à Microsoft de régler une affaire accusant le géant du matériel et des jeux de violer la loi sur la protection de la vie privée en ligne des enfants (COPPA). Selon la plainte de la FTC, Microsoft a demandé aux enfants des informations personnelles lors de la configuration de leur compte Xbox Live avant de demander le consentement parental.

Microsoft n'a pas non plus décrit correctement les données qu'il collectait ni ce qu'il ferait de ces informations dans son avis de confidentialité direct. Ces données comprenaient potentiellement de vrais noms provenant de tags de joueurs, des photos d'avatars et des voix provenant de messages vidéo. Microsoft a ensuite créé un identifiant utilisateur unique qu'il pourrait utiliser pour combiner les informations qu'il avait collectées avant de les transmettre à des développeurs de jeux tiers.

Microsoft a conservé les informations des enfants pendant une période plus longue que raisonnable, ajoute la plainte, les conservant souvent pendant des années.

L'entreprise doit payer 20 millions de dollars pour régler la plainte tout en faisant savoir aux parents à l'avenir qu'un compte séparé pour les enfants leur offrira par défaut une protection supplémentaire de la vie privée. L'entreprise doit accorder jusqu'à deux semaines aux parents pour supprimer toute information fournie par leur enfant avant d'obtenir leur consentement. Il doit maîtriser les délais de conservation des données des enfants et révéler que les données appartiennent à un enfant lorsqu'elles sont transmises à des tiers.

Petite victoire, grand message

Des règlements comme ceux-ci sont assez courants à la FTC en tant que premières frappes contre les entreprises. Leur impact financier est souvent minime (Microsoft réalise actuellement environ 10 millions de dollars de bénéfices nets par heure), mais ils envoient un message au marché. Dans ce cas, la FTC a expliqué précisément quel message elle envoyait dans le blog récents accompagnant l'annonce du règlement. Il a averti que la COPPA s'applique aux services en ligne comme le réseau Xbox plutôt qu'aux seuls sites Web et applications.

Les entreprises devraient également considérer cela comme un signal selon lequel les « informations personnelles » signifient plus qu'un simple nom ou une adresse, a déclaré la Commission. Il comprend également tout, depuis les signes vitaux et les données de santé jusqu'à tout ce qui (comme la photo d'un enfant) peut être glané à partir d'un avatar en ligne.

La FTC a ajouté que toute entreprise recevant des informations devrait également vérifier si elles proviennent d'un enfant. "Que votre entreprise ait collecté les informations ou que vous ayez reçu les données en sachant que quelqu'un d'autre les a collectées auprès d'un enfant de moins de 13 ans, c'est à vous que revient la responsabilité de la COPPA", indique-t-il. Enfin, les entreprises souhaitant rester dans les limites réglementaires de la COPPA devraient définir leurs processus pour le faire par défaut.

Plus gros poisson à frire

Des cas comme celui-ci sont importants pour une FTC qui tente de donner le ton, mais la Commission a des choses plus importantes en tête. Il est sur une base agressive depuis la nomination de la présidente Lina Khan en 2021.

Khan, ancien professeur agrégé à la Columbia Law School, a publié un article dans le Yale Law Journal, Le paradoxe antitrust d'Amazon, appelant à une réforme antitrust. Dans le Yale Law Journal, elle a fait valoir que les cadres antitrust actuels ne peuvent plus rivaliser avec Amazon sur la base de la loi antitrust.

Dans cet article, elle rappelle les cadres antitrust des années soixante, qui se concentraient sur les structures des entreprises comme un facteur critique de l’antitrust (en termes simples, les grandes entreprises qui s’intègrent verticalement sont trop puissantes). Elle a déploré l’interprétation de l’antitrust adoptée par l’école de Chicago, qui a pris de l’importance dans les années 1980 et s’est plutôt concentrée sur l’importance de prix plus bas pour les consommateurs.

Ce faisant, Khan a présenté son discours comme un faucon antitrust, désireux de maîtriser les grandes plateformes en ligne qui n'existaient pas lorsque l'école de Chicago s'est développée pour la première fois. En tant que présidente de la FTC, elle a l’intention de faire avancer ce programme de réformes, au grand dam des plateformes. Méta sans succès a demandé sa récusation à deux reprises au motif qu'elle avait déjà fait preuve de parti pris à l'égard de l'entreprise dans le cadre de son travail antérieur. Cela inclut son mandat de directrice de la politique juridique à l'Open Markets Institute, une organisation à but non lucratif anti-monopole, qui a appelé à démanteler le géant des médias sociaux.

Meta essayait d'exclure Khan de deux poursuites intentées contre lui par la FTC. La première, une affaire déposée à la fin de l’ère Trump en décembre 2020 avant son entrée en fonction, visait à démanteler l’entreprise parce que ses acquisitions de sociétés comme WhatsApp et Instagram constituaient un accaparement de terres contre le marché. Le second concernait son projet d’acquisition de la société de réalité virtuelle Within Unlimited.

Un tribunal a rejeté l'argumentation de la FTC en faveur de la dissolution de Meta comme étant insuffisante en juin 2021, mais lui a permis de continuer en janvier 2022 après le nouveau dépôt d’une FTC dirigée par Khan. Il semblait que les choses s’amélioraient pour la FTC ; en avril, l’affaire s’est heurtée à de nouveaux vents contraires. Un tribunal Rejeté un recours collectif similaire, remettant en question la réclamation de la FTC.

Cette mauvaise nouvelle faisait suite à un coup dur dans la tentative de Kahn d'empêcher l'acquisition de Within Unlimited. Un tribunal fédéral a statué en faveur de Meta sur le dossier Within Unlimited en février 2023, permettant ainsi la réalisation de l'acquisition.

De la mauvaise nouvelle au pire

Aujourd'hui, dans sa deuxième défaite majeure contre une grande entreprise technologique avec Khan à la barre, un tribunal a refusé à la FTC une injonction préliminaire pour empêcher l'acquisition d'Activision-Blizzard par Microsoft. Cela porte un coup dur à la Commission antitrust un dossier contre l'accord, qui peut désormais être conclu, en attendant un accord avec les régulateurs britanniques. Un accord avec le Royaume-Uni semble désormais plus probable, l'Autorité de la concurrence et des marchés du pays ayant assoupli sa décision de bloquer la fusion et se déclarant désormais ouverte à une conversation.

Peut-être que la FTC aura plus de chance avec une autre affaire en cours. C'est poursuit Amazon pour avoir prétendument inscrit ses clients à Amazon Prime et rendu difficile leur annulation.

Espérons, pour le bien de Khan, que l'une de ces affaires aille à l'encontre de la tendance. Sinon, sa tentative d’imposer une refonte de la politique antitrust à l’ère des grandes technologies pourrait échouer. Citer mal un autre écrivain célèbre, perdre une affaire peut être considéré comme un malheur ; perdre les deux ressemble à de la négligence.

Pour découvrir comment ISMS.online peut vous aider dans vos initiatives de confidentialité et de gestion des données, parlez à l’un de nos experts dès aujourd’hui.

 

Mettre à jour:

La semaine a été chargée pour Khan. Après avoir déposé cette histoire, le juge dans l'affaire Microsoft-Activision refusé une demande de la FTC de suspendre l'acquisition pendant qu'elle fait appel de la décision. Pendant ce temps, Khan sa position contre les Républicains de la Chambre qui l'ont interrogée sur sa stratégie l'accusant de harceler Twitter suite à une marche enquête des pratiques Twitter de l'entreprise. Néanmoins, la FTC redouble d’assaut contre les grandes technologies. Juste après sa défaite dans l'affaire Microsoft-Activision, il annoncé une enquête sur OpenAI, le créateur de ChatGPT, pour avoir potentiellement adopté des pratiques trompeuses en matière de confidentialité ou porté préjudice aux consommateurs avec des informations inexactes générées par ChatGPT.