L'autorité italienne de protection des données a infligé à Meta une amende de 805 millions d'euros concernant la manière dont son application Android a traité les photos et vidéos stockées sur les téléphones des utilisateurs. L'affaire de l'amende de Meta pour l'accès aux photos sur Android repose sur une affirmation simple : selon l'Autorité, l'entreprise a accédé à des photographies, des vidéos et aux métadonnées associées stockées sur les smartphones des utilisateurs italiens sans autorisation.

Les détails disponibles à ce jour se limitent à la déclaration du régulateur telle que rapportée par Il Sole 24 ORE. Néanmoins, cette affaire est un rappel utile pour vérifier ce que vos propres applications peuvent voir.

Ce que le régulateur italien a constaté

L'Autorité affirme que, via l'application Facebook pour appareils Android, Meta a accédé à des fichiers multimédias conservés sur les téléphones des utilisateurs en Italie. Cela comprend non seulement les photos et vidéos elles-mêmes, mais aussi leurs métadonnées, c'est-à-dire les informations contextuelles attachées à un fichier.

Le mot clé dans la conclusion du régulateur est « sans autorisation ». Le problème, tel que décrit, n'est pas simplement qu'une application puisse ouvrir une galerie. C'est que l'accès a eu lieu sans l'autorisation appropriée des personnes dont les fichiers étaient concernés.

Le résumé dont nous disposons ne précise pas le mécanisme technique, la période concernée, ni le nombre d'utilisateurs affectés, nous ne spéculerons donc pas sur ces points. La réponse de Meta n'était pas non plus incluse dans les éléments à notre disposition. Comme pour la plupart des décisions réglementaires, des recours et des clarifications supplémentaires pourraient suivre.

Pourquoi l'accès aux photos et aux métadonnées est important

La galerie d'un téléphone est l'un des stocks de données les plus personnels que les gens possèdent. Les photos peuvent montrer des visages, des domiciles, des documents, des enfants et des habitudes. Les vidéos en ajoutent davantage.

Les métadonnées méritent également notre attention. Selon le fichier, elles peuvent inclure des détails tels que la date à laquelle une image a été prise, l'appareil qui l'a capturée, et parfois le lieu. Même lorsque l'image elle-même est anodine, les données environnantes peuvent révéler des schémas sur la vie d'une personne.

C'est pourquoi les régulateurs ont tendance à traiter l'accès non autorisé aux médias comme une question grave. Une fois qu'une application a accès, l'utilisateur a peu de visibilité sur ce qui se passe ensuite. C'est aussi pourquoi cette décision s'inscrit dans un cadre plus large de surveillance des pratiques de Meta en matière de données, que nous avons couvert dans notre analyse de l'amende de 25 milliards de dollars infligée à Meta pour le partage de données et de ce que les organisations et les utilisateurs devraient vérifier ensuite.

Comment auditer les autorisations de galerie et de médias sur Android

Vous n'avez pas besoin d'attendre qu'un régulateur examine ce à quoi vos applications peuvent accéder. Android vous permet de le vérifier en quelques minutes. Les noms exacts des menus varient selon le fabricant du téléphone et la version d'Android, mais le chemin général est similaire.

  1. Ouvrez Paramètres, puis Applications, et sélectionnez Facebook.
  2. Appuyez sur Autorisations.
  3. Recherchez Photos et vidéos, Fichiers et médias, ou Stockage.
  4. Choisissez l'option la plus restrictive qui fonctionne encore pour vous, comme Ne pas autoriser ou Demander à chaque fois.

Certaines versions d'Android proposent également un accès limité, où vous choisissez des photos spécifiques à partager plutôt que d'ouvrir toute la bibliothèque. Si cette option apparaît, c'est généralement le choix le plus sûr pour les applications sociales.

Répétez ensuite le processus pour les autres applications sociales et de messagerie. Vous pouvez également utiliser le Tableau de bord de confidentialité ou le Gestionnaire d'autorisations d'Android (là où ils sont disponibles) pour voir quelles applications détiennent des autorisations multimédias sur l'ensemble de votre appareil. Retirez l'accès de tout ce que vous n'utilisez plus, ou désinstallez-le.

Il vaut également la peine d'examiner les paramètres intégrés aux applications. Certaines applications proposent des fonctionnalités qui demandent de télécharger ou de suggérer du contenu depuis votre galerie. Si vous n'utilisez pas cette fonctionnalité, désactivez-la.

Ce qu'un VPN peut et ne peut pas protéger

Cette affaire est un bon rappel de ce qu'un VPN fait et ne fait pas. Un VPN chiffre votre trafic internet entre votre appareil et le serveur VPN et masque votre adresse IP aux sites que vous visitez. C'est précieux sur le Wi-Fi public et pour limiter certaines formes de suivi au niveau du réseau.

Mais le comportement décrit par l'autorité italienne concerne l'accès sur l'appareil lui-même. Si une application a l'autorisation de lire des fichiers sur votre téléphone, un VPN ne change rien à cela. L'application se trouve sur votre appareil, du côté proche du tunnel chiffré, elle peut donc lire ce qu'elle est autorisée à lire.

En bref, un VPN protège les données en transit. Les autorisations d'application contrôlent ce qu'une application peut voir au repos sur votre téléphone. Les deux comptent, et l'un ne remplace pas l'autre.

Ce que cela signifie pour vous

Si vous utilisez Facebook sur Android, en particulier en Italie, cette décision est un rappel pour vérifier vos paramètres plutôt qu'une raison de paniquer. La conclusion du régulateur concerne la conduite de Meta, et vous pouvez réduire votre exposition en limitant ce à quoi toute application peut accéder.

Traitez les autorisations multimédias comme des clés de maison : distribuez-les avec parcimonie et reprenez-les lorsqu'elles ne sont pas nécessaires. Les applications fonctionnent souvent très bien avec un accès limité ou nul à la galerie, et vous pouvez toujours accorder un accès temporaire lorsque vous souhaitez télécharger quelque chose.

Points clés à retenir

  • Vérifiez dès aujourd'hui les autorisations de médias et de galerie pour Facebook et les autres applications sociales.
  • Préférez « Demander à chaque fois » ou une sélection limitée de photos à un accès complet à la bibliothèque.
  • Utilisez le gestionnaire d'autorisations d'Android pour repérer les applications bénéficiant d'un accès étendu que vous avez oublié.
  • N'oubliez pas qu'un VPN n'empêchera pas une application de lire les fichiers auxquels elle a l'autorisation d'accéder.
  • Pour un contexte plus large sur les mesures réglementaires à l'encontre de l'entreprise, lisez notre article sur l'amende de 25 milliards de dollars infligée à Meta.

L'affaire de l'amende de Meta pour l'accès aux photos sur Android évoluera probablement à mesure que davantage de détails émergeront. En attendant, quelques minutes dans vos paramètres constituent l'étape la plus directe que vous pouvez entreprendre.