Uber a écopé de l'une des plus lourdes amendes RGPD de l'histoire du géant du covoiturage. Les autorités néerlandaises de protection des données ont infligé à l'entreprise une amende d'environ 825 millions d'euros, soit près de 966 millions de dollars, pour violation du Règlement général sur la protection des données de l'Union européenne en raison de son recours à des systèmes automatisés pour désactiver les comptes de conducteurs. Cette amende RGPD contre Uber s'ajoute à une liste croissante de mesures d'exécution visant l'entreprise et souligne à quel point les régulateurs européens traitent sérieusement la prise de décision automatisée qui affecte les moyens de subsistance des personnes.
Ce qui s'est passé : l'amende RGPD de près d'un milliard de dollars infligée à Uber
Selon les informations publiées sur cette affaire, l'autorité néerlandaise de protection des données a constaté qu'Uber utilisait un logiciel automatisé pour suspendre ou désactiver des comptes de conducteurs sans transparence adéquate ni supervision humaine. Les conducteurs auraient perdu l'accès à leurs comptes, et par conséquent leur capacité à générer des revenus, sur la base de décisions prises en grande partie par des algorithmes plutôt que par un examen humain clair et explicable. Ce n'est pas la première fois qu'Uber enfreint le RGPD. L'entreprise a déjà fait l'objet d'un examen minutieux concernant ses pratiques en matière de données, notamment dans une affaire distincte où elle a été condamnée à payer 584 000 euros d'amendes pour ne pas avoir respecté une ordonnance judiciaire liée à la transparence algorithmique dans un litige dit de « licenciement par robot ». Ces antécédents de violations répétées semblent avoir joué dans l'ampleur de cette dernière sanction.
Pourquoi la prise de décision automatisée est un point sensible du RGPD
Le RGPD contient des protections spécifiques concernant la prise de décision automatisée, en particulier lorsque ces décisions entraînent des conséquences importantes pour un individu, comme la perte d'un accès au travail ou à des revenus. En vertu du règlement, les entreprises doivent généralement fournir des informations significatives sur la logique sous-jacente aux décisions automatisées, permettre une intervention humaine et offrir aux personnes concernées un moyen de contester les résultats qu'elles jugent injustes ou incorrects. Les régulateurs se concentrent de plus en plus sur les cas où les algorithmes prennent des décisions à fort enjeu avec peu de visibilité sur la manière et les raisons pour lesquelles une décision a été prise. Le cas d'Uber s'inscrit parfaitement dans ce schéma : une plateforme utilisant des systèmes automatisés à grande échelle, des conducteurs incapables d'obtenir des réponses claires sur les raisons de la suspension de leurs comptes, et un régulateur concluant que les processus de l'entreprise ne respectaient pas les normes de transparence et d'équité exigées par le RGPD.
Cette mesure d'exécution envoie également un signal plus large. Alors que les plateformes d'économie de plateforme et d'autres grands services numériques s'appuient de plus en plus sur des systèmes automatisés pour gérer les utilisateurs, les travailleurs et les clients, les régulateurs européens montrent qu'ils ne traiteront pas la prise de décision algorithmique comme une zone grise juridique. Les entreprises qui développent des systèmes automatisés affectant les moyens de subsistance réels des personnes sont tenues d'intégrer la transparence et la supervision humaine dès la conception, et non de les ajouter après coup après une amende.
Ce que cela signifie pour vous
Si vous utilisez Uber ou toute plateforme qui repose sur une gestion automatisée des comptes, cette affaire est un rappel utile des droits que vous détenez en vertu du RGPD, que vous soyez conducteur, client ou simple utilisateur d'un service numérique opérant dans l'UE. Vous avez le droit de demander à une entreprise quelles données elle détient sur vous et comment ces données sont utilisées dans toute décision automatisée vous concernant. Vous avez le droit de demander un examen humain d'une décision prise uniquement par un algorithme, en particulier lorsque cette décision a un impact significatif, comme la suspension de votre compte ou la restriction de votre accès à un service. Vous avez également le droit de déposer une plainte auprès de votre autorité nationale de protection des données si vous estimez qu'une entreprise n'a pas été transparente sur la manière dont elle utilise vos données ou a pris une décision automatisée injuste.
Le montant de l'amende RGPD infligée à Uber, qui approche le milliard de dollars, souligne également que les régulateurs sont prêts à imposer des sanctions suffisamment lourdes pour modifier le comportement des entreprises, et non de simples amendes symboliques. Pour les utilisateurs quotidiens, cela se traduit généralement par des incitations plus fortes pour les plateformes à mettre en place des procédures d'appel plus claires et des pratiques de données plus transparentes à l'avenir.
Points d'action concrets
Si vous dépendez de plateformes d'économie de plateforme ou de tout service utilisant des décisions automatisées concernant les comptes, conservez des traces de toutes les communications que vous recevez concernant les changements de statut de votre compte, car elles peuvent être utiles si vous devez déposer une plainte ou demander un examen. Familiarisez-vous avec vos droits au titre du RGPD si vous êtes dans l'UE, y compris le droit à une explication et le droit à un examen humain des décisions automatisées. Et suivez l'évolution des mesures d'exécution comme celle-ci, car l'issue de l'affaire Uber pourrait influencer la manière dont d'autres plateformes conçoivent leurs processus de gestion des comptes et de résolution des litiges à l'avenir.
Alors que les régulateurs continuent d'examiner la prise de décision automatisée sur les grandes plateformes numériques, des affaires comme celle d'Uber servent de signal clair : la transparence et la responsabilité ne sont pas des options facultatives. Ce sont des exigences de base en vertu du droit européen, et le montant record de cette amende RGPD contre Uber montre à quel point il peut être coûteux pour les entreprises de ne pas être à la hauteur.
