Le 21 août 2026, l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, ou AP) a infligé à Uber une amende de 824 990 000 €, ce qui en fait la deuxième sanction la plus élevée jamais prononcée au titre de l'AIPD. L'affaire porte sur une question étroite mais lourde de conséquences : une entreprise peut-elle laisser un logiciel décider, sans intervention humaine, du moment où elle coupe les revenus de quelqu'un ? Pour les chauffeurs Uber dont les comptes ont été désactivés par des systèmes automatisés, la réponse des régulateurs néerlandais est un non catégorique. Cette amende pour prise de décision automatisée au titre de l'AIPD constitue un test décisif sur la mesure dans laquelle les entreprises peuvent s'appuyer sur des algorithmes pour gérer les personnes.
Ce que l'AP néerlandaise a reproché à Uber
L'enquête de l'AP a conclu qu'Uber désactivait les chauffeurs par des processus entièrement automatisés, ce qui signifie que des décisions aux conséquences graves (perte de revenus, perte d'accès à la plateforme) étaient prises sans examen humain significatif. En vertu du Règlement général sur la protection des données, ce type de prise de décision automatisée n'est licite que dans des conditions spécifiques et étroites. L'AP a déterminé que les pratiques d'Uber ne remplissaient pas ces conditions, et le montant de l'amende reflète à la fois l'ampleur des opérations européennes d'Uber et la gravité de la violation. Deux rapports antérieurs sur cette affaire couvrent la sanction elle-même et les pratiques sous-jacentes plus en détail ; les lecteurs qui souhaitent obtenir la ventilation complète de l'amende et de son mode de calcul peuvent consulter la couverture du Régulateur néerlandais inflige à Uber une amende de 966 millions de dollars pour violation de l'AIPD, ainsi que le rapport complémentaire sur l'Amende de 825 millions d'euros infligée à Uber par l'AP néerlandaise pour violation de l'AIPD concernant les chauffeurs. Cet article se concentre plutôt sur le droit à la vie privée au cœur de l'affaire : la protection juridique contre le fait d'être jugé uniquement par une machine.
Comment l'article 22 de l'AIPD protège contre les décisions entièrement automatisées
Le fondement juridique de la décision de l'AP est l'article 22 de l'AIPD, qui donne aux personnes le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé lorsque cette décision produit des effets juridiques ou les affecte de manière significative de façon similaire. Perdre l'accès à une plateforme qui constitue la principale source de revenus de quelqu'un entre clairement dans cette catégorie. L'article 22 n'interdit pas l'automatisation de manière absolue. Les entreprises peuvent utiliser des systèmes automatisés si elles obtiennent un consentement explicite, si l'automatisation est nécessaire à l'exécution d'un contrat, ou si elle est autorisée par la loi, et même dans ce cas, les personnes ont le droit d'obtenir une intervention humaine, d'exprimer leur point de vue et de contester le résultat. L'exigence fondamentale est qu'un être humain ayant le pouvoir de modifier le résultat doit être en mesure d'examiner le dossier. Un examen de pure forme, où une personne se contente de confirmer ce que l'algorithme a décidé, ne satisfait pas à cette norme. Les régulateurs européens se concentrent de plus en plus sur cette distinction entre une véritable supervision humaine et une implication humaine cosmétique.
Pourquoi le profilage automatisé dépasse le cadre du travail à la demande
L'affaire d'Uber concerne des chauffeurs, mais le même principe juridique touche une grande partie de la vie quotidienne bien au-delà du covoiturage. Les systèmes de notation et de décision automatisés influencent désormais les approbations de crédit, la tarification des assurances, le filtrage des candidatures à l'embauche, les alertes de fraude sur les comptes financiers et la modération de contenu sur les grandes plateformes. Tout système qui profile une personne puis déclenche un résultat important, sans qu'un humain ne vérifie réellement le résultat, risque de se heurter au même problème de l'article 22 que celui identifié par l'AP. Cette amende signale aux entreprises opérant dans l'UE que les pipelines automatisés conçus pour l'efficacité doivent néanmoins comporter un véritable point de contrôle humain lorsque les enjeux pour les individus sont élevés. Elle donne également aux utilisateurs ordinaires une idée plus claire de ce qu'il faut surveiller : les suspensions ou rejets de comptes opaques et inexpliqués qui n'offrent aucune voie vers un examinateur humain sont un signal d'alarme au titre du droit européen de la protection des données.
Ce que cela signifie pour vous
Si vous utilisez des plateformes basées dans l'UE ou y opérant, que ce soit pour le travail, le crédit, l'assurance ou autre chose, vous avez généralement le droit de demander si une décision vous concernant a été prise par un humain ou une machine. Vous pouvez demander une explication, solliciter un examen humain et contester le résultat. Les entreprises sont censées intégrer ces options dans leurs processus, et non les traiter comme des options facultatives. L'amende infligée à Uber souligne que les régulateurs sont disposés à imposer des sanctions financières sévères, et non de simples avertissements, lorsque les entreprises omettent cette étape. Cela donne un poids réel aux plaintes déposées auprès des autorités de protection des données lorsqu'une plateforme ignore ou fait obstruction à une demande d'examen humain.
Points clés à retenir
Si vous avez été affecté par une décision automatisée sur une plateforme quelconque, demandez une explication complète par écrit et sollicitez explicitement un examen humain, car il s'agit d'un droit au titre de l'article 22 de l'AIPD, et non d'une simple courtoisie. Conservez des traces de toute notification de désactivation, de rejet ou de refus, y compris les horodatages et les motifs fournis, car ces détails sont importants si vous déposez ultérieurement une plainte auprès d'une autorité de protection des données. Si une entreprise refuse de fournir un examen humain ou une voie de recours claire, vous pouvez faire remonter directement le problème à votre autorité nationale de protection des données. L'amende de 825 millions d'euros infligée à Uber montre que ce cadre de sanction pour prise de décision automatisée au titre de l'AIPD a de réelles dents, et c'est un rappel que les personnes, et pas seulement les plateformes, disposent d'un pouvoir significatif pour résister lorsque les algorithmes prennent la décision finale.
FAQ : Q1 : Qu'a statué l'AP néerlandaise contre Uber ? R1 : Elle a statué que la désactivation entièrement automatisée des chauffeurs par Uber, sans examen humain significatif, violait l'AIPD car de telles décisions aux conséquences graves sont illicites au titre de l'article 22. Q2 : Quel est le montant de l'amende infligée à Uber et pourquoi ce montant est-il significatif ? R2 : Uber a été condamné à une amende de 824 990 000 €, ce qui en fait la deuxième sanction la plus élevée jamais prononcée au titre de l'AIPD. Le montant reflète à la fois l'ampleur des opérations européennes d'Uber et la gravité de la violation. Q3 : Qu'est-ce que l'article 22 de l'AIPD ? R3 : L'article 22 donne aux personnes le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé lorsque cette décision produit des effets juridiques ou les affecte de manière significative de façon similaire. Il n'interdit pas l'automatisation de manière absolue mais exige des conditions telles qu'un consentement explicite, la nécessité contractuelle ou une autorisation légale, avec des droits à l'intervention humaine et à la contestation du résultat. Q4 : Qu'est-ce qui constitue un examen humain significatif au titre de l'article 22 ? R4 : Un être humain ayant le pouvoir de modifier le résultat doit être en mesure d'examiner le dossier. Un examen de pure forme où une personne se contente de confirmer ce que l'algorithme a décidé ne satisfait pas à cette norme. Q5 : L'AIPD interdit-elle complètement la prise de décision automatisée ? R5 : Non, l'article 22 n'interdit pas l'automatisation de manière absolue. Les entreprises peuvent utiliser des systèmes automatisés si elles obtiennent un consentement explicite, si l'automatisation est nécessaire à l'exécution d'un contrat, ou si elle est autorisée par la loi, et les personnes conservent des droits à l'intervention humaine. ---END---
