Microsoft écope d’une amende de 60 millions d’euros en France pour sa gestion des cookies publicitaires

Après Google, Facebook et Amazon, c’est Microsoft qui va passer à la caisse en France, épinglé par la Cnil pour n’avoir pas permis de refuser simplement les cookies sur son moteur de recherche Bing. Le géant américain va devoir s’acquitter d’une ardoise de 60 millions d’euros. C’est la plus importante amende prononcée en 2022 par l’autorité, qui avait indiqué l’an passé lancer une campagne de contrôles contre les sites ne respectant pas les règles sur ces mouchards du web.

Microsoft est d’abord sanctionné car les utilisateurs français de Bing ne pouvaient pas, jusqu’au 29 mars dernier, refuser tous les cookies sans passer par un fastidieux paramétrage. Ces cookies sont des petits fichiers informatiques installés par les sites Internet sur les terminaux de leurs visiteurs, à des fins techniques ou de publicité ciblée. Ils permettent notamment aux régies de tracer la navigation de l’utilisateur, pour pouvoir lui envoyer de la publicité personnalisée en lien avec ses centres d’intérêt. Ils sont régulièrement dénoncés pour les atteintes à la vie privée qu’ils peuvent causer.

Trois mois pour changer

« La formation restreinte a relevé que rendre le mécanisme de refus plus complexe revient, en réalité, à décourager les utilisateurs de refuser les cookies et à les inciter à privilégier la facilité du bouton de consentement figurant dans la première fenêtre », écrit la Cnil dans un communiqué. La commission a également repéré l’installation de deux cookies sans le consentement préalable des internautes, alors qu’ils servaient des finalités publicitaires, dont la « lutte contre la fraude publicitaire », c’est-à-dire la consultation des annonces par des robots.

Sur ce point, la formation restreinte de la commission a enjoint à Microsoft de modifier ses pratiques sur le site « bing.com » dans un délai de trois mois, sous peine de devoir payer 60.000 euros par jour de retard. Pour ces manquements liés à la directive européenne ePrivacy transposée en droit français dans la loi Informatique et Libertés, la Cnil pouvait prononcer une amende d’un montant allant jusqu’à 2 % du chiffre d’affaires mondial.

Dans son communiqué, la Cnil a justifié le montant de l’amende « par la portée du traitement (de données), par le nombre de personnes concernées et par les bénéfices que la société tire des revenus publicitaires indirectement générés à partir des données collectées par les cookies », bien moindres que ceux de Google et Facebook. Le géant de la recherche en ligne et le réseau social avaient été sanctionnés fin décembre 2021 par la Cnil d’amendes de respectivement 150 et 60 millions d’euros pour des manquements similaires, et avaient été contraints de se mettre en conformité dans les trois mois.