Xandr, une filiale adtech détenue par Microsoft, fait face à une plainte en Europe pour des violations présumées de la vie privée.
Cette plainte, soutenue par le groupe de défense des droits numériques noyb, soulève des questions sur la transparence et le respect des droits d’accès aux données personnelles. Si les accusations sont confirmées, cela pourrait entraîner des amendes importantes pour Microsoft.
Lire aussi :
- Comment xAI prévoit-elle d’utiliser les 6 milliards de dollars levés pour se positionner face aux géants de l’IA comme OpenAI, Microsoft et Google ?
- Truecaller et Microsoft lancent une IA pour répondre aux appels avec votre propre voix
Une plainte soutenue par Noyb
La plainte a été déposée en Italie par un individu anonyme, avec le soutien de noyb, une organisation européenne de défense de la vie privée. Les accusations visent principalement Xandr, affirmant que l’entreprise ne répond pas aux demandes d’accès et de suppression des données personnelles, en violation du Règlement Général sur la Protection des Données (RGPD). Noyb allègue que Xandr enfreint plusieurs articles du RGPD, notamment les articles 5(1)(c) et (d), 12(2), 15 et 17. En cas de confirmation des infractions, Xandr pourrait se voir infliger une amende allant jusqu’à 4% du chiffre d’affaires annuel mondial de Microsoft, qui était de près de 212 milliards de dollars en 2023.
Manquements à la transparence et inexactitudes des données
L’une des principales accusations contre Xandr est son incapacité à répondre aux demandes d’accès ou de suppression des données, sous prétexte que les informations détenues sont pseudonymisées. Cependant, la plainte soutient qu’il est incroyable qu’une entreprise dont le modèle repose sur le profilage des individus pour la publicité ciblée ne puisse identifier les personnes concernées. En outre, les recherches de noyb ont révélé des niveaux élevés d’inexactitude dans les informations détenues par Xandr. Par exemple, un individu a été simultanément catégorisé comme étant de sexe masculin et féminin, âgé de 16 à 19 ans, de 20 à 29 ans, et ainsi de suite. Ces inexactitudes soulèvent des questions sur la qualité des services de ciblage publicitaire de Xandr et posent des problèmes légaux concernant le droit à la rectification des données incorrectes.
Risques réglementaires pour Microsoft
L’acquisition de Xandr par Microsoft en 2021 visait à renforcer son offre de publicité numérique. Cependant, cette acquisition pourrait désormais représenter un risque réglementaire accru pour Microsoft. La plainte de noyb pourrait inciter d’autres États membres de l’Union européenne à déposer des plaintes similaires, augmentant encore la pression sur Microsoft pour se conformer aux exigences du RGPD. Les sanctions potentielles incluent des amendes lourdes et des obligations de mise en conformité strictes, ce qui pourrait avoir des répercussions significatives sur les opérations de Xandr et de Microsoft.
En conclusion, cette affaire souligne les défis auxquels sont confrontées les entreprises adtech dans la gestion des données personnelles et la conformité aux réglementations européennes. Les conséquences potentielles pour Microsoft pourraient être graves, tant sur le plan financier que réglementaire, si les accusations de noyb sont confirmées.
