Google et Shein sanctionnés par la CNIL : une amende record de 475 millions d’euros pour non-respect des règles sur les cookies

La Commission nationale de l’informatique et des libertés (CNIL) a frappé fort. L’autorité française de protection des données a infligé une sanction record de 325 millions d’euros à Google et 150 millions d’euros à Shein pour de graves manquements aux règles européennes sur les cookies et la publicité en ligne. Ces amendes, annoncées mercredi 3 septembre, marquent une nouvelle étape dans le bras de fer entre régulateurs et géants du numérique.

Le géant américain a été sanctionné pour deux pratiques jugées illégales. La CNIL a reproché à Google d’avoir inséré des publicités dans les onglets “Promotions” et “Réseaux sociaux” de Gmail sans le consentement préalable des utilisateurs, et d’avoir déposé des cookies publicitaires dès la création d’un compte Google, sans que l’internaute ait exprimé un accord « libre et éclairé ».

La sanction se décompose en 200 millions d’euros pour Google LLC et 125 millions d’euros pour Google Ireland Limited. L’entreprise dispose de six mois pour se mettre en conformité, sous peine d’une astreinte de 100 000 euros par jour de retard.

Selon la CNIL, ces pratiques violent à la fois le RGPD et le Code des postes et communications électroniques. Pour l’autorité, elles représentent un risque majeur pour les droits fondamentaux des utilisateurs, en matière de vie privée et de protection des données.

La plateforme de fast fashion Shein a, elle aussi, été lourdement sanctionnée. La CNIL lui reproche d’avoir déposé des cookies publicitaires dès la première visite d’un internaute sur son site, avant tout choix explicite de consentement. L’autorité note également un manque d’information claire et des mécanismes de refus inefficaces.

L’amende de 150 millions d’euros tient compte du volume des données concernées, Shein attire environ 12 millions de visiteurs par mois en France. L’entreprise a immédiatement contesté la décision, dénonçant une sanction « totalement disproportionnée » et indiquant qu’elle envisageait un recours devant le Conseil d’État et la Cour de justice de l’Union européenne.

Ces deux sanctions constituent les plus fortes amendes jamais infligées par la CNIL en matière de cookies, surpassant les 150 millions d’euros infligés à Google en 2022. Elles s’inscrivent dans le cadre d’un plan d’action lancé en 2019 pour contraindre les grandes plateformes à respecter les règles européennes en matière de consentement et de traçage publicitaire.

« Ces décisions envoient un signal clair, le respect du consentement des utilisateurs n’est pas une option », a déclaré un membre de l’autorité française.

Quelles conséquences pour les internautes et le marché numérique ?

Au-delà des montants spectaculaires, ces sanctions pourraient transformer les pratiques du numérique en Europe. Google, qui concentre déjà l’essentiel de la publicité en ligne, devra revoir ses systèmes de consentement. Shein, dont la croissance repose sur des techniques agressives de marketing, devra s’aligner sur des standards plus transparents.

Pour les internautes, cela pourrait se traduire par une plus grande clarté sur l’usage de leurs données personnelles, avec des interfaces mieux conçues pour accepter ou refuser le suivi publicitaire.

Pour les régulateurs européens, cette décision constitue un précédent majeur. Elle montre que même les plus grands groupes mondiaux peuvent être contraints à respecter les règles fixées par le RGPD.

À Retenir : 

Google : 325 millions d’euros d’amende pour insertion de publicités dans Gmail et cookies publicitaires sans consentement.

Shein : 150 millions d’euros d’amende pour dépôt de cookies publicitaires dès l’arrivée sur le site.

CNIL : plus grosses sanctions jamais infligées en matière de cookies.

Conséquences : pression accrue sur les géants du numérique et renforcement de la protection des données des internautes.

Cette affaire illustre un changement profond, en Europe, l’ère de l’impunité numérique touche à sa fin.

ÉCRIT PAR : RADIO SISKO FM