Microsoft part à la faute à cause la Xbox

Microsoft se retrouve une nouvelle fois à devoir payer une lourde amende. Enfin, pas si lourde pour la multinationale valorisée à 2,5 milliards de dollars. La firme de Redmond vient de se faire épingler par la FTC, la commission fédérale chargée du commerce aux États-Unis. Cette fois c’est pour non-respect de la vie privée des enfants en enfreignant la loi COPPA. C’est ce qu’explique la FTC dans un communiqué :

Les sites Web et les services en ligne qui s'adressent à des enfants de moins de 13 ans ou savent qu'ils collectent des informations auprès d'eux sont tenus par la loi d'informer directement les parents et d'obtenir leur autorisation avant de collecter des informations sur cet enfant. La FTC affirme que le Xbox Live de Microsoft n'a pas réussi à le faire

Celle-ci donne un cadre précis pour protéger les enfants de moins de 13 ans depuis 1998. Une loi qui a évolué au fur et à mesure des années, et qui est aujourd'hui d'autant plus importante avec l’explosion d’Internet et des réseaux sociaux chez les plus jeunes.

Les consoles ne sont ainsi pas exclues et c’est justement la raison pour laquelle Microsoft va devoir payer. La Xbox vous demande, lors de la configuration et la création du compte, d’accepter les conditions générales, mais aussi les publicités personnalisées. Sauf qu’un enfant n’a pas à accepter ça sans le consentement d’un parent. L'âge de l’utilisateur est ainsi demandé après cette étape. Sans oublier que jusqu’en 2019 la case de consentement des messages promotionnels et du partage des données aux annonceurs était cochée de base.

Microsoft collecte ainsi l'âge, le nom, le prénom, l’adresse et jusqu’à encore récemment le numéro de téléphone. Autant de données personnelles que Microsoft ne peut conserver sans le consentement d’un parent. Mais du coup lorsque le processus de création de comptes n’allait pas jusqu’au bout et que le parent ne validait pas, alors les données étaient conservées pendant des années.

Microsoft doit payer

Les conséquences pour Microsoft sont directes. Si cela commence par une simple amende de 20 millions de dollars, c’est surtout l’obligation de trouver une solution pour se conformer à la loi. Le processus de création de comptes devrait ainsi être revu, permettant aux parents de voir à quoi consente leur enfant. Il faudra aussi que les données personnelles soient définitivement supprimables dans un délai maximum de deux semaines après la demande d’un parent.

Toutes ces obligations devront bien sûr aussi s’appliquer avec tous les partenaires de Microsoft dans le monde du jeu vidéo, comme les éditeurs par exemple. Le plus étonnant est ainsi de voir que la FTC a mis autant de temps avant de réagir à un problème qui persiste depuis tant de temps.

Le respect de la vie privée, que ce soit pour les moins de 13 ans ou les plus âgées, semble enfin devenir une priorité pour les instances de régulation dans le monde. Une bonne nouvelle, même si le chemin est encore long. Pour preuve, début juin c’était Amazon qui prenait une amende de 30 millions de dollars pour atteinte à la vie privée de mineurs de moins de 13 ans.