International

Données personnelles : Instagram sous le coup d'une enquête pour n'avoir pas protégé les mineurs

L'équivalent de la Cnil irlandaise a lancé une enquête concernant l'utilisation de données d'utilisateurs mineurs par Instagram. Ce n'est pas la première fois que la plateforme est pointée du doigt à propos des données personnelles.

Le réseau social Instagram, filiale de Facebook, est visé par une enquête en Europe à propos du traitement des données personnelles d'utilisateurs mineurs, a annoncé le 19 octobre 2020 le régulateur irlandais.

La Commission irlandaise pour la protection des données (DPC, équivalent de la Cnil en France) a ouvert deux procédures distinctes le mois dernier après avoir reçu des plaintes selon lesquelles des numéros de téléphones et adresses e-mail de jeunes de moins de 18 ans étaient accessibles de tous les utilisateurs sur le réseau, selon un communiqué.

Le régulateur irlandais supervise Facebook pour le compte de l'UE, puisque celui-ci a son siège régional en Irlande.

Instagram déjà mis en cause en 2019

«Instagram est un réseau social qui est très utilisé par des enfants en Irlande et à travers l'Europe», rappelle Graham Doyle, un des responsables du régulateur.

«La DPC a activement regardé les plaintes reçues de la part d'individus et a identifié des problèmes potentiels liés au traitement des données personnelles des enfants sur Instagram, ce qui nécessite davantage d'examen», a-t-il complété.

La DPC va déterminer si l'application a mis en place les garde-fous nécessaires pour protéger les données des utilisateurs, surtout s'il s'agit de mineurs, alors qu'il faut avoir au moins 13 ans pour ouvrir un compte sur Instagram.

Le régulateur va vérifier en outre que le réseau social respecte le Règlement européen sur la protection des données (RGPD) concernant la configuration des profils et des comptes.

La BBC indique qu'en 2019 le spécialiste des données David Stier avait conclu, après l'analyse de 200 000 comptes dans le monde, que les utilisateurs de moins de 18 ans avaient trop facilement la possibilité de basculer vers un compte professionnel.

Ce type de compte exige des utilisateurs qu'ils rendent publiques leurs coordonnées, ce qui signifie qu'elles sont visibles par tous sur le réseau social.

Une porte-parole d'Instagram précise que le réseau social est en contact étroit avec la DPC et coopère avec le régulateur, contestant les conclusions de David Stier, et assurant qu'il a toujours été clair sur le fait que les coordonnées d'un compte professionnel étaient visibles des utilisateurs.

«Nous avons fait plusieurs mises à jour dans les comptes professionnels depuis les descriptions erronées de M. Stier en 2019 et les personnes peuvent désormais choisir de ne pas afficher toutes leurs coordonnées», reconnaît toutefois Instagram.