Meta risque une pénalité vie privée de 25 milliards $ au Nouveau-Mexique

Une vieille affaire, une nouvelle facture géante

La dernière secousse judiciaire pour Meta ne vient pas d’une nouvelle fuite de données. Elle vient de la longue traîne de Cambridge Analytica — et d’une question devenue centrale pour toutes les plateformes: combien coûte une promesse de confidentialité jugée trompeuse lorsqu’elle est multipliée par des millions d’utilisateurs? Le 21 octobre 2026, Francis J. Mathew, juge du First Judicial District Court du Nouveau-Mexique, a ordonné à Meta Platforms, anciennement Facebook, de payer 25 milliards de dollars de pénalités civiles [2].

La décision suit un verdict de jury ayant retenu environ 43,9 millions de violations de l’Unfair Practices Act du Nouveau-Mexique, le bureau du procureur général de l’État parlant de près de 44 millions de violations et d’une des plus grandes pénalités infligées à une entreprise dans l’histoire américaine [1]. Dans son calcul, le tribunal a utilisé 43 899 720 violations; au maximum légal de 5 000 dollars par violation, cela aboutissait à 219,4986 milliards de dollars avant réduction à 25 milliards [2].

Cette réduction est majeure, mais elle ne doit pas masquer le message. Le tribunal accepte l’idée que des manquements en matière de confidentialité et de protection des consommateurs peuvent s’additionner à une échelle extrême lorsqu’ils découlent de déclarations répétées et touchent un très large public. Pour les plateformes publicitaires, les réseaux sociaux, les courtiers en données et les services d’IA, la provenance des données et la véracité des engagements ne sont plus seulement des sujets de conformité. Ce sont des risques de bilan.

Ce que reprochait l’État

L’affaire s’enracine dans le scandale Cambridge Analytica, où une société de conseil politique a collecté des données Facebook via une application tierce afin de réaliser du profilage politique et du ciblage électoral autour de l’élection américaine de 2016 [3]. Le Nouveau-Mexique a poursuivi Meta en 2021, en affirmant que Facebook avait trompé les utilisateurs sur les personnes ayant accès à leurs données, sur leur capacité réelle à contrôler le partage, ainsi que sur la manière dont l’entreprise gérait la désinformation, les discours haineux et d’autres règles de plateforme [3].

En septembre, le jury a conclu que de nombreuses déclarations de l’entreprise étaient trompeuses; la décision du 21 octobre a ensuite fixé les conséquences financières [3]. Dans son ordonnance, le juge a estimé que le nombre “extraordinaire” de violations intentionnelles, la durée et la répétition des pratiques, l’étendue des sujets concernés, la taille du public touché au Nouveau-Mexique et l’implication de hauts dirigeants de Facebook justifiaient le niveau maximal de pénalité prévu par la loi [2].

La sanction ne vise donc pas seulement une défaillance technique. Elle traite le récit public de Facebook sur la confidentialité comme une question de protection du consommateur. C’est ce qui rend l’affaire plus large que Cambridge Analytica elle-même. Le tribunal s’est intéressé à ce que les utilisateurs entendaient, à ce que les dirigeants savaient, au fonctionnement réel des contrôles de confidentialité et à la diffusion massive de ces déclarations auprès des habitants de l’État [2].

Pourquoi 25 milliards, et non 219 milliards?

Le calcul statutaire brut était vertigineux. À 5 000 dollars par violation, il dépassait 219 milliards de dollars [2]. Le juge Mathew l’a réduit à 25 milliards, montant qui reste supérieur à la plupart des transactions et sanctions de confidentialité observées dans le secteur technologique [2]. L’ordonnance prévoit aussi que des intérêts courront au taux annuel de 15% jusqu’au paiement complet, tandis que le tribunal a réservé la question des injonctions dans l’attente de nouveaux mémoires [2].

Le Nouveau-Mexique avait demandé une pénalité comprise entre 35 et 40 milliards de dollars, en soutenant qu’une sanction importante était nécessaire pour modifier les incitations de Meta [3]. Meta plaidait pour un plafond bien plus bas; Reuters a rapporté que l’entreprise demandait de limiter les pénalités à environ 3,45 milliards de dollars et soutenait qu’un montant supérieur risquerait de décourager les entreprises d’opérer dans l’État tout en soulevant des questions constitutionnelles [3].

Le montant final se situe donc entre deux visions. L’État voulait un chiffre susceptible d’être réellement ressenti par l’une des plus grandes entreprises technologiques au monde. Meta voulait un montant qu’elle puisse présenter comme proportionné et plus solide sur le plan constitutionnel. Le tribunal a retenu une sanction réduite, mais exceptionnelle, conservant la logique de multiplication par violation tout en évitant le chiffre théorique de 219 milliards.

La riposte attendue de Meta

Meta ne considère évidemment pas cette décision comme définitive. Son directeur juridique, C.J. Mahoney, a déclaré que le jugement et l’approche du procureur général rendent quasiment impossible l’exercice d’une activité au Nouveau-Mexique, et il a présenté l’affaire comme une tentative de taxer la parole en ligne [4]. L’entreprise affirme aussi être confiante dans ses chances en appel [4].

Cette stratégie d’appel est essentielle pour les investisseurs, les annonceurs, les développeurs et les régulateurs. Les implications comptables à court terme peuvent différer du coût final en trésorerie. Une sanction de cette taille peut être réduite, suspendue, garantie, négociée ou remodelée par les juridictions supérieures. Mais le risque juridique a déjà changé: un tribunal d’État a montré qu’un scandale de confidentialité des années 2010 pouvait être réactivé par le droit de la consommation et converti en pénalités par utilisateur et par déclaration.

Les appels pourraient porter sur la proportionnalité, la procédure régulière, le Premier Amendement, la définition du nombre de violations, ainsi que sur le caractère juridiquement attaquable de certaines déclarations publiques de Facebook. Meta pourrait aussi contester la façon dont les conclusions du jury ont été transformées en sanction financière. Le Nouveau-Mexique défendra, lui, l’idée d’une réponse légale à des représentations répétées et intentionnellement trompeuses envers les consommateurs.

Le pari solitaire du Nouveau-Mexique

Le procureur général Raúl Torrez a souligné que le Nouveau-Mexique avait poursuivi l’affaire de manière indépendante, au lieu d’intégrer ses réclamations à des règlements multilatéraux plus larges [1]. Ce choix explique une grande partie du résultat. Les accords multilatéraux privilégient généralement la certitude, les engagements de conformité et des montants négociés. Le Nouveau-Mexique a choisi la voie plus risquée du procès, et le verdict a produit une pénalité très au-delà de la logique habituelle des règlements amiables.

La décision intervient aussi dans une année où Meta a affronté d’autres contentieux au niveau des États. Reuters a noté qu’une autre affaire au Nouveau-Mexique avait débouché plus tôt en 2026 sur un verdict de 375 millions de dollars de pénalités civiles, puis sur une ordonnance exigeant 567 millions de dollars pour un fonds d’abattement lié à la santé mentale des adolescents et des mesures supplémentaires de sécurité pour les jeunes utilisateurs [3]. Ces dossiers sont distincts, mais ils montrent ensemble pourquoi les procureurs généraux des États deviennent des acteurs puissants face aux lacunes fédérales en matière de confidentialité.

Pour le Nouveau-Mexique, l’argent a une destination publique précise. Selon les informations publiées sur la décision, les amendes liées aux violations de la loi de protection des consommateurs sont affectées aux dépenses d’éducation en vertu de la Constitution de l’État [6]. Mais il pourrait s’écouler des années avant qu’un dollar soit effectivement versé, si Meta engage les appels attendus [6].

Le signal pour l’ad tech et l’IA

La leçon principale n’est pas que chaque affaire de confidentialité donnera lieu à une sanction de 25 milliards de dollars. Elle est que les pénalités statutaires ne se comportent pas comme des dommages ordinaires. Si une plateforme fait une déclaration trompeuse à des millions de personnes, le risque juridique peut ne pas être une seule violation. Il peut être des millions de violations.

C’est une remise en cause directe du confort historique de l’économie publicitaire avec des formulations vagues. “Contrôle”, “partage”, “accès des partenaires”, “personnalisation” et “sécurité” ne sont pas de simples mots de marketing lorsque les régulateurs peuvent les comparer à l’architecture technique, aux documents internes, aux connaissances des dirigeants et aux flux réels de données.

La décision arrive aussi au moment où les entreprises technologiques demandent aux utilisateurs de confier davantage d’informations intimes à des assistants d’IA, des systèmes de recommandation et des outils d’identité interplateformes. La question de gouvernance n’est plus seulement de savoir si les données ont été collectées légalement. Elle est de savoir si l’entreprise pourra prouver, des années plus tard, que ses promesses publiques correspondaient réellement à sa chaîne d’approvisionnement en données.

L’essentiel

Meta ne paiera peut-être jamais 25 milliards de dollars. Les appels peuvent réduire le montant, clarifier le droit ou modifier le remède. Mais la décision du Nouveau-Mexique a déjà transformé Cambridge Analytica: d’ancien scandale politique et technologique, l’affaire devient un nouveau repère de risque financier.

Pour Meta, c’est un problème judiciaire, réputationnel et de gouvernance. Pour le reste de la publicité numérique, c’est une tarification brutale de la confiance rompue. Quand des promesses de confidentialité sont multipliées par des utilisateurs, des déclarations et des pénalités statutaires, même une vieille pilule rouge peut finir par coûter très cher.

Sources des dernières 72 heures

1. [1]The New Mexico Department of Justice Secures Another Landmark Victory Against Big Tech, with Historic $25 Billion Penalty Against Facebook21 oct. 2026, 02:00
2. [2]Findings of Fact, Conclusions of Law and Judgment21 oct. 2026, 18:51
3. [3]Meta ordered to pay $25 billion to New Mexico after jury finds company misled consumers about data privacy21 oct. 2026, 19:28
4. [4]Meta ordered to pay $25 billion in penalties over the Cambridge Analytica scandal21 oct. 2026, 21:02
5. [5]New Mexico judge orders Meta to pay state $25B21 oct. 2026, 20:27
6. [6]Meta ordered to pay $25 billion to New Mexico for misleading consumers about data privacy21 oct. 2026, 21:52

Article généré par IA à partir d’une recherche web récente, puis conservé comme instantané éditorial daté.