Cookies : des géants du web mis en demeure par la Cnil

La Cnil, gendarme français des données personnelles, a annoncé mardi 25 mai la mise en demeure d'une "vingtaine d'organismes", composés "principalement d'importantes sociétés de l'économique numérique" dont "des acteurs internationaux de l'économie numérique", pour des manquements relatifs à la législation en matière de cookies.

La CNIL a adressé une vingtaine de mises en demeure à des organismes, dont des acteurs internationaux de l’économie numérique et des organismes publics, qui ne permettent pas aux internautes de refuser les #cookies aussi facilement que de les accepter �x0 https://t.co/ZptCQQOjTu pic.twitter.com/Apa0CDDbFl

— CNIL (@CNIL) May 25, 2021

Les contrôles débutés en avril "ont permis de constater qu'un certain nombre d'organismes ne permettaient toujours pas aux internautes de refuser les cookies aussi facilement que de les accepter", explique la Cnil dans un communiqué.

Les sociétés et acteurs publics concernés ont un mois pour se mettre en conformité et encourent des sanctions pouvant aller jusqu'à 2% du chiffre d'affaires, indique la Cnil.

Les mises en demeure étant non publiques, les noms de ces organismes n'ont pas été dévoilés.

"Il s’agit de la première campagne de vérifications et de mesures correctrices depuis l’expiration (le 1er avril) du délai accordé aux acteurs pour mettre en conformité leurs sites et applications mobiles aux nouvelles règles en matière de cookies. Des actions similaires seront conduites au cours des prochains mois", rappelle la Cnil.

Le bouton "Refuser tout" aussi facile d'accès que "Tout accepter"

En octobre 2020, la Commission nationale informatique et libertés avait publié sa "recommandation" sur la publicité ciblée, fruit d'un long travail de concertation pour appliquer les principes du Règlement général européen sur la protection des données (RGPD), entré en vigueur en 2018.

Celui-ci prévoit notamment un consentement explicite au recueil des données personnelles. Concrètement, le régulateur souhaite que sur les bandeaux de recueil du consentement, le bouton "Refuser tout" soit aussi facile d'accès que "Tout accepter".

La Cnil avait laissé six mois aux éditeurs de sites et d'applications mobiles pour s'adapter. Dans l'intervalle, elle avait toutefois sanctionné Google et Amazon avec des amendes record de 100 et 35 millions d'euros en raison de bandeaux d'information non conformes, sur la base d'une législation antérieure au RGPD.



(Avec AFP)