Meta dit qu’il devra peut-être abandonner l’Union européenne.
La note a été enterrée dans le dossier annuel de la société auprès de la Securities and Exchange Commission. Meta a déclaré que si les responsables des deux côtés de l’Atlantique ne parvenaient pas à un accord sur les transferts de données et l’entreposage, la société pourrait devoir retirer ses plateformes Facebook et Instagram d’Europe.
« Si un nouveau cadre de transfert de données transatlantique n’est pas adopté… nous ne serons probablement pas en mesure d’offrir un certain nombre de nos produits et services les plus importants, y compris Facebook et Instagram, en Europe », a déclaré Meta dans son dossier 10-K.
À ce stade, la déclaration est probablement moins une menace qu’une reconnaissance des vents contraires réglementaires auxquels l’entreprise américaine est confrontée dans l’Union européenne. La SEC exige des sociétés cotées en bourse qu’elles divulguent les problèmes susceptibles d’affecter les profits et les pertes, et peu de choses sont plus rentables pour Facebook que les données des utilisateurs.
« Nous n’avons absolument aucun désir et aucun plan de nous retirer de l’Europe, mais la simple réalité est que Meta, et de nombreuses autres entreprises, organisations et services, dépendent des transferts de données entre l’UE et les États-Unis afin d’exploiter des services mondiaux », un porte-parole de Meta a déclaré à Ars. « Nous surveillons de près l’impact potentiel sur nos opérations européennes à mesure que ces développements progressent. »
Initialement, Meta, alors connu sous le nom de Facebook, s’appuyait sur le bouclier de protection des données UE-États-Unis, un cadre qui réglementait le transfert de données outre-Atlantique. La Cour de justice de l’Union européenne a jugé en juillet 2020 que l’accord était invalide, mais a laissé les entreprises utiliser des clauses contractuelles types, qui sont essentiellement des modèles standard que la Commission européenne avait « pré-approuvés ». Les clauses permettaient de transférer des données de l’UE vers un autre pays tout en restant conformes au règlement général sur la protection des données, ou RGPD.
L’utilisation de ces clauses, cependant, a été contestée par Max Schrems, un militant autrichien de la protection de la vie privée qui a contesté plusieurs lois et décisions de l’UE sur la protection de la vie privée. En réponse, la Cour de justice de l’Union européenne a statué que la législation américaine n’assurait pas un « niveau de protection adéquat », en particulier contre la surveillance de masse par le gouvernement américain. Pour que les transferts de données soient valides, la législation américaine devrait être « essentiellement équivalente à celle requise par la législation européenne » – un obstacle de taille à franchir. En septembre 2020, Meta/Facebook a obtenu un gel temporaire de la commande, ce qui lui a permis de poursuivre les transferts de données dans le cadre des clauses contractuelles types pour le moment.
L’affaire avait été portée devant le système judiciaire irlandais, et elle a forcé la Commission de protection des données de ce pays à examiner l’utilisation par Meta/Facebook des clauses contractuelles types pour voir si cela pouvait lever l’obstacle. Dans une décision préliminaire, le régulateur irlandais a déclaré que non.
Dans le dossier 10-K, Meta a déclaré qu’une décision finale du régulateur irlandais pourrait arriver dans les prochains mois. Si le régulateur décide que les garanties de confidentialité des données de Meta ne sont pas à la hauteur, il pourrait mettre fin aux transferts de données en dehors de l’UE.
Dans des documents judiciaires antérieurs, Meta / Facebook a averti qu’il pourrait devoir se retirer de l’Europe si les fonctionnaires et les tribunaux ne pouvaient pas s’entendre sur les réglementations en matière de transfert de données, bien que le vice-président de Meta des affaires mondiales et des communications, Nick Clegg, ait précédemment nié que cela se produirait, affirmant que une telle décision mettrait en péril les petites et moyennes entreprises européennes en raison de leur dépendance à l’égard des publicités ciblées.
Mais le nouveau dossier suggère que les activités de Meta pourraient être en péril si la législation européenne oblige l’entreprise à interrompre les transferts de données vers les États-Unis. Si la société devait retirer Facebook et Instagram du marché, cela « affecterait considérablement et négativement nos activités, notre situation financière et nos résultats d’exploitation », a déclaré Meta dans le dossier de la SEC.