Microsoft accepte l’amende de 20 millions de dollars de la FTC pour avoir collecté des données sur mineurs

Dans un effort pour renforcer la confidentialité en ligne pour les enfants, Microsoft a conclu un accord avec la Commission Fédérale du Commerce des États-Unis (FTC) pour résoudre des allégations de violations de la loi américaine sur la Protection de la Vie Privée des Enfants en Ligne (COPPA). Cet ordre intervient après des accusations selon lesquelles Microsoft n’a pas informé les parents de la collecte de données personnelles à partir de comptes d’enfants créés sous l’âge de 13 ans.

Jusqu’à fin 2021, le processus d’inscription de Microsoft pour les comptes Xbox impliqué la collecte de noms, d’adresses e-mail, de dates de naissance et de numéros de téléphone, sans demander le consentement des parents pour les utilisateurs de moins de 13 ans, ce qui viole les règles de la COPPA. Le géant de Seattle a également été critiqué pour avoir conservé ces données de 2015 à 2020, même lorsque l’inscription parentale restait incomplète.

Reconnaissant l’omission – l’attribuant à une erreur technique – Microsoft a affirmé que le problème a depuis été résolu. Il maintient une politique de conservation des données de 14 jours, après quoi les informations de l’utilisateur sont supprimées si la création du compte n’est pas finalisée. Microsoft a assuré que des mesures de protection renforcées sont désormais en place pour empêcher de tels problèmes de se reproduire.

Une erreur technique bien coûteuse

Dans le cadre de l’accord, Microsoft paiera une amende de 20 millions de dollars, révisera ses pratiques d’inscription et de collecte de données pour les utilisateurs de moins de 13 ans, et demandera le consentement parental pour tout compte d’enfant créé avant mai 2021. L’entreprise est aussi tenue de notifier les éditeurs de jeux chaque fois qu’elle partage des données à partir d’un compte d’enfant, les obligeant à appliquer les protections de la COPPA.

Microsoft s’engage à assurer des expériences en ligne plus sûres pour les enfants. Ils ont annoncé des changements significatifs, notamment la mise en place de l’obligation de consentement parental avant le partage de données et l’arrêt de l’activité Xbox pour les comptes créés avant mai 2021 jusqu’à l’obtention du consentement parental.

Ajoutant à ses initiatives d’éducation à la sécurité numérique, Microsoft a publié le Privacy Prodigy pour Minecraft, visant à enseigner aux enfants la confidentialité et la protection des données en ligne. De plus, des mises à jour ont été déployées sur le Xbox Family Hub, fournissant aux parents des informations complètes sur les groupes familiaux, la gestion des comptes d’enfants, et les mesures de sécurité à travers l’application Xbox Family Settings.

Les récentes étapes de Microsoft signalent son engagement à protéger la vie privée des enfants en ligne, à respecter les réglementations de la COPPA, et à sauvegarder les données avec transparence.