Microsoft [MSFT:US] a accepté de payer 20 millions USD dans le cadre d'un accord avec la Federal Trade Commission (FTC) des États-Unis, après avoir été accusé de collecter illégalement des informations personnelles sur des enfants sans le consentement de leurs parents, comme l'a rapporté Reuters le 5 juin. La société a été reconnue coupable d'avoir violé la loi sur la protection de la vie privée des enfants en ligne (Children's Online Privacy Protection Act - COPPA) en collectant des données sur les enfants qui se sont inscrits à son système de jeu Xbox sans informer leurs parents ou obtenir leur consentement, et en conservant les informations personnelles de ces enfants. En réponse au règlement, Microsoft mettra en œuvre des mesures visant à améliorer la protection de la vie privée des enfants utilisateurs du système Xbox et étendra les garanties COPPA aux éditeurs de jeux tiers avec lesquels elle partage les données des enfants.

Un porte-parole de Microsoft a fait part de l'engagement de l'entreprise à se conformer au règlement et a présenté des plans visant à mettre à jour le processus de création de compte et à résoudre un problème de conservation des données. Le directeur du Bureau de la protection des consommateurs de la FTC, Samuel Levine, a souligné que l'objectif de l'ordonnance était de fournir aux parents de meilleurs outils pour protéger la vie privée de leurs enfants sur Xbox et de préciser que la COPPA s'applique aux avatars, aux données biométriques et aux informations sur la santé des enfants. La COPPA exige que les services en ligne et les sites web ciblant les enfants de moins de 13 ans informent les parents de la collecte d'informations personnelles et obtiennent un consentement parental vérifiable avant de collecter et d'utiliser ces données. Selon la plainte, Microsoft a conservé les données collectées auprès des enfants entre 2015 et 2020, même lorsque le processus de création de compte était incomplet en raison de la non-conformité d'un parent.

Sources :

https://www.reuters.com/technology/microsoft-pay-20-mln-settle-charges-it-collected-childrens-information-2023-06-05/

https://www.ftc.gov/news-events/news/press-releases/2023/06/ftc-will-require-microsoft-pay-20-million-over-charges-it-illegally-collected-personal-information