États-Unis : Meta condamné à 25 milliards de dollars dans l’affaire Cambridge Analytica

Une décision spectaculaire, dix ans après les faits

Le scandale Cambridge Analytica continue de produire des conséquences judiciaires majeures pour Meta. Mercredi 21 octobre 2026, un juge de l’État américain du Nouveau-Mexique a ordonné à la maison mère de Facebook de payer 25 milliards de dollars de pénalités civiles, après qu’un jury a conclu que l’entreprise avait trompé le public sur plusieurs aspects de la protection des données personnelles et du fonctionnement de sa plateforme. La décision est l’une des plus lourdes prononcées contre le groupe dans un contentieux engagé par un État américain.

Le juge Francis Mathew a retenu que les infractions constatées auraient pu justifier, selon le calcul théorique autorisé par la loi locale, une sanction supérieure à 219 milliards de dollars. Il a néanmoins fixé le montant à 25 milliards. Il ne s’agit pas d’une somme déjà encaissée par le Nouveau-Mexique : la décision peut donner lieu à des recours et les modalités de paiement restent soumises à la suite de la procédure. La distinction est essentielle, tant pour mesurer la portée de la condamnation que pour apprécier son incidence financière immédiate sur Meta.

Vingt-six déclarations jugées trompeuses

Le jugement fait suite au verdict rendu le 25 septembre par un jury de Santa Fe. Les jurés ont considéré que 26 des 29 déclarations examinées, formulées par Facebook ou ses dirigeants, étaient trompeuses. Leurs conclusions portaient notamment sur l’accès de tiers aux informations des utilisateurs, mais aussi sur les engagements affichés par l’entreprise en matière de discours haineux, de désinformation et de règles internes.

Le jury a recensé plus de 43 millions de violations de la législation du Nouveau-Mexique sur les pratiques commerciales déloyales. Ce chiffre ne correspond pas à 43 millions de personnes distinctes : il résulte de la méthode de décompte des infractions associées aux déclarations incriminées et aux publics auxquels elles étaient destinées. La loi de l’État prévoit des pénalités pouvant atteindre 5 000 dollars par violation, ce qui explique l’ampleur des montants évoqués pendant le procès.

À l’audience du 1er octobre, les avocats de l’État avaient demandé une sanction comprise entre 35 et 40 milliards de dollars. Meta défendait, dans ses écritures, un plafonnement à 3,45 milliards, contestant notamment l’existence d’une preuve que les consommateurs auraient effectivement été induits en erreur et soulignant qu’elle ne vendait pas leurs données. Le juge n’a suivi intégralement ni la demande de l’État ni celle de l’entreprise.

Cambridge Analytica, à l’origine du contentieux

L’affaire plonge ses racines dans l’exploitation de données issues de Facebook par Cambridge Analytica, une société britannique de conseil politique aujourd’hui disparue. Des informations concernant jusqu’à 87 millions de comptes Facebook dans le monde avaient pu être collectées au moyen d’une application tierce, sans le consentement approprié des personnes concernées. Ces données avaient notamment servi à élaborer des profils et des ciblages électoraux, alors que Cambridge Analytica avait travaillé pour la campagne présidentielle de Donald Trump en 2016.

Le procureur général du Nouveau-Mexique avait engagé en 2021 une procédure accusant Facebook d’avoir présenté au public une image trompeuse de ses protections et de sa capacité à encadrer les usages des informations personnelles. L’action locale s’est poursuivie indépendamment d’autres accords intervenus aux États-Unis. Le dossier ne repose donc pas seulement sur la collecte initiale de données, mais aussi sur la sincérité des communications de l’entreprise à ses utilisateurs.

Cette dimension est centrale : la responsabilité examinée par le jury concerne la manière dont une grande plateforme numérique décrit ses pratiques et les risques qu’elle fait courir aux consommateurs. L’enjeu dépasse la question de savoir si des données ont été vendues. Il touche à la transparence des politiques de confidentialité et à la possibilité pour les utilisateurs de prendre des décisions éclairées.

Une nouvelle bataille judiciaire pour Meta

La sanction de 25 milliards de dollars ne constitue pas la seule procédure majeure à laquelle Meta est confrontée au Nouveau-Mexique. Dans un autre procès, consacré à la sécurité des mineurs sur Facebook, Instagram et WhatsApp, un jury avait condamné l’entreprise en mars 2026 à 375 millions de dollars de pénalités civiles. Une phase ultérieure avait conduit un juge à ordonner le versement de 567 millions de dollars à un fonds local consacré à la santé mentale des adolescents et à imposer des mesures de protection.

Il importe de distinguer ces procédures : l’une porte principalement sur les déclarations relatives à la confidentialité et aux pratiques de Facebook, dans le sillage de Cambridge Analytica ; l’autre concerne la sécurité des jeunes utilisateurs. Elles traduisent néanmoins une même tendance : les États américains cherchent à mobiliser le droit de la consommation pour examiner la conduite des plateformes et obtenir des réparations financières ou des changements opérationnels.

Selon les informations rapportées par Reuters, les sommes versées au titre de la législation concernée doivent bénéficier au système scolaire du Nouveau-Mexique. Leur disponibilité réelle dépendra cependant de l’issue des éventuels recours. Présenter dès aujourd’hui ces fonds comme une recette définitivement acquise serait donc prématuré.

Un risque financier et réglementaire qui dépasse le Nouveau-Mexique

Pour Meta, l’enjeu immédiat est juridique et financier. Une pénalité de 25 milliards de dollars représente une somme considérable, même pour un groupe technologique de dimension mondiale. Sa traduction comptable et son impact sur la trésorerie dépendront de l’évolution du contentieux, des décisions d’appel et des obligations de provisionnement. Le montant prononcé ne doit pas être confondu avec une perte de trésorerie instantanée.

L’affaire intéresse aussi l’ensemble de l’économie numérique. Les plateformes reposent sur la confiance des utilisateurs, la circulation de données et la publicité ciblée. Lorsque les autorités estiment que les informations fournies sur ces pratiques sont trompeuses, le risque peut devenir massif, surtout si chaque déclaration ou exposition du public est susceptible d’être comptabilisée comme une infraction distincte.

La portée de la décision reste néanmoins circonscrite au droit et à la procédure du Nouveau-Mexique. Elle ne signifie pas que les autres États américains, les régulateurs européens ou les autorités africaines appliqueront automatiquement la même méthode de calcul. Elle peut, en revanche, nourrir les débats sur les pouvoirs de sanction, la transparence des entreprises numériques et l’efficacité des recours collectifs ou publics.

La prochaine étape sera de suivre la stratégie procédurale de Meta, les éventuels ajustements du montant et les conséquences concrètes pour les politiques de confidentialité de Facebook. Pour les utilisateurs, les investisseurs et les autorités de régulation, le message est déjà net : des déclarations commerciales jugées trompeuses peuvent exposer une plateforme à un risque financier d’une ampleur exceptionnelle, longtemps après les faits à l’origine du litige.