Mercredi soir, Bruxelles. Hugo referme son ordinateur portable, puis le rouvre aussitôt. Sur son téléphone, une alerte vient de tomber : un juge du Nouveau-Mexique ordonne à Meta de verser 25 milliards de dollars à l’État (7sur7).
Hugo dirige une entreprise de vente en ligne de taille moyenne. Quatre-vingts collaborateurs, deux cent mille clients et une page « Confidentialité » que personne n’a relue depuis trois ans. Il appelle Sarah, sa déléguée à la protection des données.
« Sarah, tu as vu pour Meta ?
– Oui. Vingt-six déclarations sur vingt-neuf jugées trompeuses.
– Et nous ? Combien de phrases de notre page confidentialité pourrions-nous défendre devant un jury ? »
Un silence au bout du fil.
« Je te réponds demain matin. Je préfère ne pas te répondre ce soir. »
Hugo n’existe pas. Il est un composite des dirigeants que j’accompagne. Sa question, elle, est bien réelle, et elle devrait empêcher plus d’un comité de direction de dormir ce soir.
Ce qui s’est joué à Santa Fe
Le 25 septembre, un jury de Santa Fe a estimé que vingt-six des vingt-neuf déclarations publiques de Meta et de ses dirigeants sur la confidentialité et la modération des contenus induisaient les utilisateurs en erreur (Reuters). Les jurés ont comptabilisé 43 899 725 violations de la loi de l’État sur les pratiques commerciales déloyales (KVIA).
La loi prévoit jusqu’à 5 000 dollars par violation. Faites le calcul : le plafond théorique dépassait 219 milliards de dollars (Next). L’État réclamait entre 35 et 40 milliards. Meta demandait au juge Francis Mathew de s’arrêter à 3,45 milliards, en expliquant qu’une sanction plus lourde risquait de faire fuir les entreprises du Nouveau-Mexique. Le juge a tranché à 25 milliards, et la loi de l’État destine l’intégralité de la somme à son système scolaire (Reuters).
Le procureur général Raúl Torrez a présenté la décision comme un signal sans ambiguïté adressé à la Silicon Valley (AP). Il a ajouté une comparaison qui pique : les États qui avaient transigé se partagent 459 millions de dollars pour les mêmes faits, alors que son seul État obtient 25 milliards (The Hill). Environ cinquante-quatre fois plus, pour un État peu peuplé.
Huit ans pour présenter l’addition
Rappelons les faits. Cambridge Analytica, un cabinet de conseil politique, a exploité des données d’utilisateurs Facebook pour cibler des publicités pendant la campagne présidentielle américaine de 2016 (KVIA). Le scandale éclate en 2018. En 2019, la Federal Trade Commission inflige à Facebook une pénalité record de 5 milliards de dollars et lui impose une refonte de la gouvernance de la vie privée, avec un comité indépendant au sein du conseil d’administration (Sullivan & Cromwell). À l’époque, des observateurs faisaient déjà remarquer que cette somme représentait à peu près un mois de chiffre d’affaires (The Hacker News).
En mars 2026, un premier procès au Nouveau-Mexique, consacré cette fois à la sécurité des jeunes utilisateurs, s’était soldé par 375 millions de dollars de pénalités civiles (SEC). Six mois plus tard, la facture est multipliée par plus de soixante-six.
Huit ans séparent la faute de la facture la plus lourde. Dans une entreprise, huit ans, c’est deux ou trois comités de direction successifs. Ceux qui ont validé les promesses de 2018 ne sont souvent plus là pour les assumer. Leurs phrases, elles, sont restées en ligne.
Le marché a haussé les épaules
Le détail le plus troublant de la journée se trouve ailleurs. Meta publiait ses résultats trimestriels le même après-midi, et son action gagnait environ 2 % après l’annonce de la pénalité (AP).
Je vais jouer l’avocat du diable, parce que les dirigeants que je conseille y auront pensé avant moi. Premier argument : Meta a déjà annoncé qu’elle ferait appel, et une cour d’appel peut réduire le nombre de violations retenues, donc le montant final (AP). Second argument : Meta se défend en invoquant le premier amendement de la Constitution américaine, qui lui garantirait le droit de gérer ses plateformes comme elle l’entend (Next).
Ces arguments tiennent la route sur le terrain juridique. Ils oublient un fait simple : des citoyens ordinaires ont lu vingt-neuf phrases écrites par une entreprise, et ils ont cessé de la croire. Une cour d’appel peut réduire une amende. Aucune décision de justice ne sait réduire la défiance d’un utilisateur.
La confiance se construit en années et se détruit en une phrase
J’ai passé une grande partie de ma carrière à l’intérieur de la machine, chez Apple, chez Sony, puis comme CTO de Neopost. J’y ai appris une chose que les tableaux de bord ne mesurent jamais. La culture d’une organisation repose sur la confiance, et c’est ce qui la rend fragile : elle met des années à s’établir, et une seule décision managériale peut l’anéantir (Mon livre, chapitre 9).
Ce livre s’adresse aux PDG, aux dirigeants et aux innovateurs prêts à tout remettre en question et à créer une croissance exponentielle.
Les juristes parlent de pratiques commerciales trompeuses. Moi, j’y vois un écart entre la parole et l’acte. La règle de confiance que je donne aux dirigeants tient en une phrase : « Je dis ce que je fais et je fais ce que je dis. » Quand La Poste a déployé une IA pour organiser les tournées des facteurs, six mois après avoir défini sa stratégie et sans avoir prévenu les équipes, la sanction est tombée immédiatement, sous la forme d’une grève (Mon livre, chapitre 14).
Meta a vécu la même mécanique à l’échelle de milliards d’utilisateurs, avec un délai beaucoup plus long. Les utilisateurs de Facebook n’ont pas fait grève. Ils ont fini par s’exprimer à travers un procureur et un jury.
Vos clients forment un jury permanent
Revenons à Hugo. Sa société ne sera jamais poursuivie au Nouveau-Mexique. Ses clients, en revanche, délibèrent tous les jours. Chaque désabonnement, chaque panier abandonné après la découverte d’une case précochée, chaque avis négatif est un verdict rendu sans tribunal ni avocat.
Le piège qui guette Hugo porte un nom que j’emploie souvent : le biais de statu quo. « Nos mentions légales ont toujours été rédigées comme ça, et personne ne s’est jamais plaint. » Notre succès passé peut être notre plus grand ennemi. Il fait baisser la garde. Il convainc une équipe que la promesse écrite en 2018 reste vraie en 2026, alors que les outils, les partenaires et les usages des données ont changé plusieurs fois entre-temps.
Ajoutez l’IA à l’équation. Chaque entreprise qui connecte aujourd’hui un modèle de langage à ses données clients écrit, souvent sans le savoir, de nouvelles promesses. « Vos données ne sont jamais partagées. » « Vous gardez le contrôle. » Ces phrases engagent celui qui les signe. Le jury de Santa Fe vient de montrer qu’elles se comptent une par une, et que chacune a un prix.
J’entends déjà l’objection : « Nous sommes en Europe, nous avons le RGPD, nos juristes valident tout. » Tant mieux. Un texte validé par un juriste peut rester parfaitement légal et parfaitement incompréhensible pour un client. La conformité vous protège devant un régulateur. La clarté vous protège devant vos clients. Les deux se travaillent, et la seconde est presque toujours négligée.
Un exercice pour lundi matin
Je préfère que vous fassiez une chose plutôt que d’acquiescer à dix. Ouvrez votre page confidentialité, vos conditions générales et vos trois dernières campagnes marketing. Puis notez-vous de 0 à 5 sur chacun des points suivants :
- Combien de vos promesses publiques sur les données pouvez-vous prouver, documents à l’appui ?
- Votre pratique réelle des données correspond-elle à ce que raconte votre marketing ?
- Un client qui demande la suppression de ses données l’obtient-il dans le délai que vous annoncez ?
- Un collaborateur qui découvre un écart peut-il le signaler sans craindre pour sa place ?
Le dernier point compte davantage que les autres. Une équipe qui n’ose pas dire au patron qu’une promesse est devenue fausse prépare, en silence, le dossier de son futur procès. La sécurité psychologique protège votre réputation bien avant de protéger votre capacité d’innovation.
Ensuite, expérimentez. Demandez à un membre de votre équipe de se comporter comme un client ordinaire et de tester chacune de vos promesses : accès à ses données, suppression, refus du partage. Mesurez le temps, le nombre d’étapes, les frictions rencontrées. Les hypothèses sont dangereuses et doivent être tuées par l’expérimentation, et celles qui portent sur votre propre honnêteté sont les plus dangereuses de toutes (Mon livre, chapitre 6).
L’essentiel
Retenez quatre choses :
- Un jury a jugé trompeuses vingt-six déclarations de Meta sur vingt-neuf : chaque phrase publique sur les données est devenue une unité de compte.
- La facture est arrivée huit ans après le scandale, car les promesses survivent aux équipes qui les ont écrites.
- Le marché a encaissé la nouvelle en quelques heures, alors que la confiance des utilisateurs ne se rachète pas en appel.
- Notez vos promesses de 0 à 5 et testez-les comme le ferait un client, avant qu’un tiers ne s’en charge à votre place.
Hugo a rappelé Sarah le lendemain à 8 heures. Ensemble, ils ont trouvé quatre phrases indéfendables sur leur page confidentialité, et ils les ont réécrites avant midi. Personne n’en parlera dans la presse, et c’est exactement le but. Innover ou agoniser, c’est vous qui voyez !
Références
- (Mon livre) https://philippeboulanger.com/fr/livre/
- (7sur7) https://www.7sur7.be/monde/un-message-a-la-silicon-valley-meta-condamnee-a-payer-25-milliards-de-dollars-aux-etats-unis~a6095ab5/
- (Reuters) https://www.investing.com/news/stock-market-news/meta-ordered-to-pay-25-billion-to-new-mexico-after-jury-finds-company-misled-consumers-about-data-privacy-4963776
- (AP) https://www.mprnews.org/story/2026/10/21/meta-ordered-to-pay-new-mexico-25-billion-for-deceiving-users-about-privacy-on-facebook
- (KVIA) https://kvia.com/news/2026/10/21/judge-orders-meta-to-pay-25-billion-for-deceiving-facebook-users-about-privacy/
- (The Hill) https://www.ktsm.com/news/national-news/judge-orders-meta-to-pay-new-mexico-25b-in-cambridge-analytica-case/
- (Next) https://next.ink/258765/meta-condamnee-pour-le-scandale-cambridge-analytica-amende-record-en-vue/
- (Sullivan & Cromwell) https://www.sullcrom.com/ftc-settlement-with-facebook-over-privacy-policies-imposes-unprecedented-penalties-and-restrictions
- (The Hacker News) https://thehackernews.com/2019/07/facebook-data-privacy-ftc.html
- (SEC) https://www.sec.gov/Archives/edgar/data/0001326801/000162828026050705/meta-20260630.htm
