WhatsApp cède : la Cour suprême indienne impose une refonte du consentement au partage des données dans une bataille historique pour la vie privée

La bataille pour la protection de la vie privée numérique

Dans un cinglant désaveu infligé à l’une des plus grandes entreprises technologiques au monde, la Cour suprême indienne a contraint WhatsApp à revoir en profondeur sa gestion des données des utilisateurs. Elle a fixé au 16 mars la date limite à laquelle le géant de la messagerie devra mettre en place un dispositif fondé sur le consentement, donnant à ses 853 millions d’utilisateurs indiens un véritable contrôle sur leurs informations personnelles. Cette confrontation met en lumière les tensions croissantes entre les grands groupes technologiques mondiaux et les autorités nationales, déterminées à affirmer leur souveraineté sur les droits numériques de leurs citoyens. En Inde, WhatsApp faisant office d’infrastructure de communication de fait, des échanges familiaux aux transactions commerciales et aux services publics, l’issue de cette affaire aura des répercussions bien au-delà des parties directement concernées.

L’affaire porte sur la mise à jour controversée de la politique de confidentialité de la plateforme en 2021, qui imposait aux utilisateurs de partager leurs données avec les entreprises de Meta pour continuer à utiliser le service. Contrairement aux conditions précédentes, qui permettaient aux utilisateurs déjà inscrits de refuser le partage de leurs informations à des fins publicitaires, la nouvelle politique leur imposait un ultimatum sans appel : accepter les conditions ou perdre entièrement l’accès au service. Cette approche a suscité de vives critiques de la Commission indienne de la concurrence (CCI), qui a ouvert une enquête en mars 2021 avant d’infliger à l’entreprise une amende d’environ 25 millions de dollars (213,14 crores de roupies) pour abus de position dominante.

Au début du mois, la Cour suprême a vivement critiqué les pratiques de la plateforme en matière de données. Le président de la Cour, Surya Kant, a averti que la juridiction ne laisserait ni WhatsApp ni Meta « bafouer » le droit fondamental des Indiens à la vie privée ni « tourner la Constitution en dérision ». Les juges ont qualifié le partage forcé des données de « manière honorable de commettre un vol d’informations privées », s’inquiétant notamment du sort des « utilisateurs silencieux », qui ignorent comment leurs communications personnelles sont exploitées à des fins de publicité ciblée.

La politique qui a mis le feu aux poudres

La controverse a débuté le 4 janvier 2021, lorsque WhatsApp a annoncé une mise à jour de ses conditions d’utilisation et de sa politique de confidentialité, qui modifiait en profondeur les relations entre le service de messagerie et sa maison mère. Les nouvelles règles obligeaient les utilisateurs à consentir au partage de données relatives à leur compte, notamment leurs numéros de téléphone et leurs coordonnées, avec Facebook et ses filiales, à des fins de publicité commerciale et de marketing. La date limite initiale était fixée au 8 février 2021, puis a été reportée au 15 mai après la levée de boucliers du public et les pressions des autorités de régulation.

Les juristes soulignent que la politique de 2021 se distinguait fondamentalement des précédentes mises à jour, car elle supprimait le mécanisme de consentement détaillé qui permettait aux utilisateurs de différencier le partage des données destiné à l’amélioration du service de celui effectué à des fins de publicité commerciale. Le cadre de 2016 permettait aux utilisateurs déjà inscrits de conserver leurs paramètres de confidentialité, tandis que les nouveaux utilisateurs acceptaient des conditions plus larges, instaurant ainsi un consentement à plusieurs niveaux. En supprimant cette distinction, WhatsApp a de fait unifié son écosystème de données au sein des services de Meta. Les informations recueillies à partir des habitudes de messagerie pouvaient ainsi alimenter la publicité ciblée sur Instagram et Facebook, même lorsque les utilisateurs n’avaient jamais utilisé directement ces plateformes.

Des défenseurs des droits numériques ont rapidement contesté la politique devant la Haute Cour de Delhi, estimant que ce changement portait atteinte au droit fondamental à la vie privée reconnu par la Cour suprême dans son arrêt historique de 2017. Les requérants ont fait valoir que WhatsApp constituait des profils détaillés de ses utilisateurs en partageant leurs données personnelles entre les services de Meta, sans contrôle réglementaire véritable. La Internet Freedom Foundation, intervenante dans la procédure, a souligné que la collecte de métadonnées soulève en elle-même de graves questions de confidentialité : savoir avec qui les utilisateurs discutent et à quelle fréquence peut révéler des détails sensibles de leur vie, même si le contenu des messages reste chiffré.

Quand le droit de la concurrence rencontre la protection des données

L’enquête de la Commission indienne de la concurrence, ouverte en mars 2021, a marqué la première fois que l’autorité antitrust du pays considérait explicitement la vie privée comme une forme de concurrence hors prix. Dans sa décision de novembre 2024, la CCI a estimé que la politique de confidentialité « vague, générale et sans limites précises » de la plateforme créait une asymétrie de l’information, au détriment des utilisateurs, et les empêchait de choisir en connaissance de cause d’autres services. La Commission a conclu que Meta occupait une position dominante sur le marché des applications de messagerie par Internet, avec environ 853 millions d’utilisateurs en Inde et aucun concurrent comparable en mesure d’égaler son audience ou les effets de réseau dont elle bénéficie.

La CCI a conclu que ces pratiques constituaient à la fois un abus d’exploitation et un abus d’éviction de position dominante au regard des articles 4(2)(a)(i), 4(2)(c) et 4(2)(e) de la loi sur la concurrence de 2002. En imposant aux utilisateurs des conditions déloyales et coercitives, la plateforme a enfreint les dispositions interdisant de barrer l’accès au marché à des concurrents dans le secteur de la publicité en ligne et a tiré parti de sa position dominante dans la messagerie pour protéger ses intérêts publicitaires. L’amende de 213,14 crores de roupies reflète la gravité de ces infractions. La CCI a également ordonné à WhatsApp de cesser pendant cinq ans de partager les données des utilisateurs avec les entités de Meta et de mettre en place des mécanismes de refus transparents.

Cette approche marque un tournant important dans l’application du droit de la concurrence en Inde. Elle délaisse une vision « séparatiste », qui distinguait protection des données et antitrust, au profit d’un cadre « intégratif » reconnaissant que la dégradation de la vie privée nuit au bien-être des consommateurs. La décision s’inspire de l’autorité allemande de la concurrence, le Bundeskartellamt, qui avait conclu en 2019, dans une affaire similaire, que Facebook abusait de sa position dominante en collectant des données de manière excessive sur l’ensemble de ses services. Cette décision a ensuite été confirmée par la Cour de justice de l’Union européenne en juillet 2023. Le régulateur indien pourrait renforcer ses futures actions en invoquant directement les dispositions de la loi de 2023 sur la protection des données personnelles numériques, plutôt que de s’appuyer uniquement sur les principes du droit de la concurrence.

Le parcours judiciaire devant les juridictions d’appel

Après la décision de la CCI, WhatsApp et Meta ont contesté ses conclusions devant le Tribunal national d’appel du droit des sociétés (NCLAT). En novembre 2025, celui-ci a rendu une décision partagée : il a confirmé l’amende, mais annulé l’interdiction de cinq ans du partage des données à des fins publicitaires. Selon le NCLAT, le « principe fondamental » devait être de mettre fin à l’exploitation en rétablissant le choix des utilisateurs, et non d’imposer des interdictions générales. La collecte de données non essentielles à des fins publicitaires ne pouvait avoir lieu qu’avec le consentement exprès et révocable des utilisateurs.

Insatisfaits de ce répit partiel, Meta et WhatsApp ont saisi la Cour suprême en janvier 2026 pour obtenir l’annulation des sanctions restantes. Parallèlement, la CCI a déposé un recours incident contre la décision du NCLAT autorisant la poursuite du partage des données à des fins publicitaires. Lors des audiences du 3 février 2026, la formation de jugement composée du président Surya Kant et des juges Joymalya Bagchi et Vipul M. Pancholi a exprimé de vives inquiétudes quant au pouvoir de marché et aux pratiques de la plateforme en matière de données.

La Cour a observé que cette position dominante contraignait de fait les utilisateurs à accepter des conditions qu’ils ne pouvaient négocier, créant un monopole qui détournait leurs informations personnelles. Kapil Sibal, avocat principal représentant les entreprises, a assuré aux juges que WhatsApp se conformerait pleinement, d’ici au 16 mars 2026, aux directives du NCLAT concernant le consentement des utilisateurs. À la suite de cet engagement, la Cour a clos les demandes provisoires visant à suspendre l’exécution de la décision du tribunal, tout en ordonnant aux entreprises de déposer des déclarations de conformité auprès de la CCI. Le recours au fond contestant la légalité des conclusions de la CCI en matière de concurrence reste en instance devant la Cour suprême.

La défense de WhatsApp et ses arguments techniques

Tout au long de la procédure, WhatsApp a affirmé que son service de messagerie utilise un chiffrement de bout en bout qui empêche les employés de Meta ou des tiers d’accéder au contenu des messages personnels. Dans la déclaration remise à la Cour suprême, l’entreprise a soutenu que le partage de données avec d’autres sociétés de Meta à des fins publicitaires n’intervient que si les utilisateurs choisissent d’utiliser des fonctionnalités facultatives, et qu’aucun partage n’a lieu s’ils ne les utilisent pas.

L’entreprise a indiqué qu’elle informerait les utilisateurs afin qu’ils puissent refuser le partage de données, et qu’elle leur permettrait de consulter ou de modifier leurs choix dans un onglet bien visible des paramètres de l’application. La déclaration précise que le partage des données des utilisateurs avec d’autres sociétés de Meta à des fins autres que la fourniture des services WhatsApp ne sera pas une condition d’accès au service en Inde. Elle ajoute que toutes les futures mises à jour de la politique respecteront ces exigences. WhatsApp a également indiqué avoir commencé à préparer sa mise en conformité avec la loi sur la protection des données personnelles numériques.

Ces affirmations sont toutefois examinées de près par des observateurs indépendants, qui soulignent que la collecte de métadonnées permet à elle seule d’établir des profils détaillés, indépendamment du chiffrement du contenu des messages. La Internet Freedom Foundation soutient que les métadonnées révélant les habitudes de communication, les appartenances à des groupes et la fréquence des échanges peuvent dévoiler des informations sensibles sur la santé, les relations et les activités politiques des utilisateurs. Aux États-Unis, de récents procès ont également remis en cause les affirmations relatives au chiffrement : selon les accusations, des employés de Meta pourraient accéder au contenu des messages dans certaines circonstances. Des voix réclament donc des audits indépendants de la mise en œuvre du protocole Signal par la plateforme.

Des visions divergentes de l’économie numérique

Cette affaire met au jour des tensions fondamentales dans la régulation des plateformes technologiques mondiales. Les défenseurs des droits numériques estiment que les services dominants comme WhatsApp, qui fait de facto office d’infrastructure essentielle en Inde, ne devraient pas exploiter les effets de réseau pour récupérer des données personnelles sans proposer de solutions de remplacement réellement viables. Selon eux, ce modèle coercitif pénalise tout particulièrement les utilisateurs vulnérables qui dépendent de la plateforme pour accéder à des services essentiels, notamment des consultations médicales et des transactions financières.

À l’inverse, certains observateurs du secteur défendent le droit de tirer des revenus des métadonnées et de la publicité ciblée. Nikhil Pahwa, militant pour les droits numériques, estime que la publicité constitue un modèle économique légitime, qui permet de financer les services gratuits sur Internet. Selon lui, les utilisateurs qui refusent le partage de données peuvent se tourner vers des solutions comme Signal ou Telegram, et empêcher WhatsApp de partager des données avec Meta impliquerait logiquement d’imposer des restrictions similaires aux services intégrés de Google. D’autres analystes soulignent qu’attendre de Meta qu’elle maintienne indéfiniment WhatsApp sans publicité et sans modèle de monétisation revient à ignorer les réalités économiques : le rachat visait à dégager une valeur commerciale, et non à mener une action philanthropique.

Points clés

• Après les pressions de la Cour suprême dans une affaire portant sur la mise à jour de sa politique de 2021, WhatsApp s’est engagé à mettre en place un dispositif de consentement des utilisateurs d’ici au 16 mars 2026.
• En novembre 2024, la Commission indienne de la concurrence a infligé à Meta une amende de 213,14 crores de roupies (25 millions de dollars) pour abus de position dominante par l’imposition de conditions coercitives concernant le partage des données.
• La politique de 2021 a supprimé la possibilité de refus prévue dans la version de 2016, obligeant les 853 millions d’utilisateurs de WhatsApp en Inde à partager leurs données avec Meta ou à perdre l’accès à leur compte.
• La Cour suprême a qualifié cette politique de « manière honorable de commettre un vol » d’informations privées et a mis en garde contre l’exploitation d’utilisateurs qui ignorent les conséquences du partage de leurs données.
• C’est la première fois que le régulateur indien de la concurrence considère explicitement la vie privée comme un critère de concurrence hors prix. Il adopte une approche intégrative qui lie protection des données et droit antitrust.
• Le Tribunal national d’appel du droit des sociétés a confirmé l’amende, mais annulé l’interdiction de cinq ans du partage des données à des fins publicitaires, privilégiant le choix des utilisateurs aux interdictions générales.