Microsoft va payer une amende de 20 millions de dollars à la FTC pour le stockage des informations Xbox

Microsoft a accepté de payer 20 millions de dollars à la Federal Trade Commission pour avoir collecté des informations personnelles sur les joueurs Xbox de moins de 13 ans et pour ne pas avoir correctement informé les parents.

Un porte-parole de Microsoft, propriétaire de la série de consoles de jeux vidéo Xbox, a déclaré que la société "s'engage à respecter la commande". Le règlement a été annoncé lundi soir et doit être approuvé par un tribunal fédéral avant de prendre effet.

Xbox encourage les joueurs, y compris les enfants, à créer un compte Microsoft "gamertag" pour jouer en ligne. La société recueille des informations telles que les adresses e-mail, les noms et prénoms des joueurs et les anniversaires lors de leur inscription.

Selon la FTC, Microsoft a stocké des informations de 2015 à 2020 sur environ 10 millions de personnes, y compris des enfants, qui ont commencé à créer des comptes et ont donné des informations mais n'ont jamais terminé le processus.

Les États-Unis ont peu de réglementations significatives sur la confidentialité numérique. La première, la règle de protection de la vie privée en ligne des enfants, oblige les entreprises à but lucratif à alerter les parents avant de stocker des informations sur les enfants de moins de 13 ans plus longtemps que nécessaire et à donner aux parents le choix d'empêcher que ces informations ne soient partagées avec des tiers.

Pour les enfants de moins de 13 ans, Microsoft propose un type de compte spécial, qui nécessite une autorisation parentale. Mais au cours des années où la FTC allègue que la société a violé l'ordonnance, le géant de la technologie basé à Redmond, dans l'État de Washington, n'a incité les joueurs de moins de 13 ans à obtenir le consentement de leurs parents qu'après avoir déjà saisi ces autres informations. Si un enfant n'a jamais terminé ce processus d'inscription, l'entreprise stocke ces données indéfiniment, a déclaré l'agence.

Un porte-parole de Microsoft a indiqué que le problème n'était pas intentionnel et a qualifié le stockage d'informations sur les utilisateurs qui n'ont pas terminé le processus d'inscription du gamertag de "problème de rétention de données trouvé dans notre système". La société travaille sur un nouveau système d'identification et de validation de l'âge, a déclaré le porte-parole.

Il n'était pas clair si Microsoft faisait de la publicité aux enfants qui n'avaient pas fini de configurer leurs comptes. Le porte-parole n'a pas répondu aux questions sur cette pratique. Jusqu'en 2019, le formulaire d'inscription gamertag cochait également les cases indiquant que les utilisateurs acceptaient les offres promotionnelles et laissaient Microsoft Advertising utiliser les informations de leur compte.

Kevin Collier est un journaliste couvrant la politique de cybersécurité, de confidentialité et de technologie pour NBC News.