Un report pour faire tomber la température

Meta repousse au 20 novembre ses nouvelles conditions commerciales, contestées par les éditeurs de presse et les annonceurs. Trois semaines de répit pour expliquer ses intentions : gros travail en perspective au vu de la méfiance des premiers concernés.

Meta reporte la mise en œuvre de ses conditions commerciales pour les utilisateurs pros : la date fatidique passe du 30 octobre au 20 novembre, ce qui devrait lui donner du temps pour mieux expliquer de quoi il retourne. La confusion règne en effet, depuis la découverte la semaine dernière que le géant des réseaux sociaux voulait se donner le droit de moissonner le contenu des sites web pour entraîner ses modèles d’IA, sans compensation ni demande de consentement.

Doutes tenaces

Dans le détail, les conditions commerciales de Meta l’autorisaient à utiliser des crawlers pour « accéder, indexer, mettre en cache, analyser, collecter, récupérer ou explorer les domaines, les pages Web ou les URL (…) associés [aux] produits ou services » gérés par des utilisateurs professionnels (les organisations et entreprises qui exploitent une page Facebook ou un compte Instagram, comme un éditeur de presse ou un annonceur).

Les conditions précisaient surtout que les contenus collectés de la sorte pouvaient « fournir, développer, améliorer, rechercher, entraîner et maintenir l’intégrité des produits, des services et des fonctionnalités des entités Meta ». Des experts ont tiqué sur le mot « entraîner » qui après la bronca, a disparu dans une nouvelle version du texte.

• Meta voulait s’accorder le droit de moissonner les contenus de ses utilisateurs pros

Entre-temps, les autorités antitrust britanniques et européennes ont reçu des plaintes déposées par des éditeurs de presse et des annonceurs, craignant que Meta s’accorde la possibilité d’utiliser leurs contenus pour son IA. « Nous reportons au 20 novembre l’entrée en vigueur de nos conditions commerciales et de nos conditions relatives aux publicités en libre-service mises à jour, afin de disposer de plus de temps pour expliquer à nos partenaires et aux parties prenantes ce qui change et ce qui ne change pas », a indiqué un porte-parole à Reuters.

Robots.txt n’est pas un contrat

L’entreprise veut expliquer aux méfiants de quelle manière elle se sert de ses crawlers, et surtout les rassurer sur un point : elle affirme respecter les consignes contenues dans le fichier robots.txt. La Commission européenne salue le report auprès de l’agence de presse ; en revanche, le Conseil européen des éditeurs (EPC) pousse toujours les régulateurs à exiger une suspension des conditions d’utilisation le temps d’examiner la question.

Angela Mills Wade, directrice exécutive du Conseil, a ainsi déclaré que « gérer une page professionnelle ou faire la publicité d’un abonnement ne devrait pas donner de droits généraux sur le site web et les archives d’un éditeur ». « Toute utilisation allant au-delà de ce qui est nécessaire pour fournir le service expressément demandé devrait nécessiter une autorisation distincte et explicite du titulaire des droits concerné », a-t-elle ajouté.

Pour l’EPC, le fichier robots.txt ne peut remplacer « des limites claires et juridiquement contraignantes » à la collecte et à la réutilisation des données. En France, le GESTE (groupement des éditeurs de services en ligne) s’est rangé du côté du WAN-IFRA, l’association mondiale des éditeurs de presse, qui demande la suspension de la mise en route des conditions d’utilisation.

Target Acquired

Les nouvelles règles de confidentialité de Google disposent que l’entreprise peut désormais personnaliser les publicités en fonction des contenus hébergés sur Drive, Gmail ou Google Photos si l’utilisateur a consenti à rendre ces informations accessibles à d’autres services.

Google a mis à jour le 16 octobre dernier les règles de confidentialité qui encadrent la façon dont l’entreprise traite les données personnelles des utilisateurs de ses services. Signalé notamment par Android Authority, le changement opéré n’est pas anodin : avec cette nouvelle version, Google ouvre en effet la voie à l’exploitation des données personnelles stockées dans Gmail (le contenu des messages), Drive ou Google Photos à des fins de personnalisation de la publicité.

• [Tuto] Quitter Google/Apple Photos et installer Immich (open source) sur un petit VPS

Un « sauf si » qui change la donne

Les nouvelles règles de confidentialité sont également répercutées en France, comme en témoigne la comparaison entre la page en vigueur depuis le 16 octobre et la précédente version datée du 12 octobre 2026. La modification la plus notable concerne le passage relatif aux « services personnalisés, notamment en matière de contenu et d’annonces ».

Dans la version datée du 12 octobre, Google écrit de façon très claire : « Nous ne vous présentons pas d’annonces personnalisées en fonction de vos contenus sur Drive, Gmail ou Photos ».

Quatre jours plus tard, les règles de confidentialité introduisent une nuance inédite :

« Nous ne vous présentons pas d’annonces personnalisées en fonction de vos contenus sur Drive, Gmail ou Google Photos, sauf si vous choisissez de rendre les données issues de ces services disponibles pour d’autres services Google qui prennent en charge les annonces personnalisées. »

Un changement associé aux fonctions Personal Intelligence ?

Android Authority voit dans ce changement une conséquence du lancement par Google, en début d’année, de Personal Intelligence (intelligence personnalisée), la fonctionnalité intégrée à Gemini qui permet à l’IA maison de faire le lien entre les différentes applications Google (dont Gmail ou Photos) et l’historique de conversation de l’utilisateur.

Google ne confirme pas explicitement le lien, mais on peut noter que ce changement des règles de confidentialité précède de quelques jours l’annonce du déploiement de Personal Intelligence au sein d’Android Auto.

Le pont avec le contenu d’une boîte de réception Gmail prend tout son sens dans l’univers automobile. Personal Intelligence est ainsi censé permettre à l’IA de répondre plus efficacement aux demandes, ou d’affiner ses suggestions, par exemple pour la planification de voyages, ou la gestion de réservations.

Reste à voir l’impact réel en matière de ciblage publicitaire. Sur ce point, Google a transmis à Ars Technica une déclaration qui se veut rassurante :

« La connexion de vos applications est entièrement facultative. Les publicités resteront pertinentes en fonction de votre requête, du contexte de la réponse et de vos centres d’intérêt. Elles ne seront pas basées directement sur votre boîte de réception Gmail ni sur votre bibliothèque Photos, et comme toujours, aucune information sensible ne sera utilisée pour personnaliser les publicités ».

Dit autrement, Google assure donc ne pas scanner l’intégralité des boîtes de réception, mais si l’utilisateur choisit d’établir le pont entre son Gmail et Personal Intelligence, alors le ciblage publicitaire pourra lui aussi bénéficier des connaissances associées.

Quid de la France et de l’Europe ?

Lancée en début d’année, la fonction Personal Intelligence fait l’objet d’un déploiement progressif, qui ignore pour l’instant l’Europe.

« Personal Intelligence est actuellement déployé sur les comptes Google personnels éligibles (et non sur les comptes Workspace professionnels, entreprises ou du secteur de l’éducation) âgés de 18 ans et plus dans le monde entier, à l’exception de l’Espace économique européen, de la Suisse, du Royaume-Uni et du Nigéria », précise à ce sujet le communiqué d’annonce de l’intégration à Android Auto.

La version française des règles de confidentialité datée du 16 octobre intègre toutefois un autre changement qui laisse augurer un possible lancement. Outre la mention relative aux publicités citée plus haut, on y lit en effet que :

« Vous pouvez choisir d’autoriser certains services Google, y compris des services comme la Recherche ou les applications Gemini, à accéder aux données issues d’autres services Google que vous utilisez, comme Google Photos et les applications Workspace (Gmail et Drive, par exemple), afin qu’ils vous fournissent une expérience plus personnalisée, soumise aux règles et paramètres du service accédant aux données. »

Ce passage était absent de la version datée du 12 octobre. En l’état, cette clause ne serait pas suffisante pour remplacer le consentement éclairé exigé par le RGPD, mais elle en pave peut-être le chemin.

Rappelons qu’il est possible de désactiver l’ensemble des recommandations personnalisées dans les services de Google au moyen des réglages du compte utilisateur.

• [Tuto] Limitez le partage de vos données avec Google et ses annonceurs

Pas là ? Tant pis

Spotify durcit son abonnement Famille. Pour vérifier que les membres vivent bien sous le même toit, la plateforme peut leur demander de scanner un code QR sur l’appareil du titulaire, sous sept jours. Un contrôle qui risque de compliquer la vie des familles dispersées… et des amis qui se partagent la facture.

Spotify a trouvé un moyen habile et radical de mettre fin au partage illicite de compte dans le cadre d’un abonnement Famille. La plateforme de streaming permet à six comptes d’accéder au service sans pub (cinq sous-comptes connectés à un compte principal), mais attention : tous les titulaires doivent résider à la même adresse pour être éligibles à cet abonnement, comme l’indique Spotify dans les conditions générales de l’offre.

Sept jours pour scanner un code QR

Jusqu’à présent, il était relativement facile de partager un sous-compte avec une personne qui n’habitait pas sous le même toit (y compris dans un pays différent). Pratique dans une famille qui comprend des étudiants vivant en dehors du foyer, par exemple, ou encore pour partager un compte Famille entre amis.

Spotify a sérieusement serré la vis sur cette souplesse. L’entreprise peut désormais demander aux membres bénéficiant d’un sous-compte de scanner un code QR affiché sur l’appareil du titulaire du compte. Les membres doivent réaliser l’opération dans les 7 jours. Spotify a mis en place plusieurs garde-fous pour empêcher les bidouilles.

Ainsi, le code QR change au bout de quelques secondes : l’envoi d’une capture écran aux bénéficiaires (afin qu’ils puissent scanner le code) risque de ne pas aller assez vite. Sur Reddit, on se refile une combine : un appel vidéo où le titulaire du compte partage le code QR avec le membre. Attention cependant, car « le titulaire et le membre doivent se trouver au même endroit pour effectuer le scan », écrit Spotify. Rien ne l’empêcherait donc de vérifier les données de localisation des deux utilisateurs…

Interdit de rejoindre un autre compte Famille

Cette fenêtre de 7 jours risque de ne pas être suffisante, si un des étudiants de la famille ne revient pas à la maison entre temps. Les sanctions sont salées si un membre n’a pas pu vérifier son sous-compte : il ne pourra pas rejoindre un autre compte Famille ou Duo pendant 12 mois. Il devra alors payer pour son propre abonnement Premium, ou changer de crémerie. Cette nouveauté risque donc de devenir un sérieux casse-tête pour les familles dispersées… ou pour tous ceux qui utilisaient cette « astuce » pour payer moins cher un accès Premium à Spotify.

Pendant la présentation des derniers résultats trimestriels, le co-PDG Alex Norström a expliqué qu’« il est important pour nous de veiller à améliorer nos méthodes de vérification au fil du temps [car] il est toujours possible de trouver des failles pour les contourner ». Ce changement est donc un durcissement des contrôles, détaillé dans cette fiche d’assistance.

Spotify n’est pas le seul service de streaming à imposer une condition de foyer. Disney+ réserve ainsi le partage familial aux personnes vivant dans la résidence principale du titulaire. Netflix interdit de partager un compte en dehors du foyer. Du côté de YouTube Premium et YouTube Music Premium, les membres doivent résider à la même adresse que l’administrateur de famille. Mais le coup du code QR à scanner par tous les membres est une première.