Google enfreint le RGPD et écope d’une amende de 403 millions d’euros

Le **21 septembre 2026**, la **Data Protection Commission (DPC)** irlandaise a infligé à **Google** une **amende de 403 millions d'euros** pour des manquements au **RGPD** sur le traitement des **données de localisation** (mai 2018–février 2020). Google a six mois pour se mettre en conformité.

L'analyse

📌 **FAITS**

- Le 21 septembre 2026, la Data Protection Commission (DPC) irlandaise a annoncé une amende de **403 millions d'euros** contre Google Ireland Limited pour violation du RGPD.

- L'enquête, ouverte en février 2020 après des plaintes de huit organisations de consommateurs européennes (BEUC), porte sur le traitement des données de localisation entre le 25 mai 2018 et le 4 février 2020.

- Les fonctionnalités concernées sont « Activité sur le web et les applications », « Historique des positions » et « Précision de la localisation ».

- La DPC a constaté des manquements à la licéité, à la loyauté, à la transparence, à la responsabilité et à la conservation des données.

- Google a six mois pour se mettre en conformité, mais affirme que ses pratiques ont déjà évolué depuis 2019.

📍 **CONTEXTE**

- Cette amende est la quatrième plus élevée jamais prononcée par la DPC. En 2023, Meta avait écopé de **1,2 milliard d'euros** pour transfert de données vers les États-Unis.

- En juillet 2026, Google a déjà été condamné à **890 millions d'euros** par la Commission européenne pour violation du Digital Markets Act (DMA).

- Le BEUC a déposé une seconde plainte en 2022 concernant des interfaces manipulatrices (dark patterns) lors de la création de compte ; la DPC a ouvert une enquête en 2023.

👥 **ACTEURS**

- **Data Protection Commission (DPC)** : régulateur irlandais, supervise Google car son siège européen est à Dublin. Décision rendue par les commissaires Dr Des Hogan, Dale Sunderland et Niamh Sweeney.

- **Google** : conteste la portée des règles, souligne que ses pratiques ont évolué depuis 2019 et qu'il a lancé des outils de gestion des données.

- **BEUC** (Bureau européen des unions de consommateurs) : à l'origine des plaintes, dénonce une pratique intrusive et appelle à une application plus rapide de la loi.

📊 **ENJEUX**

- Pour l'utilisateur, cette décision signifie que ses données de localisation ne peuvent pas être utilisées à son insu pour de la publicité ciblée ou pour déduire ses centres d'intérêt.

- Le RGPD impose un traitement licite, loyal et transparent ; la DPC a jugé que Google n'avait pas prouvé la licéité du traitement de la précision de localisation.

- L'amende, bien que record, reste modeste face aux revenus de Google ; l'effet dissuasif dépendra de l'application effective des sanctions.

🔮 **PERSPECTIVES**

- Google pourrait faire appel de la décision, ce qui prolongerait le litige.

- La seconde plainte du BEUC sur les dark patterns pourrait aboutir à une sanction distincte.

- Trois autres enquêtes de la DPC sont en cours contre Google, à un stade avancé.

- Si Google ne se conforme pas dans les six mois, des sanctions supplémentaires pourraient être prononcées.

Contexte

Similaire à l'amende de 1,2 Md€ infligée à Meta en 2023 pour transfert de données vers les États-Unis.

Pourquoi c'est important

Cette amende montre que les géants du numérique ne peuvent pas traiter les données personnelles sans consentement clair. Pour l'utilisateur, cela signifie que ses déplacements et habitudes ne peuvent pas être utilisés à son insu pour de la publicité ciblée, renforçant ainsi la protection de la vie privée.

Acteurs clés

Data Protection Commission (DPC) — Régulateur irlandais de la protection des données
A infligé l'amende et ordonné la mise en conformité sous six mois
Google Ireland Limited — Filiale européenne de Google
Conteste la portée des règles, affirme avoir fait évoluer ses pratiques depuis 2019
BEUC — Bureau européen des unions de consommateurs
À l'origine des plaintes, salue la décision mais demande une application plus rapide

Chiffres clés

403 millions d'euros — Montant de l'amende (DPC)
25 mai 2018 - 4 février 2020 — Période concernée (DPC)

Et ensuite

Scénario tendanciel : Google fera appel, prolongeant le litige, mais devra se conformer sous six mois. Scénario de rupture : la seconde plainte du BEUC sur les dark patterns aboutit à une sanction distincte, et les trois autres enquêtes de la DPC aboutissent à des amendes cumulées dépassant le milliard d'euros.

Questions fréquentes

Pourquoi Google a-t-il été condamné à 403 millions d'euros ?

La DPC irlandaise a jugé que Google avait traité les données de localisation des utilisateurs sans base légale valable, sans transparence suffisante et en les conservant trop longtemps, entre 2018 et 2020, en violation du RGPD.

Quelles sont les conséquences pour les utilisateurs de Google ?

Google doit se conformer au RGPD sous six mois. Les utilisateurs peuvent désormais s'attendre à ce que leurs données de localisation ne soient plus utilisées à leur insu pour de la publicité ciblée, et ils ont le droit de contrôler ces données via les outils proposés.

Sources

Lire l'analyse complète dans PRISM