Le Tribunal fédéral a condamné l’Union pour omission face à la violation des droits des consommateurs pratiquée par Microsoft. Selon le ministère public fédéral de São Paulo (MPF-SP), qui a initié le processus, l’entreprise a collecté de manière inappropriée des données personnelles des clients, c’est-à-dire sans le consentement des utilisateurs, via Windows 10. La phrase reconnaît que le gouvernement fédéral n’a pas analysé ou réprimé l’entreprise nord-américaine pour l’infraction, et oblige l’Union à payer une indemnité de 100 000 R$ pour dommages moraux collectifs.
Windows 10 a fait l’objet d’un procès contre Microsoft pour capture de données sans consentement (image : Windows/Unsplash)
Le MPF-SP a poursuivi Microsoft et le gouvernement fédéral en 2018, après avoir constaté que Windows 10 capturait illégalement des données (Consumer Protection) en 2016. À l’époque, l’agence fédérale qui travaille dans la protection des consommateurs avait été interrogée par les procureurs si elle avait pris toute action contre la société nord-américaine.
Cependant, Senacon a rapporté que “le problème était complexe”. Le secrétariat n’a engagé aucune procédure pour enquêter sur la soustraction indue de données par Microsoft, ni appliqué de sanctions administratives à l’encontre de l’entreprise. Elle s’est juste limitée à “proposer” que le créateur de Windows 10 “renforce les actions à cet égard”.
En se défendant dans le procès intenté par le MPF-SP, Senacon a déclaré qu’il “n’a pas hésité à agir en matière de protection des consommateurs” et qu’il “ne l’a tout simplement pas fait par le biais d’un processus de sanction administrative”.
Cependant, la juge fédérale Cristiane Farias Rodrigues dos Santos déclare dans une décision :
En effet, la performance de la Direction nationale de la protection des consommateurs, dans ce cas, est restée en deçà des attentes, afin de caractériser une omission effective concernant la vérification et la collecte des performances de Microsoft.
Pour le Tribunal fédéral, Senacon « s’est pratiquement dispensé d’agir » en transmettant une simple recommandation à Microsoft ; l’organe de l’Union n’a adopté aucune mesure pour enquêter et sanctionner le comportement de l’entreprise nord-américaine, dans une attitude disproportionnée par rapport aux devoirs du secrétariat qui défend le consommateur.
Contrairement à l’Union, Microsoft a signé en 2022 un contrat d’engagement d’ajustement de conduite (TAC), après avoir été poursuivi par la Cour fédérale. L’accord signé avec le ministère public fédéral prévoit que l’entreprise assure une plus grande transparence dans la collecte des données Windows 10, en traitant ces informations conformément à la législation brésilienne – telle que la LGPD.
Une autre obligation prévue dans les TAC est que l’entreprise rend le partage des données facultatif, et la collecte n’est effectuée que lorsque l’utilisateur consent expressément à l’activité, sauf dans les cas où les informations sont obligatoires pour le fonctionnement du système d’exploitation.
La décision du Tribunal fédéral souligne que, sans les actions du MPF-SP et l’accord signé avec Microsoft, la collecte abusive de données se serait poursuivie dans le cadre de Windows 10. Pour le procureur général Yuri Corrêa da Luz, responsable de la Dans ce cas, la phrase crée un précédent important car elle confirme que l’Union a pour mission d’inspecter, de prévenir et de réprimer les pratiques illégales en matière de protection des données des consommateurs.
Avec la condamnation de l’indemnisation pour préjudice moral collectif, le Tribunal fédéral réaffirme également l’importance de l’engagement du Gouvernement fédéral à garantir le droit à la protection des détenteurs de données personnelles.
Microsoft a promis au ministère public fédéral de modifier l’interface de Windows 10 dans le cadre du TAC. Le changement consisterait à permettre aux utilisateurs de choisir des modes de configuration avec un accès plus restreint à leurs données. En outre, la société a confirmé qu’elle préciserait quelles informations seraient capturées par le système d’exploitation, et informerait les clients de l’objectif de cette extraction.
En se conformant à cette partie du TAC, Microsoft devrait préciser que des données telles que la géolocalisation, ainsi que l’historique de recherche et de navigation sur Internet, ne peuvent être collectées qu’avec le consentement de l’utilisateur. Le MPF précise continuer à surveiller le respect de l’accord avec le créateur de Windows 10.
