Lors des auditions de Mark Zuckerberg au Congrès américain, la semaine dernière, la question la plus gênante pour la société a été la collecte de données sur les internautes hors de son service (voir notre analyse). Le fondateur de Facebook a été bien en peine de répondre sur les contrôles sur ces envois de données, qui n'existent pas.

Dans un communiqué, la société tente de couper court à la polémique. Elle confirme que ses boutons sociaux, outils de statistiques (Facebook Analytics) et publicités collectent des données. Les informations envoyées concernent principalement le navigateur et le système, ainsi que le contenu consulté. Le tout est ensuite lié au compte Facebook de l'utilisateur, pour fournir les mêmes publicités que sur le réseau social, si l'internaute en est membre.

Des informations sont aussi conservées, comme l'adresse IP lors des tentatives de connexion à un compte, pour identifier « les acteurs malveillants ». Pourtant, si « tout le monde mérite de contrôler sa vie privée », le billet de blog ne liste que deux pages destinées aux membres : les préférences du fil d'actualités et les préférences publicitaires.

Autrement dit, la principale critique des parlementaires américains reste valide : les internautes non-membres sur lesquels Facebook récupère des informations n'ont aucune visibilité sur ce que le réseau social connaît d'eux.

Ces collectes discrètes ont déjà valu des ennuis à Facebook en Europe. La CNIL avait condamné le réseau social à une amende de 150 000 euros (le montant maximal) en 2015, quand son homologue espagnol avait fait grimper la note à 1,2 million d'euros en septembre 2017. Le dépôt d'un cookie « datr » sans le moindre consentement était notamment visé.