L'État qui n'a pas signé

En août, 48 États ont conclu un accord avec Meta sur le scandale Cambridge Analytica pour environ 18 milliards de dollars. L'accord comportait une clause de décharge qui fermait toute responsabilité supplémentaire pour la collecte de données ayant permis à un cabinet de conseil politique de cibler des électeurs avec des profils Facebook récupérés pendant l'élection de 2016. Le procureur général du Nouveau-Mexique, Raul Torrez, a refusé de le signer et a porté la demande de l'État devant un jury à Santa Fe.

Le 25 septembre, ce jury a rendu sa réponse. Il a jugé que Meta avait violé délibérément la loi du Nouveau-Mexique contre les pratiques déloyales 43 899 720 fois, donnant raison à l'État sur 31 des 34 questions posées. Chaque infraction entraîne une sanction pouvant aller jusqu'à 5 000 dollars, ce qui porte l'exposition maximale de Meta à environ 219,5 milliards de dollars, une somme supérieure à l'accord de 18 milliards accepté par tous les autres États.

Ce que le jury a vraiment établi

Les jurés ont examiné des déclarations publiques de Meta dans cinq domaines : le contrôle des utilisateurs sur leurs données, la désinformation, les discours de haine, l'application égale de ses propres règles communautaires et l'enquête que l'entreprise avait promise après la révélation de l'affaire Cambridge Analytica. Ils ont constaté des infractions délibérées dans les cinq domaines et ont jugé que la conduite de Meta dans chaque catégorie répondait au critère légal d'une pratique commerciale abusive.

La seule catégorie Cambridge Analytica a représenté plus de 18,1 millions des infractions. Le département de la Justice du Nouveau-Mexique indique qu'environ 350 000 habitants ont eu leurs données de profil directement exposées lors de la fuite initiale de 2018, tandis que les avocats de l'État ont soutenu que le schéma plus large de tromperie de l'entreprise avait nui à plus de deux millions de personnes dans l'État.

Une troisième défaite la même année

Le Nouveau-Mexique a déjà battu Meta au tribunal trois fois rien qu'en 2026, chaque fois en vertu de la même loi de protection des consommateurs.

AffaireDate de la décisionMontant
Santé mentale des mineurs, sanctions civilesMars 2026375 millions de dollars
Santé mentale des mineurs, cessation d'une nuisance publiqueAoût 2026567 millions de dollars
Cambridge Analytica, données et désinformation25 septembre 2026 (responsabilité seule, sanction à venir)Jusqu'à 219,5 milliards de dollars, plafond

Pourquoi le chiffre réel ne sera pas 219,5 milliards

Le chiffre de 219,5 milliards de dollars est un plafond, pas une prévision. La juge de district Francis Mathew, et non le jury, décidera du montant que Meta paiera par infraction, entre un montant symbolique et le plafond de 5 000 dollars, et l'affaire de mars avait déjà donné le ton : un jury a jugé Meta responsable, et la sanction qui a suivi, 375 millions de dollars, ne représentait qu'une petite fraction de ce que la loi autorisait en théorie. Torrez a déclaré avoir demandé à son équipe de plaidoirie de réclamer le maximum, mais son propre bureau s'attend à une décision sous quelques semaines, pas au chiffre plafond qui fait aujourd'hui les gros titres.

Meta a déclaré être en désaccord avec le verdict et pouvoir faire appel, une procédure que Torrez a estimée à deux ou trois ans, avec des intérêts courant pendant toute cette période. L'entreprise a déjà évoqué des mesures correctives prises après 2018, dont la suspension de 125 000 applications ayant fait un usage abusif des données des utilisateurs et la création de nouveaux programmes de contrôle, des arguments qu'une juge examinera au moment de fixer la sanction réelle.

La leçon à en tirer

La leçon pour toute entreprise n'a rien à voir avec la taille du chiffre. Meta et 48 procureurs généraux avaient traité un accord multi-États de 18 milliards de dollars comme une affaire close, le genre d'accord sur lequel les entreprises comptent pour transformer un risque de contentieux dispersé et coûteux en un paiement unique et prévisible. Ce n'était pas clos. Un seul procureur général a lu la clause de décharge, a jugé que la demande valait plus devant un tribunal que dans un accord, et dispose désormais d'un verdict de jury qui, à lui seul, pourrait valoir plus que l'ensemble de l'accord conclu avec 48 États.

Toute entreprise qui négocie un accord national devrait traiter chaque signature comme un point de rupture possible, et non comme une formalité, et accorder plus de poids aux États dont les procureurs généraux ont déjà montré, par des contentieux antérieurs, qu'ils sont prêts à quitter la table des négociations et à laisser un jury trancher.