L'Autorité de Protection des Données des Pays-Bas a infligé à Uber une amende de 825 millions d'euros pour avoir bloqué ou désactivé des comptes de conducteurs par des systèmes automatisés sans les informer adéquatement sur le processus.
La résolution concerne des décisions prises en Europe entre 2020 et 2022. Le régulateur considère que la plateforme a violé les droits reconnus par le Règlement Général sur la Protection des Données (RGPD), en particulier le droit de ne pas être soumis à une décision exclusivement automatisée ayant des conséquences significatives.
Le montant, équivalent à environ 966 millions de dollars, en fait la deuxième plus grande sanction imposée jusqu'à présent au titre du RGPD, juste derrière l'amende de 1.200 millions d'euros décidée contre Meta en 2023.
Comment Uber opérait-il dans l'ombre ?
Les systèmes d'Uber bloquaient temporairement les comptes lorsqu'ils détectaient des comportements considérés comme potentiellement frauduleux. Parmi les comportements analysés figuraient la réalisation de détours inutiles pour faire augmenter le prix d'un trajet ou accepter des courses sans intention de les compléter.
Le régulateur soutient que certains conducteurs ont également été expulsés de manière permanente de la plateforme après avoir reçu de faibles évaluations de la part des utilisateurs. Selon la résolution, dans certains cas, cette décision aurait été prise automatiquement, sans intervention humaine suffisante.
Uber nie ce dernier point. La société assure qu'elle n'a jamais automatisé les expulsions permanentes et soutient que les suspensions liées à des fraudes potentielles étaient généralement brèves.
L'entreprise fait valoir que le nombre de personnes concernées était réduit et chiffre à 126 les conducteurs désactivés en Europe en 2021 en raison de leurs faibles évaluations. Ce chiffre n'inclut pas nécessairement toutes les suspensions temporaires examinées par le régulateur.
Quels droits considèrent-ils comme violés ?
L'Autorité de Protection des Données néerlandaise conclut qu'Uber a violé à la fois le droit des conducteurs de ne pas être soumis à des décisions automatisées ayant des conséquences significatives et leur droit de recevoir des informations suffisantes sur le fonctionnement du système.
L'article 22 du RGPD reconnaît le droit de ne pas être soumis à une décision fondée uniquement sur le traitement automatisé lorsqu'elle produit des effets juridiques ou affecte significativement la personne.
La réglementation prévoit certaines exceptions, mais exige des garanties. Lorsque une décision automatisée est nécessaire pour exécuter un contrat ou est basée sur le consentement de la personne concernée, l'entreprise doit permettre, au minimum, de demander l'intervention d'une personne, d'exprimer son propre point de vue et de contester la décision.
L'article 15 du même règlement oblige également à informer sur l'existence de décisions automatisées et à fournir des données significatives sur la logique appliquée, son importance et les conséquences prévues pour la personne concernée.
Pour le régulateur, une suspension qui empêche un conducteur d'accéder à la plateforme et de générer des revenus a suffisamment de pertinence pour être soumise à ces garanties de protection des données.
L'origine de l'enquête se situe en France
La procédure analyse des incidents enregistrés entre 2020 et 2022 et a commencé après une plainte déposée en France. L'autorité néerlandaise a pris en charge l'enquête car le siège européen de Uber se trouve aux Pays-Bas.
Ce système répond au mécanisme de guichet unique du RGPD. Lorsque une entreprise traite des données personnelles dans plusieurs pays de l'Union européenne, l'autorité de l'État où se trouve son établissement principal peut diriger la procédure transfrontalière.
La décision sanctionnant est datée du 17 août 2026 et a été annoncée par Reuters avant sa confirmation par l'autorité néerlandaise.
Uber fera appel de l'amende
Uber a annoncé qu'il ferait appel de la sanction en considérant que la résolution contient des affirmations qui ne correspondent pas à ses procédures et que le montant est disproportionné.
"Nous sommes totalement en désaccord avec cette décision et avec cette amende disproportionnée", a déclaré un porte-parole de la société. Uber affirme que ses politiques actuelles incluent des révisions humaines et des mécanismes permettant aux conducteurs de contester les suspensions.
L'amende n'est pas la première procédure ouverte contre la plateforme par l'autorité néerlandaise. En 2024, l'organisme a déjà sanctionné Uber avec 290 millions d'euros pour avoir transféré des données personnelles de conducteurs européens vers les États-Unis sans les garanties qu'il considérait exigibles. L'entreprise a également fait appel de cette résolution.