Les plaignants dans des affaires judiciaires relatives aux écoutes électroniques et au suivi en ligne ont fait valoir que certaines technologies web, telles que les widgets de chat, les pixels de suivi et les outils de relecture de session, enfreignaient certaines dispositions de la loi californienne sur l'atteinte à la vie privée (California Invasion of Privacy Act,CIPA).
- Article 631(a) du Code pénal : Écoutes téléphoniques / Interception
- 632 : Écoute clandestine / Enregistrement
- 638.51 : Enregistreurs de numéros et dispositifs de localisation et de suivi
Vous trouverez ci-dessous un bref résumé de ces dispositions ainsi que d'autres sections importantes de la loi.
Quelles sont les principales exigences de la CIPA ?
La loi CIPA est une loi relative aux écoutes téléphoniques qui protège les résidents de l'État de Californie. Ses principales dispositions sont les suivantes :
- Interdit les écoutes téléphoniques non autorisées : en vertu de l'article 631 du Code pénal, cette loi érige en infraction le fait de mettre sur écoute, d'établir des connexions non autorisées ou de lire/intercepter des communications téléphoniques, télégraphiques ou électroniques/sur Internet sans consentement.
- Consentement de toutes les parties requis : comme le prévoit l'article 632 du Code pénal, vous êtes tenu d'obtenir le consentement de toutes les parties concernées avant d'enregistrer, d'écouter ou de surveiller tout appel téléphonique, toute conversation ou toute communication électronique à caractère confidentiel.
- Protection des communications par téléphone sans fil et mobile : l'article 632.7 du Code pénal interdit expressément d'enregistrer ou d'intercepter intentionnellement des communications par téléphone mobile ou sans fil sans le consentement de toutes les parties concernées.
- Obligation d'une décision judiciaire pour les enregistreurs de numéros composés et les dispositifs de localisation et d'identification : à l'article 638.51 du Code pénal, la loi précise que l'utilisation de dispositifs ou de logiciels permettant de capturer des informations relatives aux numéros composés entrants ou sortants, à l'acheminement, à l'adressage ou à la signalisation nécessite une décision judiciaire ou le consentement explicite de l'utilisateur.
À quels outils numériques modernes la norme CIPA s'applique-t-elle ?
Récemment, des plaignants ont intenté des actions en justice et des tribunaux ont fait référence aux outils numériques suivants, qui transmettent en temps réel les frappes au clavier des utilisateurs ainsi que des données analytiques à des prestataires tiers :
- Cookies
- Pixels
- Logiciel de relecture de sessions
- Widgets de chat en direct
Qui doit se conformer à la loi CIPA ?
Techniquement, les entreprises et les propriétaires de sites web de tout le pays sont tenus de se conformer à la loi CIPA, quelles que soient la taille de votre entreprise ou la région où vous êtes implanté.
Elle s'applique de manière générale à tous les particuliers, entreprises, employeurs, prestataires de services technologiques et organismes publics qui interagissent avec des personnes résidant en Californie ou enregistrent des communications confidentielles les concernant.
Comment puis-je mettre mon site web en conformité avec les exigences de la CIPA ?
Pour mettre votre site web en conformité avec les exigences de la CIPA, vous devez demander et obtenir le consentement explicite des utilisateurs de votre site avant de déployer tout cookie, pixel ou traceur utilisé à des fins telles que l'analyse de données ou la publicité.
S'ils ne donnent pas leur accord pour ce suivi, respectez et honorez leur choix et ne déployez aucun de ces cookies ni ne partagez leurs données avec des prestataires tiers.
L'utilisation de solutions de gestion des consentements, telles que celles proposées par Termly, peut vous aider à mettre facilement en place une bannière « consentement aux cookies », à analyser votre site web à la recherche de cookies et de traceurs, à créer une page « politique de cookies », à gérer et à consigner les choix de vos utilisateurs en matière de consentement, et bien plus encore.
Des fonctionnalités telles que le blocage automatique des scripts et les paramètres de consentement régionaux, notamment ceux spécifiques à la Californie, permettent de se conformer sans difficulté aux obligations définies par des lois telles que la CIPA et la CCPA/CPRA.
Qui veille au respect de la loi CIPA et quelles sont les sanctions prévues ?
Les particuliers disposent d'un droit d'action individuel leur permettant de réclamer 5 000 dollars par infraction ou trois fois le montant du préjudice réel, le montant le plus élevé étant retenu.
Les entités qui enfreignent cette loi s'exposent également à devoir prendre en charge les honoraires d'avocat des plaignants sur décision judiciaire, à des sanctions pénales pour délit ou crime, ainsi qu'à des amendes pouvant aller jusqu'à 10 000 dollars, selon l'article de la loi qui a été enfreint.
Le projet de loi n° 690 du Sénat, signé en septembre 2026 et entrant en vigueur le 1er janvier 2027, met fin aux actions en justice intentées par des particuliers concernant des plaintes relatives à l'utilisation de dispositifs d'enregistrement des appels et de localisation sur des sites web ou des applications ; l'application de la loi relève désormais de la responsabilité du procureur général de Californie.
Les procédures judiciaires relatives aux écoutes téléphoniques et aux écoutes clandestines traditionnelles sont toujours en cours.
Rédigé par Amanda Lee, CIPP/US
Amanda est spécialiste en documentation et Certified Privacy Professional (US). Elle convertit la documentation du produit en un produit facile à comprendre pour les clients de Termly. Elle possède également une solide connaissance des lois et règlements américains en matière de protection de la vie privée, ce qui lui permet de maintenir les politiques des clients à jour à une époque où les États américains adoptent de plus en plus de lois en matière de protection de la vie privée.
Lire tous les articles d'Amanda Lee, CIPP/US
Gestionnaire d'consentement aux cookies s GRATUIT pour sites web
