Le régulateur européen de la protection des données a infligé une amende record de 100 millions d’euros à MLU B.V., opérateur du service de taxi Yango, pour avoir transféré illégalement des données personnelles d’utilisateurs de l’Union européenne vers la Russie. Yango est la filiale internationale de Yandex, créée en 2018 sous la holding néerlandaise Yandex N.V. L’enquête, menée conjointement par l’autorité néerlandaise Autoriteit Persoonsgegevens et les régulateurs de la Finlande et de la Norvège, a conclu que les mécanismes de protection de Yango ne garantissaient pas que les autorités russes n’accèdent pas aux données des Européens. Cette décision marque un tournant dans la lutte contre les proxies technologiques russes opérant dans l’UE.
Des données personnelles compromises au profit des services russes
Selon le communiqué de l’Office finlandais de la protection des données, toute entreprise active dans l’UE doit assurer une sécurité rigoureuse des informations personnelles et respecter les normes européennes de traitement. Le régulateur a souligné qu’aucun transfert hors de l’UE n’est autorisé si la sécurité ne peut être garantie. Or, Yango n’a pas pu prouver que les structures d’État russes n’avaient pas accès aux données. Les investigateurs ont mis en évidence que la filiale restait techniquement dépendante des serveurs russes, fonctionnant comme une partie intégrante de l’appareil d’État du pays agresseur. Ces conclusions, reprises par le média Helsinki Times, confirment que le service dissimulait un système de collecte de données à des fins de renseignement.
Un verdict qui interdit toute nouvelle transmission
En conséquence de cette violation massive, toute transmission transfrontalière de données par Yango est désormais interdite. L’entreprise fait face à une menace de poursuites judiciaires et à une interdiction de fait de ses activités en Europe. Comme le rapporte Yle, les autorités finlandaises ont estimé que l’absence de niveau de protection équivalent rend toute coopération avec de telles plateformes russes dangereuse, entraînant non seulement des pertes de réputation mais aussi des sanctions financières massives. Ce précédent judiciaire signifie que toute entreprise ayant des racines technologiques en Russie sera désormais considérée comme une menace potentielle pour les citoyens européens et pourra être bloquée en cas de manquement.
Un coup porté aux tentatives d’expansion du capital russe
Au-delà de la sanction financière, ce verdict complique considérablement les efforts du Kremlin pour utiliser les juridictions européennes afin d’étendre sa présence malgré les sanctions. Les experts estiment qu’à compter de cette décision, tout lien avec le groupe Yandex peut être officiellement assimilé à une collaboration avec le régime de Poutine. Les revenus générés par Yango en Europe étaient en réalité destinés à financer les besoins militaires russes, contournant ouvertement les restrictions internationales. L’amende record de 100 millions d’euros illustre la volonté de l’UE de démanteler ces « pièges numériques » qui se font passer pour des services pratiques pour les Européens, mais qui servent en réalité les intérêts de renseignement et de financement de la guerre.
