«Facebook est en voie d'être conforme à la Loi canadienne sur la protection des renseignements personnels», a indiqué Mme  Stoddart en conférence de presse à Ottawa jeudi. Le principal changement apporté - «extrêmement important» selon la commissaire - est le fait que Facebook demandera le consentement explicite d'un utilisateur avant que ses informations personnelles ne soient transmises aux développeurs externes d'applications que l'on trouve sur Facebook comme des jeux ou des quiz. Quelque 950  000  individus dans 180  pays travaillent sur des logiciels de ce type.

«L'idée qu'un ado dans un sous-sol, quelque part dans le monde, qui travaille à créer une application puisse avoir accès à toutes ces informations était pour le moins préoccupante», explique Elizabeth Denham, commissaire adjointe à la protection de la vie privée. «Mais maintenant, ajoute-t-elle, Facebook a accepté de modifier son interface pour permettre à l'internaute d'avoir plus de contrôle sur les informations auxquelles les développeurs pourront avoir accès.» Ces changements, dont certains sont plus complexes sur le plan technique, seront apportés graduellement d'ici un an.

Ce point faisait partie des inquiétudes formulées le 16  juillet, dans un rapport de Mme  Stoddart concernant la gestion des renseignements personnels par Facebook. L'enquête émanait d'une plainte de la Clinique d'intérêt public et de politique d'Internet du Canada. Au moment du dépôt de son rapport, la commissaire avait donné 30 jours à l'entreprise californienne pour se conformer.

Populaire réseau social qui permet de créer un profil pour partager commentaires, photos et vidéos, Facebook compte plus de 250  millions d'utilisateurs dans le monde, dont 12  millions au Canada.

Dans son rapport, Mme  Stoddart était aussi préoccupée par le fait que les profils des personnes décédées restaient en ligne pour une période indéterminée. Jeudi, elle a assuré que sur ce point aussi, Facebook s'est montrée ouverte. «Ils vont maintenant informer les gens qu'advenant un décès, la famille pourra demander de le fermer.»

Dans plusieurs cas, les recommandations de la commissaire Stoddart visaient surtout une plus grande transparence dans les renseignements donnés aux utilisateurs, notamment par l'usage d'un langage clair et concis.

Là encore, elle a salué jeudi l'attitude de Facebook, qui a collaboré étroitement à l'enquête et aux négociations ayant suivi la publication du rapport le mois dernier.

«Avec la mise en oeuvre de ces chan­gements, Facebook pourrait démontrer aux autres sociétés en ligne qu'il est possible d'avoir une entreprise au succès phénoménal qui fait preuve de responsabilité et de respect à l'égard du droit à la vie privée», a indiqué Jennifer Stoddart.

Elle estime que ces changements ne profiteront pas seulement aux utilisateurs canadiens de Facebook, mais à tous les internautes de la planète.

Les recommandations pourront aussi servir à d'autres sites Internet, ajoute Mme Stoddart, disant avoir déjà été approchée par un gros joueur du Web, sans toutefois dire lequel.

Du côté de Facebook, on soulignait aussi jeudi la bonne entente avec la commissaire. «Nous avons eu un dialogue productif et constructif avec le bureau de la commissaire», a indiqué dans un communiqué Elliot Schrage, vice-président aux communications et aux politiques publiques chez Facebook. «Nous croyons que ces changements ne sont pas seulement bons pour les usagers, mais ils définissent de nouveaux standards pour l'industrie.»

Principaux changements

Meilleur contrôle> Augmenter le contrôle des utilisateurs sur les informations accessibles par des tiers partis, notamment les développeurs d'applications (jeux, questionnaires, etc.). Facebook modifiera son interface pour déterminer clairement quels renseignements l'internaute souhaite voir transmis aux développeurs après avoir donné un consentement explicite.

Politique plus claire

> Mettre à jour le texte de la politique sur la vie privée de façon à mieux expliquer les pratiques, notamment en disant pourquoi on demande la date de naissance et ce qu'il advient de la page d'une personne décédée. Donner plus d'information aussi sur la fermeture définitive d'un compte et sur la façon dont fonctionne la publicité.

Sensibiliser à la sécurité

> Encourager les utilisateurs à bien prendre connaissance des caractéristiques de sécurité de leur profil afin de s'assurer qu'elles reflètent bien leur volonté.