Amazon condamné à une amende de 2,25 millions de dollars pour refus de fournir des documents aux victimes d'usurpation d'identité

Amazon a reçu une amende de 2,25 millions de dollars de la part de la Federal Trade Commission (FTC) des États-Unis pour avoir prétendument refusé de fournir aux victimes d'usurpation d'identité les enregistrements des transactions frauduleuses. La plainte de la FTC indiquait qu'Amazon soumettait les victimes à une "épreuve kafkaïenne", les obligeant à identifier l'auteur de la fraude avant de pouvoir obtenir les informations.

Conformément à la section 609(e) du Fair Credit Reporting Act, les entreprises sont légalement tenues de fournir aux victimes d'usurpation d'identité un accès aux enregistrements des demandes et des transactions commerciales prouvant des activités frauduleuses dans les 30 jours suivant une demande. Amazon aurait omis de se conformer à cette obligation avant février 2025.

Dans plusieurs cas documentés, Amazon a refusé de partager des détails sur les comptes frauduleux utilisant les informations de carte de crédit des victimes, invoquant des raisons de "confidentialité" et de "sécurité". La FTC a précisé que ces motifs ne sont pas admissibles en vertu de la loi pour rejeter de telles demandes. Un cas cité impliquait une victime priée de deviner le nom du propriétaire du compte frauduleux plus de 30 fois.

De plus, Amazon ne disposait apparemment d'aucune politique formelle pour traiter ces demandes avant début 2025, n'en mettant une en place qu'après avoir été informée de l'enquête de la FTC. La FTC s'est dite préoccupée que, même après la mise en œuvre d'une politique, Amazon ait continué à rejeter illégalement certaines demandes.

La sanction met en lumière des lacunes réglementaires potentielles en matière de protection des consommateurs dans les transactions numériques, notamment en ce qui concerne l'accès à l'information pour les victimes d'usurpation d'identité.