Amazon écope d'une amende de 2,5 millions de dollars de la FTC pour sa gestion des signalements d'usurpation d'identité.

La Commission fédérale du commerce (FTC) a officiellement infligé à Amazon une amende de 2,5 millions de dollars suite à une série d'enquêtes sur la gestion des cas d'usurpation d'identité par le géant du commerce en ligne. Selon les autorités de régulation, l'entreprise a manqué à plusieurs reprises à ses obligations en vertu de la loi américaine sur l'information équitable en matière de crédit (Fair Credit Reporting Act - FCRA), plaçant ainsi les victimes de fraude dans une situation kafkaïenne et complexe lorsqu'elles tentaient de se disculper. Au cœur du litige se trouve l'article 609(e) de la loi sur l'information équitable en matière de crédit. Cette loi fédérale impose aux entreprises de fournir aux victimes d'usurpation d'identité les relevés de transactions liés aux comptes frauduleux dans un délai de 30 jours. La FTC a allégué qu'Amazon avait systématiquement manqué à ses obligations, privant souvent les personnes concernées des données essentielles pour signaler ou résoudre leurs problèmes.

Une épreuve kafkaïenne

Christopher Mufarrige, directeur du Bureau de la protection des consommateurs de la FTC, a souligné la gravité de la situation, déclarant que les victimes étaient contraintes de traverser une véritable épreuve kafkaïenne. Dans plusieurs cas documentés, lorsque des victimes ont contacté Amazon pour obtenir des relevés d'activités non autorisées, l'entreprise leur a demandé d'identifier l'auteur ou de « deviner » le nom associé au compte frauduleux. Ces demandes étaient souvent formulées sous couvert de sécurité ou de confidentialité, créant un obstacle insurmontable pour des victimes qui peinaient déjà à se remettre du vol.

Sanctions et nouvelles exigences

L'amende civile de 2,5 millions de dollars ne constitue qu'une partie du règlement. Le ministère de la Justice, en collaboration avec la FTC, a exigé d'Amazon une refonte de ses politiques internes de traitement de ces demandes. L'entreprise est désormais tenue de:

• Fournir aux victimes d'usurpation d'identité les documents demandés légalement dans un délai de 30jours.
• Informer proactivement les clients de la procédure de demande de documents relatifs à la loi FCRA.
• Contacter les clients ayant déposé des demandes infructueuses ou rejetées depuis avril2024.

Réponse d'Amazon

En réponse à l'amende, un porte-parole d'Amazon a affirmé que l'entreprise avait mis en œuvre les améliorations de processus nécessaires et que le problème était désormais entièrement résolu. Les clients souhaitant signaler une activité frauduleuse ou demander des relevés de transactions non autorisées sont invités à utiliser le portail «Signaler une activité suspecte» sur les pages d'aide officielles d'Amazon, ou à contacter le service juridique à l'adresse [email protected] en joignant les documents appropriés, tels qu'un rapport de police ou un rapport d'usurpation d'identité délivré par les autorités compétentes.