Les autorités mexicaines ont infligé une amende de 42,8 millions de pesos mexicains, soit environ 2,3 millions de dollars, à la Fédération mexicaine de football, en raison d’infractions liées à la protection des données personnelles des supporters.
Cette amende est liée au fonctionnement du système « Fan ID », destiné à l’identification des spectateurs, qui a été utilisé pour autoriser l’accès aux stades mexicains lors de la Coupe du monde 2026.
Le ministère de la Lutte contre la corruption et de la Bonne gouvernance a annoncé, dans un communiqué publié dimanche, que les enquêtes avaient révélé des irrégularités dans la manière dont la fédération traitait les données biométriques des supporters.
Le ministère a précisé que la fédération n’avait pas fourni au public des informations suffisantes sur la manière dont ces données étaient traitées, et qu’elle n’avait pas non plus obtenu le consentement explicite et écrit requis par la loi pour le traitement de ce type de données sensibles.
Les autorités ont ajouté que la Fédération mexicaine avait également enfreint les principes de licéité et de responsabilité dans le traitement des données à caractère personnel, car elle n’avait pas précisé dans sa déclaration de confidentialité que les images collectées pour la mise en place du système « Fan ID » constituaient des données à caractère personnel sensibles.
Le ministère a estimé que cette lacune avait privé les personnes concernées de la possibilité de prendre une décision éclairée quant à l’utilisation de leurs données à caractère personnel, d’autant plus qu’il s’agit de données biométriques susceptibles de porter directement atteinte à la vie privée des individus.
Les autorités ont également estimé que le fait que la fédération se fonde sur une case à cocher sur un site Internet pour obtenir le consentement des supporters ne constituait pas, d’un point de vue juridique, une base suffisante pour le traitement de données sensibles, car la loi exige un consentement clair, explicite et écrit, ne laissant place à aucune interprétation.
Le ministère a précisé que le montant de l’amende avait été fixé en fonction de la gravité des infractions, du caractère sensible des données biométriques traitées, ainsi que de la capacité financière de la Fédération mexicaine, sur la base de sa déclaration fiscale pour l’année 2024.
En revanche, les autorités ont précisé que la fédération disposait du droit de faire appel de cette décision, conformément aux procédures légales en vigueur dans le pays.
La Fédération mexicaine de football avait eu recours au système « Fan ID » à la suite des violences survenues dans certains stades, dans le but de renforcer la sécurité pendant les matchs grâce à l’identification des supporters.
Cependant, la généralisation de l’utilisation de ce système dans les stades mexicains lors de la Coupe du monde 2026 a suscité un vaste débat sur la protection de la vie privée et les limites de l’utilisation des données biométriques lors des grands événements sportifs.
