Quand l’un des plus importants fournisseurs technologiques du tourisme mondial est sanctionné par une autorité de protection des données, l’information dépasse largement le cadre d’une simple affaire réglementaire. L’amende de 14,4 millions d’euros infligée à Amadeus par l’Agence espagnole de protection des données (AEPD) remet au premier plan une question devenue stratégique pour l’ensemble du secteur : jusqu’où les entreprises du voyage peuvent-elles exploiter les données voyageurs pour mieux comprendre leurs clients ?
Alors que l’intelligence artificielle, la personnalisation et l’analyse comportementale occupent une place croissante dans les stratégies des acteurs du tourisme, cette décision rappelle que la conformité au RGPD reste un sujet sensible, y compris pour les leaders du marché.
Sommaire
Pourquoi Amadeus a été sanctionné
Selon les informations publiées par l’AEPD et relayées par la presse spécialisée, l’enquête trouve son origine dans une plainte anonyme déposée en septembre 2023. Le régulateur espagnol s’est intéressé à un projet pilote développé par Amadeus autour de l’analyse de données voyageurs.
D’après la décision de l’autorité, des données issues du système mondial de distribution (GDS) d’Amadeus auraient été utilisées afin d’identifier des profils et des tendances de voyage. Le projet aurait également combiné certaines données de réservation avec des informations provenant du secteur hôtelier.
L’AEPD considère que plusieurs dispositions du Règlement général sur la protection des données (RGPD), notamment les articles 6 et 14 relatifs à la base légale du traitement et aux obligations d’information, n’auraient pas été respectées.
L’amende initialement fixée à 18 millions d’euros a finalement été ramenée à 14,4 millions d’euros après un paiement volontaire effectué par Amadeus, sans reconnaissance de responsabilité.
Amadeus conteste la décision
Dans une déclaration transmise à plusieurs médias spécialisés, Amadeus affirme que le projet concerné n’a duré que trois mois et avait pour objectif de tester les capacités techniques d’analyse de données afin de produire des modèles statistiques agrégés destinés à améliorer l’expérience voyageur.
Le groupe précise également qu’aucune donnée personnelle n’aurait été partagée en dehors de son environnement technologique.
Amadeus estime par ailleurs que la décision de l’autorité espagnole n’est pas conforme au principe de proportionnalité et a annoncé son intention de la contester devant les tribunaux.
Un signal fort pour l’ensemble du secteur touristique
Au-delà du cas Amadeus, cette affaire intervient à un moment particulier pour l’industrie du voyage. Compagnies aériennes, groupes hôteliers, agences de voyages, réseaux de distribution et fournisseurs technologiques investissent massivement dans l’exploitation des données afin d’améliorer la personnalisation des offres et la connaissance client.
La montée en puissance de l’intelligence artificielle accélère encore cette tendance. Les entreprises disposent aujourd’hui d’outils capables d’analyser des volumes considérables d’informations afin d’anticiper les comportements, recommander des produits ou optimiser les parcours d’achat.
Mais cette évolution s’accompagne d’exigences réglementaires de plus en plus strictes. La décision de l’AEPD montre que les autorités restent particulièrement attentives à l’utilisation des données historiques, à la transparence des traitements et à l’information des voyageurs.
Selon la presse spécialisée, l’un des éléments examinés dans cette affaire concernait notamment l’utilisation de données de réservation datant de 2019, plusieurs années après les voyages concernés.
La donnée devient un enjeu stratégique pour le tourisme
Pour les professionnels du tourisme, cette décision constitue surtout un rappel utile. La donnée est devenue l’un des actifs les plus précieux du secteur, mais également l’un des plus sensibles.
La capacité à personnaliser l’expérience client représente aujourd’hui un avantage concurrentiel majeur. Pourtant, cette recherche de performance doit désormais s’accompagner d’une gouvernance irréprochable des données personnelles.
Les prochaines étapes judiciaires seront suivies de près par l’ensemble de la travel tech européenne. Elles pourraient apporter des précisions importantes sur la manière dont les autorités interprètent l’utilisation des données voyageurs dans un contexte où l’intelligence artificielle prend une place croissante dans les stratégies de distribution et de relation client.
Une chose est déjà certaine : l’affaire Amadeus rappelle que l’innovation technologique et la conformité réglementaire devront avancer au même rythme dans le tourisme de demain.
Sources
https://www.phocuswire.com/news/online/spain-fines-amadeus-traveler-profiling-pilot
👉 Accédez à l’ensemble de nos rapports, statistiques et décryptages tourisme sur Tourisme Stats.
➡️ Consultez notre dossier complet sur Tourisme B2B pour découvrir les tendances, chiffres et stratégies clés pour 2026.
👉 Restez informé des tendances du tourisme pro : abonnez-vous à InfosTourisme Inside.
📘 Consultez aussi nos pages pratiques pour les pros du tourisme.
📩 Envoyez vos communiqués de presse.
