Le réseau social TikTok vient de subir un coup dur en Europe, se voyant infliger une amende substantielle de 345 millions d’euros par l’Union européenne. Cette sanction fait suite à des violations présumées des règles de protection des données (RGPD) relatives au traitement des informations concernant les mineurs.
La société TikTok Technology Limited devra s’acquitter de cette amende et, de manière cruciale, elle devra mettre en conformité ses opérations dans un délai de trois mois, conformément à l’annonce faite par la Commission irlandaise pour la protection des données (DPC) dans un communiqué. La DPC agit au nom de l’UE dans cette affaire, car le réseau a son principal établissement en Europe en Irlande.
A découvrir : Fils d’El Chapo Extradé aux États-Unis
Cette affaire trouve son origine dans une enquête ouverte par la DPC en septembre 2021, concernant TikTok, une filiale du géant chinois ByteDance. TikTok est extrêmement populaire auprès des jeunes, comptant actuellement 150 millions d’utilisateurs aux États-Unis et 134 millions dans l’Union européenne. Les investigations de la DPC ont porté sur la période allant du 31 juillet au 31 décembre 2020.
Les violations reprochées
Dans sa décision, l’autorité irlandaise de protection des données relève plusieurs manquements graves de la part de TikTok. Tout d’abord, l’inscription des enfants sur la plateforme se faisait de manière à ce que leurs comptes soient définis comme publics par défaut. Cette situation exposait potentiellement les mineurs à des risques liés à la confidentialité et à la sécurité en ligne.
Un autre problème soulevé concerne la fonctionnalité du « mode connexion famille, » qui permet de relier le compte TikTok d’un parent à celui de son adolescent. Selon la DPC, TikTok ne vérifiait pas correctement si l’utilisateur associé était réellement le parent ou le tuteur, posant ainsi des problèmes de sécurité supplémentaires.
Enfin, bien que TikTok soit théoriquement réservé aux utilisateurs âgés d’au moins 13 ans, la DPC estime que la plateforme n’a pas correctement pris en compte les risques liés à la création de comptes par des personnes plus jeunes.
La réponse de TikTok
En réaction à cette amende, un porte-parole de TikTok a déclaré que l’entreprise était « respectueusement en désaccord avec la décision, en particulier le niveau de l’amende imposée. » Il a également noté que l’entreprise « évaluait les prochaines étapes » mais n’a pas précisé si elle envisageait de faire appel.
TikTok a également souligné que de nombreuses des critiques de la DPC portaient sur des fonctionnalités et des paramètres qui étaient en place il y a trois ans, et que l’entreprise avait apporté des modifications peu de temps après. Par exemple, TikTok a rappelé que tous les comptes de personnes de moins de 16 ans sont désormais automatiquement configurés en mode privé par défaut.
De plus, l’entreprise a fait valoir qu’elle surveille activement l’âge de ses utilisateurs et qu’elle avait déjà supprimé près de 17 millions de comptes dans le monde entier au cours des trois premiers mois de 2023 parce qu’ils étaient soupçonnés d’appartenir à des personnes de moins de 13 ans.
Précédentes sanctions à l’encontre de TikTok
Ce n’est pas la première fois que TikTok est confronté à des sanctions pour des motifs similaires. En avril 2023, le Royaume-Uni avait infligé une amende de 12,7 millions de livres sterling (environ 14,7 millions d’euros) au réseau social en raison de préoccupations similaires concernant la protection des données et la sécurité des mineurs.
Lire aussi : États-Unis : L’historique procès contre Google s’ouvre à washington
L’amende de 345 millions d’euros infligée à TikTok par l’Union européenne met en évidence l’importance croissante de la protection de la vie privée et de la sécurité des données, en particulier lorsqu’il s’agit de la jeunesse. Cette décision souligne également la nécessité pour les plateformes de médias sociaux de respecter rigoureusement les réglementations relatives à la protection des données, sous peine de sanctions financières significatives.
Il sera intéressant de suivre l’évolution de cette affaire et de voir si TikTok apportera davantage de modifications à sa plateforme pour se conformer aux règles de protection des données en Europe. Cette décision pourrait également inciter d’autres autorités de protection des données à examiner de plus près les pratiques de TikTok et à prendre des mesures similaires si nécessaire.