Le réseau social chinois TikTok, adoré des jeunes, a été condamné vendredi à une amende de 345 millions d'euros, pour avoir enfreint les règles européennes, qui protègent la vie privée des enfants.
La plateforme de vidéos courtes la plus en vogue, TikTok, vient d'être lourdement sanctionnée au sein de l'Union européenne. Le réseau social a écopé, vendredi 15 septembre, d'une amende de 345 millions d'euros pour avoir enfreint les lois européennes sur la protection des données (le RGPD). La Commission irlandaise de protection des données (DPC), qui enquêtait depuis plusieurs années, pointe du doigt le traitement des informations des enfants fait par TikTok.
TikTok a été trop laxiste avec les enfants
Le rapport de l'autorité irlandaise, qui œuvre au nom de l'Union européenne, a révélé plusieurs violations préoccupantes, constatées sur la période courant du 31 juillet au 31 décembre 2020. TikTok a notamment été épinglée pour avoir défini par défaut les comptes des utilisateurs de moins de 16 ans en mode public, sans vérifier si l'utilisateur était réellement un enfant.
Mais la DPC a aussi estimé que la fonctionnalité de « connexion famille », qui permet aux parents ou tuteurs d'associer leur compte TikTok à celui de leurs enfants, n'était pas suffisamment sécurisée, en ce que le réseau social du groupe ByteDance ne vérifiait pas l'identité réelle du parent ou tuteur associé.
Depuis, TikTok a proposé un contrôle parental et basculé par défaut les comptes des utilisateurs de 13 à 15 ans en mode privé. Et l'entreprise a annoncé, ce vendredi, qu'elle était sur le point de lancer (avant la fin du mois de septembre), une nouvelle procédure de création de compte, qui concernera les jeunes âgés de 16 et 17 ans. Ces derniers verront leur compte présélectionné en mode privé. Libre à eux ensuite de choisir le mode inverse.
Le réseau social a rectifié le tir et conteste les conclusions de la décision
Dans le prolongement, l'autorité irlandaise a considéré que TikTok n'avait pas mis en place de mesures suffisamment restrictives pour bloquer l'inscription à la plateforme aux jeunes de moins de 13 ans. Sur ce point, TikTok a répondu avoir conçu un système de vérification de l'âge qui demande aux utilisateurs d'indiquer leur date de naissance, sans leur donner d'indications sur l'âge réel, pour ne pas empiéter sur leur confidentialité.
TikTok a dans l'ensemble contesté la décision de la DPC, dans le sens où l'autorité s'est basée sur des paramètres et des fonctions de protection de la vie privée « qui étaient en place il y a trois ans ». La plateforme indique même que « la plupart des conclusions ne sont plus pertinentes en raison des modifications qui ont été apportées avant même le début de l'enquête ».
La Commission irlandaise pour la protection des données a donné trois mois à TikTok pour se conformer à toutes les infractions constatées qui n'auraient pas encore été corrigées. Mais la firme fait aussi face à une seconde enquête en cours sur le transfert des données personnelles vers la Chine, pour ainsi déterminer si elle respecte les lois européennes en la matière. Pour rappel, TikTok a opéré un premier pas majeur en ce sens, en ayant annoncé il y a quelques jours avoir commencé à héberger les données personnelles de ses utilisateurs européens sur le vieux continent.
