Les autorités de régulation irlandaises ont infligé à TikTok une amende de 345 millions d’euros pour violation de la vie privée des enfants.
La plainte portait sur la manière dont l’application de médias sociaux avait traité les données des enfants en 2020, notamment en ce qui concerne la vérification de l’âge et les paramètres de confidentialité.
Il s’agit de l’amende la plus importante que TikTok ait reçue à ce jour de la part des autorités de régulation.
Un porte-parole de l’entreprise de médias sociaux a déclaré qu’elle était “respectueusement en désaccord avec la décision, en particulier avec le niveau de l’amende imposée”.
“Les critiques portent sur des fonctionnalités et des paramètres qui étaient en place il y a trois ans et que nous avons modifiés bien avant le début de l’enquête, comme le fait de rendre privés par défaut tous les comptes de moins de 16 ans”, a déclaré le porte-parole.
L’amende a été émise par la Commission irlandaise de protection des données (DPC) en vertu de la loi sur la protection de la vie privée du Règlement général sur la protection des données (RGPD) de l’UE.
Le RGPD définit les règles que les entreprises doivent suivre lorsqu’elles traitent des données.
La DPC a constaté que TikTok n’avait pas été suffisamment transparent avec les enfants sur ses paramètres de confidentialité, et a soulevé des questions sur la façon dont leurs données étaient traitées.
Helen Dixon, commissaire à la protection des données, a déclaré que l’enquête avait également révélé que les comptes créés par des personnes âgées de 13 à 17 ans étaient rendus publics par défaut lors de l’inscription, ce qui signifie que le contenu qu’ils publiaient était visible par n’importe qui.
“C’est précisément le fait de TikTok, en raison de la manière dont ils ont conçu la plateforme, et nous disons que cela a enfreint les exigences de protection des données par conception et par défaut du RGPD“, a déclaré Mme Dixon.
L’entreprise s’est vue accorder trois mois pour rendre son traitement des données totalement conforme au RGPD.
Le professeur Sonia Livingstone, qui étudie les droits et les expériences numériques des enfants à la London School of Economics and Political Science, s’est félicitée de la décision du DPC.
“Les enfants veulent participer au monde numérique sans être exploités ou manipulés. Cela signifie que les plateformes doivent expliquer comment leurs données sont traitées et, surtout, les traiter équitablement, car la vie privée est un droit de l’enfant”, a-t-elle déclaré.
Une enquête est toujours en cours pour déterminer si TikTok a transféré illégalement des données de l’UE vers la Chine. TikTok appartient à la société pékinoise ByteDance.
Bien que l’amende s’élève à des centaines de millions, elle est en fait inférieure à d’autres sanctions imposées ces derniers mois, comme l’amende de 1,2 milliard d’euros (1 milliard de livres sterling) infligée à Meta par l’autorité de régulation en mai pour avoir mal traité les données des personnes lors de leur transfert entre l’Europe et les États-Unis.
Elle est toutefois nettement plus élevée que l’amende de 12,7 millions de livres infligée à TikTok par l’autorité britannique de surveillance des données en avril pour avoir permis à des enfants de moins de 13 ans d’utiliser la plateforme en 2020.
L’amende infligée par le DPC se réfère spécifiquement à 2020, et TikTok a pris plusieurs mesures dans les années qui ont suivi pour se mettre en conformité.
Il est notamment devenu l’un des premiers sites de médias sociaux à rendre les comptes des 13-15 ans privés par défaut en janvier 2021.
Ce mois-ci, il introduira également un changement qui permettra à tous les jeunes de 16 et 17 ans qui s’inscrivent sur la plateforme de voir leur compte devenir privé par défaut.
