L'Union européenne inflige à TikTok une amende de 345 millions d'euros pour sa gestion des données des mineurs

Une lourde amende pour TikTok. L'Union européenne a infligé, vendredi 15 septembre, 345 millions d'euros d'amende au réseau social pour avoir enfreint ses règles de protection des données dans le traitement d'informations concernant des mineurs. TikTok Technology Limited devra par ailleurs mettre ses opérations en conformité sous trois mois, a annoncé la Commission irlandaise pour la protection des données (DPC), qui agit au nom de l'Union européenne.

La DPC avait ouvert en septembre 2021 une enquête sur cette filiale du géant chinois ByteDance, très populaire chez les jeunes, qui compte aujourd'hui 150 millions d'utilisateurs aux Etats-Unis et 134 millions dans l'Union européenne. Les infractions concernées portaient sur la période comprise entre le 31 juillet et le 31 décembre 2020. L'autorité irlandaise relève notamment dans sa décision que l'inscription des enfants sur la plateforme se faisait de telle manière que leurs comptes étaient définis comme publics par défaut.

TikTok se dit "en désaccord avec la décision"

D'autres problèmes tenaient au mode "connexion famille", qui permet de relier le compte TikTok d'un parent à celui de son adolescent. Selon la décision, l'entreprise ne vérifiait notamment pas si l'utilisateur associé était réellement le parent ou le tuteur. En outre, si la plateforme est en théorie réservée aux utilisateurs d'au moins 13 ans, la DPC estime que TikTok n'a pas correctement pris en compte les risques posés aux personnes plus jeunes ayant tout de même réussi à se créer un compte.

TikTok est "respectueusement en désaccord avec la décision, en particulier le niveau de l'amende imposée", a réagi un porte-parole auprès de l'AFP, précisant que l'entreprise "évalue les prochaines étapes", sans se prononcer sur l'éventualité de faire appel. "Les critiques de la DPC se concentrent sur des fonctionnalités et des paramètres qui étaient en place il y a trois ans, et que nous avons modifiés" peu de temps après, a fait valoir l'entreprise, relevant par exemple que tous les comptes de personnes de moins de 16 ans sont désormais privés par défaut.