L’Union européenne a infligé 345 millions d’euros d’amende au réseau social TikTok pour avoir enfreint ses règles de protection des données (RGPD) dans le traitement d’informations concernant des mineurs.
TikTok devra mettre ses opérations en conformité sous trois mois, a annoncé dans un communiqué la Commission irlandaise pour la protection des données (DPC), agissant au nom de l’UE.
Les infractions concernées portent sur la période comprise entre le 31 juillet et le 31 décembre 2020.
L’autorité irlandaise relève notamment dans sa décision que l’inscription des enfants sur la plateforme se faisait de telle manière que leurs comptes étaient définis comme publics par défaut.
[CTA_NL]
D’autres problèmes tenaient au mode « connexion famille », qui permet de relier le compte TikTok d’un parent à celui de son adolescent. Selon la décision, l’entreprise ne vérifiait notamment pas si l’utilisateur associé était réellement le parent ou le tuteur.
En outre, si la plateforme est en théorie réservée aux utilisateurs d’au moins 13 ans, la DPC estime que TikTok n’a pas correctement pris en compte les risques posés aux personnes plus jeunes ayant tout de même réussi à se créer un compte.
TikTok est « respectueusement en désaccord avec la décision, en particulier le niveau de l’amende imposée », a réagi un porte-parole, précisant que l’entreprise « évalue les prochaines étapes », sans se prononcer sur l’éventualité de faire appel.
L’entreprise affirme surveiller de près l’âge de ses utilisateurs, et indique notamment avoir supprimé près de 17 millions de comptes dans le monde sur les seuls trois premiers mois de 2023 parce qu’ils étaient soupçonnés d’appartenir à des personnes de moins de 13 ans.
