L'Autorité nationale de protection des données du Brésil (ANPD) a infligé une nouvelle amende à TikTok concernant les données des enfants, concluant que la plateforme de médias sociaux n'avait pas empêché les utilisateurs mineurs d'accéder à l'application et avait mal géré les données personnelles des enfants et des adolescents. Cette décision s'ajoute à une liste croissante de mesures réglementaires contre la société mère de TikTok, ByteDance, concernant la manière dont la plateforme gère ses plus jeunes utilisateurs.
Ce que révèle la décision de l'ANPD au Brésil
Selon le rapport de l'ANPD, TikTok n'a pas correctement bloqué les utilisateurs de moins de 16 ans lors de la création de comptes et de l'utilisation de la plateforme, malgré les règles brésiliennes de protection des données qui exigent des garanties spéciales pour les informations personnelles des mineurs. L'autorité a également constaté que l'entreprise avait mal géré les données personnelles des enfants et des adolescents qui étaient tout de même parvenus à accéder au service. Bien que le rapport de l'ANPD ne détaille pas chaque défaillance technique, les conclusions principales portent sur deux points : un contrôle d'âge insuffisant et un traitement inapproprié des données des mineurs une fois qu'ils étaient sur la plateforme.
Ce n'est pas la première fois que les régulateurs brésiliens sanctionnent la société mère de TikTok. L'ANPD avait précédemment infligé une amende de 29,81 millions de dollars à ByteDance pour des violations de la loi générale brésilienne sur la protection des données (LGPD), une affaire qui portait sur des préoccupations similaires concernant la manière dont l'entreprise collecte et traite les informations personnelles. Cette nouvelle action suggère que les mesures correctives précédentes n'ont pas suffi à résoudre les problèmes de fond identifiés par les régulateurs.
Comment TikTok n'a pas réussi à bloquer les utilisateurs mineurs
La vérification de l'âge reste l'un des défis les plus persistants pour toute plateforme permettant des inscriptions ouvertes. La plupart des applications de médias sociaux, y compris TikTok, s'appuient sur des dates de naissance déclarées par l'utilisateur lors de la création du compte. Cette approche est facile à contourner : un enfant saisit simplement une fausse année de naissance, et la plateforme a peu de moyens pratiques de vérifier la vérité, à moins d'ajouter des méthodes de vérification supplémentaires comme des contrôles d'identité ou des technologies d'estimation de l'âge.
Les conclusions de l'ANPD indiquent que les mesures de protection existantes de TikTok n'étaient pas suffisantes pour détecter et supprimer les comptes de mineurs, permettant aux enfants de moins de 16 ans d'utiliser la plateforme et d'avoir leurs données collectées au passage. Ce schéma reflète les constats réglementaires d'autres pays, où les autorités ont conclu à plusieurs reprises que les plateformes sociales ne faisaient pas grand-chose pour vérifier réellement l'âge des utilisateurs avant de collecter des informations personnelles, y compris les données comportementales utilisées pour les recommandations de contenu et la publicité.
Ce que cela signifie pour la protection de la vie privée des enfants dans le monde
L'action du Brésil s'inscrit dans un schéma mondial plus large. Les régulateurs de plusieurs pays ont examiné la gestion par TikTok des données des enfants ces dernières années, et le thème récurrent dans ces affaires est le même : les contrôles d'âge auto-déclarés sont faciles à contourner, et une fois qu'un enfant est à l'intérieur de l'écosystème d'une plateforme, ses données peuvent être collectées et traitées d'une manière qui viole les protections spécifiquement conçues pour les mineurs.
Ce qui rend la mise en application répétée du Brésil remarquable, c'est qu'elle montre que les amendes seules ne suffisent peut-être pas à changer rapidement le comportement des plateformes. Même après avoir été confrontée à une sanction importante liée à des violations plus larges de la LGPD, la société mère de TikTok fait désormais face à une autre sanction spécifiquement axée sur l'accès des mineurs. Pour les parents, les défenseurs de la vie privée et les décideurs politiques, cela souligne une lacune persistante dans l'application des règles : des lois existent pour exiger des plateformes qu'elles bloquent les jeunes enfants, mais vérifier l'âge à grande échelle reste techniquement et pratiquement difficile, et les entreprises ont peu d'incitations à investir massivement pour résoudre ce problème sans une pression réglementaire soutenue.
Ce que cela signifie pour vous
Si vous êtes parent, cette affaire rappelle que les contrôles d'âge au niveau de la plateforme ne peuvent pas être entièrement fiables pour empêcher seuls les jeunes enfants d'utiliser les médias sociaux. Se fier uniquement aux protections intégrées de l'application laisse des failles que des enfants déterminés, ou simplement curieux, peuvent exploiter.
Il convient également de noter ce que cette amende ne corrige pas : un VPN, une extension de navigateur pour la confidentialité ou un bloqueur de publicités n'empêchera pas une plateforme de collecter les données d'un enfant une fois qu'il s'est inscrit. Ces outils sont utiles pour masquer la localisation ou réduire le suivi, mais ils ne remplacent pas une véritable vérification de l'âge ou une surveillance parentale au niveau du compte.
Points clés à retenir
- Examinez directement les comptes de médias sociaux de votre enfant plutôt que de supposer que l'exigence d'âge minimum de l'application est appliquée.
- Utilisez les fonctions de contrôle parental intégrées (limites de temps d'écran, restrictions de contenu, liaison de comptes) proposées par l'appareil ou la plateforme, en plus des discussions sur une utilisation sûre des applications.
- Vérifiez quelles données personnelles une plateforme a collectées à partir du compte d'un mineur et demandez leur suppression lorsque la loi locale le permet.
- Restez informé des actions réglementaires comme celle-ci. L'amende précédente de 29,81 millions de dollars contre ByteDance au Brésil offre un contexte utile sur le schéma des violations que les régulateurs ont identifiées au fil du temps.
Alors que des actions d'application comme cette amende sur les données des enfants de TikTok continuent d'émerger dans le monde entier, le message sous-jacent reste constant : les plateformes sont tenues responsables des vérifications d'âge faibles et du traitement inapproprié des données, mais les familles doivent toujours jouer un rôle actif dans la protection de la vie privée des enfants plutôt que de supposer que l'application le fera à leur place.
