L'autorité brésilienne de protection des données a une fois de plus sévi contre TikTok, infligeant à la plateforme une amende de près de 30 millions de dollars pour ne pas avoir mis en œuvre des mesures adéquates de sécurité des enfants. L'Autoridade Nacional de Proteção de Dados (ANPD) a annoncé la sanction mardi, la décrivant comme un « signal puissant » adressé aux entreprises de médias sociaux opérant dans le pays. L'amende de TikTok au Brésil pour la sécurité des enfants souligne une tendance mondiale croissante : les régulateurs ne se contentent plus d'avertissements lorsqu'il s'agit de protéger les mineurs en ligne, ils imposent des amendes suffisamment importantes pour forcer de véritables changements dans la manière dont les plateformes traitent les données des jeunes utilisateurs.

Une récidive, pas un premier avertissement

Ce qui rend cette pénalité particulièrement notable, c'est qu'il ne s'agit pas de la première action de l'ANPD contre la société mère de TikTok, ByteDance, pour des problèmes similaires. Comme couvert dans notre précédent reportage sur l'amende précédente de 30 millions de dollars infligée par l'ANPD à ByteDance, les régulateurs brésiliens ont déjà signalé l'entreprise pour mauvaise gestion des données appartenant à des mineurs. La récurrence suggère que les actions coercitives précédentes n'ont pas suffi à modifier les pratiques de TikTok dans la région, ou que les mises à jour de conformité de la plateforme n'ont pas suivi le rythme des attentes réglementaires.

Pour une entreprise opérant dans plus de 150 pays, faire face à des amendes répétées d'un seul régulateur national est un développement significatif. Cela signale que l'agence brésilienne de protection des données est prête à intensifier plutôt qu'à laisser passer des violations répétées avec des pénalités symboliques. Bien que le montant exact, près de 30 millions de dollars, puisse sembler modeste par rapport aux revenus mondiaux de TikTok, le coût réputationnel d'être désigné deux fois pour la même catégorie de violation a son propre poids.

Pourquoi la protection des données des enfants revient sans cesse

Les plateformes de médias sociaux rencontrent des difficultés depuis des années pour vérifier de manière fiable l'âge des utilisateurs et empêcher que les mineurs soient exposés à des pratiques de collecte de données conçues pour les utilisateurs adultes. Des fonctionnalités comme la publicité ciblée, les moteurs de recommandation algorithmiques et les partenariats de partage de données reposent tous sur la collecte de données comportementales, et lorsque ces données proviennent d'enfants, les enjeux juridiques et éthiques augmentent considérablement.

La loi générale brésilienne sur la protection des données (LGPD) comprend des dispositions spécifiques pour le traitement des données des enfants, exigeant que les plateformes obtiennent un consentement approprié et limitent la manière dont ces informations sont utilisées. La décision de l'ANPD de présenter cette amende comme un « signal puissant » suggère que l'agence veut que d'autres plateformes, pas seulement TikTok, traitent ces obligations comme non négociables plutôt que comme une case à cocher de conformité à revisiter uniquement après une action coercitive.

Ce schéma n'est pas propre au Brésil. Les régulateurs de l'Union européenne, du Royaume-Uni et de certaines parties des États-Unis ont tous engagé des actions similaires contre les grandes plateformes concernant la manière dont elles traitent les données appartenant aux utilisateurs mineurs. Le fil conducteur est un passage de plaintes réactives à des audits proactifs et des amendes conçues pour modifier le comportement des plateformes avant que des préjudices ne se produisent à grande échelle.

Ce que cela signifie pour vous

Si vous êtes parent, cette amende est un rappel utile de vérifier les paramètres de confidentialité sur tous les comptes de médias sociaux que vos enfants utilisent, y compris TikTok. La plupart des plateformes offrent des contrôles parentaux, des limites de temps d'écran et des modes de collecte de données restreints spécifiquement pour les jeunes utilisateurs, mais ces paramètres sont rarement activés par défaut. Prendre quelques minutes pour les activer peut réduire considérablement la quantité de données collectées et partagées.

Si vous êtes un utilisateur de TikTok de tout âge, il vaut la peine de vérifier vos propres paramètres de confidentialité et de personnalisation des publicités. Des amendes comme celle-ci précèdent souvent des mises à jour de politiques à l'échelle de la plateforme, donc des fonctionnalités liées au partage de données, aux publicités ciblées ou à la visibilité des comptes pourraient changer dans les mois à venir alors que TikTok s'efforce de répondre aux préoccupations réglementaires au Brésil et potentiellement sur d'autres marchés qui observent cette affaire de près.

Plus largement, cette affaire rappelle que l'application de la protection des données devient plus cohérente et moins indulgente envers les violations répétées. Les entreprises opérant à l'international ne peuvent plus traiter l'amende d'une région comme un coût isolé lié à l'activité ; les régulateurs comparent de plus en plus leurs notes et se réfèrent aux actions coercitives antérieures lorsqu'ils imposent de nouvelles pénalités.

Garder une longueur d'avance sur les risques liés aux données des plateformes

L'amende de TikTok au Brésil pour la sécurité des enfants ne sera probablement pas le dernier mot sur cette question, ni pour TikTok ni pour l'industrie plus large des médias sociaux. Alors que les actions coercitives s'accumulent, attendez-vous à un examen accru de la manière dont les plateformes vérifient l'âge des utilisateurs, gèrent le consentement des mineurs et divulguent leurs pratiques en matière de données aux familles.

En attendant, la mesure la plus pratique que les utilisateurs peuvent prendre est de traiter les paramètres de confidentialité des plateformes comme quelque chose à gérer activement plutôt qu'à accepter par défaut. Examinez quelles données vos comptes, ou les comptes de vos enfants, partagent, limitez la personnalisation des publicités lorsque c'est possible et restez informés alors que des régulateurs comme l'ANPD continuent de pousser les plateformes vers des protections plus solides. Les amendes envoient un message aux entreprises, mais les utilisateurs informés restent la première ligne de défense pour leurs propres données.