TikTok a perdu son appel contre une amende de 12,7 millions de livres infligée par le régulateur britannique de la protection des données, clôturant ainsi une affaire centrée sur la manière dont la plateforme a traité les données personnelles de plus de 1,4 million d’enfants de moins de 13 ans. La décision confirme le constat initial : TikTok a traité illégalement les données d’utilisateurs qui n’auraient jamais dû se trouver sur la plateforme, compte tenu de ses propres exigences en matière d’âge minimum.
L’issue de cette affaire relative à l’amende pour données d’enfants imposée à TikTok rappelle que les régulateurs sont de plus en plus disposés à tenir les grandes plateformes responsables de leur traitement des jeunes utilisateurs, et qu’un appel n’annule pas automatiquement ces conclusions. Pour les parents, c’est aussi une invitation à examiner de plus près ce qui se passe réellement derrière les écrans d’inscription que leurs enfants utilisent chaque jour.
Ce que la décision à 12,7 millions de livres a reproché à TikTok
Au cœur de l’affaire se trouvait un problème simple mais grave : les conditions d’utilisation de TikTok stipulent que les utilisateurs doivent avoir au moins 13 ans pour créer un compte, mais la plateforme a malgré tout traité les données de bien plus d’un million d’enfants plus jeunes. Le régulateur britannique de la protection des données a estimé que TikTok n’avait pas fait assez pour identifier et supprimer ces comptes de mineurs, ce qui signifie que les informations personnelles des enfants, y compris potentiellement les données comportementales utilisées pour alimenter les algorithmes de recommandation, ont été collectées et utilisées sans la base légale requise par la législation sur la protection des données.
TikTok avait contesté la sanction initiale par un recours, en contestant les conclusions du régulateur. Ce recours a désormais échoué, ce qui signifie que l’amende de 12,7 millions de livres est maintenue. Pour une entreprise de la taille de TikTok, la sanction financière est notable, mais le signal le plus fort est que la mesure d’exécution sous-jacente, et le raisonnement qui la fonde, a été testée par une contestation judiciaire et confirmée.
Comment les données des moins de 13 ans ont été collectées sans consentement
Le problème central n’est pas que TikTok ait cherché à cibler spécifiquement les jeunes enfants. C’est que les systèmes censés repérer et supprimer les utilisateurs mineurs n’étaient pas assez efficaces, et qu’une fois le compte d’un enfant créé, les pratiques standard de collecte de données de la plateforme s’appliquaient de la même manière que pour un adulte. Cela signifie que les signaux de localisation, les habitudes de visionnage, les schémas d’engagement et d’autres points de données pouvaient être recueillis auprès d’un enfant utilisateur aussi facilement qu’auprès de n’importe qui d’autre, sans qu’un parent ou tuteur ait jamais donné un consentement éclairé.
Il s’agit d’un point de défaillance familier dans tout le secteur technologique : les mécanismes de consentement sont souvent conçus pour l’échelle et la simplicité plutôt que pour une véritable transparence. La même dynamique apparaît dans des recoins apparemment sans rapport du web. Une plainte récente au titre du RGPD concernant la bannière de consentement tentaculaire de dict.cc, qui connecterait les visiteurs à plus de 1 700 partenaires publicitaires en un seul clic, illustre comment les interfaces de consentement peuvent être techniquement présentes tout en informant très peu les utilisateurs sur ce qui arrive réellement à leurs données. La vérification de l’âge ajoute une couche de difficulté supplémentaire, car un enfant peut simplement saisir une fausse date de naissance et la plateforme doit décider des efforts à déployer pour le détecter.
Ce que cela signifie pour vous : les parents et la gestion de la vie privée sur les applications pour enfants
La leçon pratique de cette affaire est que les paramètres par défaut des plateformes ne suffisent pas à protéger les données d’un enfant, même lorsque les conditions d’une entreprise interdisent formellement l’utilisation par des mineurs. Si un régulateur déterminé peut constater que plus de 1,4 million d’enfants sont passés à travers les contrôles d’âge de TikTok, on peut raisonnablement supposer que des lacunes similaires existent ailleurs.
Les parents n’ont pas besoin de devenir des experts en protection de la vie privée pour combler nombre de ces lacunes. Quelques mesures concrètes sont très utiles : vérifier la date de naissance réelle saisie lors de la création du compte, examiner les paramètres de confidentialité et de personnalisation publicitaire de l’application plutôt que d’accepter ce qui est sélectionné par défaut, et vérifier périodiquement les autorisations accordées à l’application sur l’appareil lui-même, comme l’accès à la localisation, aux contacts ou au microphone. De nombreuses plateformes proposent également des fonctions de jumelage familial ou de compte supervisé qui restreignent la collecte de données et l’exposition au contenu pour les jeunes utilisateurs, mais celles-ci doivent généralement être activées manuellement.
Le durcissement plus large des pratiques en matière de données des jeunes
Cette décision n’est pas un cas isolé. Les régulateurs de plusieurs juridictions accordent une attention accrue à la manière dont les plateformes traitent les jeunes utilisateurs, considérant les données des enfants comme un domaine qui mérite un examen plus strict que le traitement général des données des adultes. Le fait que l’appel de TikTok ait échoué, plutôt que d’aboutir à une réduction de la sanction ou à l’annulation des conclusions, suggère que les régulateurs sont prêts à voir leurs décisions de mise en œuvre testées devant les tribunaux et qu’ils sont confiants dans les preuves qui les étayent.
Pour une industrie bâtie sur l’engagement fondé sur les données, c’est un signal significatif. La vérification de l’âge et les processus de consentement, autrefois traités comme de simples cases à cocher, sont de plus en plus examinés comme des obligations légales substantielles, et les conséquences d’une erreur se chiffrent en millions.
Points à retenir pour les lecteurs
Le maintien en appel de l’amende infligée à TikTok pour données d’enfants est un point de repère utile pour tout parent dont l’enfant utilise les médias sociaux. Ne partez pas du principe que la politique d’âge minimum d’une application signifie que les données de votre enfant sont automatiquement protégées : vérifiez vous-même les détails du compte, activez tous les outils de supervision parentale disponibles et revoyez périodiquement les autorisations des applications plutôt que de vous fier aux paramètres par défaut. Si vous voulez avoir une idée de l’opacité que peuvent revêtir en pratique les processus de consentement, il vaut la peine de lire comment une simple bannière de consentement peut discrètement acheminer les données d’un utilisateur vers bien plus d’un millier de partenaires. Prendre vingt minutes aujourd’hui pour vérifier les paramètres des applications de votre enfant est un bien meilleur usage du temps que d’attendre la prochaine décision réglementaire pour expliquer ce qui n’a pas fonctionné.
