Au cœur des débats se trouve le Children’s Online Privacy Protection Act (COPPA) des États-Unis. Ce texte impose notamment d’obtenir le consentement des parents lorsque des services en ligne collectent des données personnelles d’enfants de moins de 13 ans. En 2024, le ministère de la Justice et la Federal Trade Commission (FTC) ont poursuivi TikTok, l’accusant d’avoir permis aux enfants d’accéder à la plateforme sans protection adéquate et d’avoir collecté et conservé leurs données sans un consentement parental suffisant.
Les accusations portaient également sur le mode Kids. Même dans ce cadre, il aurait été révélé que des adresses e-mail et d’autres informations personnelles étaient collectées. De plus, TikTok n’aurait pas traité de manière fiable les demandes de suppression formulées par des parents. Le fait que l’entreprise soit déjà sous l’autorité d’un accord judiciaire depuis 2019, suite aux infractions commises par son prédécesseur Musical.ly, qui avait réglé 5,7 millions de dollars, aggrave la situation.
Une résolution de 400 millions de dollars et de nouvelles mesures de sécurité
Dans le cadre de l’accord récemment conclu, TikTok s’engage à verser 300 millions de dollars, avec un supplémentaire de 100 millions de dollars qui sera versé lorsque l’accord antérieur concernant Musical.ly sera annulé. Le ministère de la Justice a qualifié cette somme de l’une des plus importantes jamais obtenues dans le cadre d’une procédure COPPA.
Parallèlement, l’agence a souligné les évolutions fortement ressenties chez TikTok depuis le dépôt de la plainte. L’entreprise a modifié sa structure de propriété et de direction, renforcé ses processus de conformité et amélioré ses mesures de contrôle d’âge, de protection des jeunes utilisateurs et de contrôle parental. Stanley Woodward, procureur adjoint, a présenté l’accord comme « une grande victoire pour les enfants et les parents américains ».
Un accord plutôt qu’un jugement
Cependant, TikTok insiste sur le fait que cette entente ne constitue pas un aveu de culpabilité. Le ministère de la Justice précise que les allégations ne sont que des affirmations, et aucune déclaration de responsabilité n’a été faite par un tribunal. Cela permet à TikTok de mettre un terme à un long processus judiciaire tout en poursuivant ses activités aux États-Unis, où la plateforme compte plus de 200 millions d’utilisateurs selon Reuters.
Cette entente peut être perçue de diverses manières. Du point de vue du gouvernement américain, elle offre un remboursement financier immédiat tout en tenant compte des réformes déjà mises en place en matière de protection des données. Toutefois, on peut se demander si un paiement sans aveu de culpabilité, accompagné d’améliorations postérieures, suffira à dissuader les entreprises de commettre des violations. D’autant plus que TikTok avait déjà été sous le feu des critiques par le passé pour sa gestion des enfants, laissant planer des doutes sur l’efficacité des mécanismes de contrôle instaurés.
Ce cas n’est pas isolé. D’autres grandes plateformes font l’objet de pressions réglementaires aux États-Unis, concernant leur traitement des enfants et des adolescents. Ainsi, l’accord conclu avec TikTok illustre comment la protection des mineurs est désormais perçue comme une obligation légale plutôt qu’un simple respect de règles internes. Il y a une semaine, Meta a également été exposé à de nouvelles poursuites judiciaires.
Les problématiques de la sécurité et de la protection des données des enfants sont des sujets cruciaux qui mobilisent l’attention des tribunaux, ce qui illustre une dynamique positive envers un environnement numérique plus sûr.
Points à retenir
- La COPPA exige un consentement parental pour la collecte de données d’enfants de moins de 13 ans.
- Des accusations concernent TikTok pour avoir négligé ce principe, ainsi que le traitement des données dans le mode Kids.
- L’accord de 400 millions de dollars vise à répondre aux préoccupations financières et réglementaires, sans reconnaissance de culpabilité de la part de TikTok.
- Des améliorations ont été mises en place par TikTok en matière de protection de la vie privée et de contrôle parental.
- Le débat autour de la sécurité des enfants en ligne touche plusieurs plateformes majeures aux États-Unis.
En tant que passionné de la sécurité numérique, je me demande souvent si ces nouvelles réglementations seront suffisantes pour engendrer des changements concrets dans la manière dont les entreprises gèrent les données personnelles des enfants. La vigilance et la responsabilité dans ce domaine sont plus que jamais essentielles afin de garantir un environnement sûr pour les jeunes utilisateurs. Comment, selon vous, les entreprises peuvent-elles aller au-delà des mesures de conformité pour réellement protéger les enfants dans l’espace numérique ?