TikTok, ByteDance et des sociétés affiliées ont accepté de verser 400 millions de dollars au ministère américain de la Justice (DOJ).
L’accord règle une plainte déposée en 2024 par le DOJ, qui accusait TikTok d’avoir violé la loi sur la protection de la vie privée des enfants en ligne (COPPA) en recueillant et en traitant indûment des informations personnelles concernant des enfants.
La COPPA impose des exigences en matière de protection de la vie privée aux services en ligne qui recueillent des informations personnelles auprès d’enfants de moins de 13 ans.
En vertu de l’accord, TikTok versera immédiatement 300 millions de dollars. Une somme supplémentaire de 100 millions de dollars sera exigible si un tribunal annule une précédente ordonnance de consentement concernant Musical[.]ly, le prédécesseur de TikTok.
Le DOJ a précisé que l’accord réglait ces accusations sans qu’une décision judiciaire établisse la responsabilité de TikTok ou de ByteDance.
TikTok accusé d’avoir recueilli des données d’enfants sans consentement
L’affaire découle d’accusations selon lesquelles TikTok n’aurait pas respecté les exigences de la COPPA malgré une précédente procédure visant Musical[.]ly.
En 2019, Musical[.]ly a accepté de verser 5,7 millions de dollars pour régler des accusations de la Federal Trade Commission (FTC), selon lesquelles l’entreprise avait recueilli illégalement des informations personnelles auprès d’enfants de moins de 13 ans sans obtenir le consentement de leurs parents.
La FTC a ensuite ouvert une nouvelle enquête sur TikTok et transmis l’affaire au DOJ, accusant l’entreprise de continuer à violer la COPPA malgré son engagement précédent à respecter la loi.
Selon le DOJ, TikTok a sciemment autorisé des enfants de moins de 13 ans à créer des comptes classiques au lieu d’utiliser le Kids Mode, plus restrictif.
Le gouvernement a également accusé TikTok d’avoir recueilli et conservé des informations personnelles appartenant à ces utilisateurs sans obtenir le consentement de leurs parents.
Des responsables fédéraux ont en outre accusé TikTok de ne pas supprimer les comptes d’enfants et les informations qui leur étaient associées lorsque leurs parents le demandaient.
Le DOJ a également affirmé que l’entreprise ne disposait pas de procédures adéquates pour identifier et supprimer les comptes appartenant à des utilisateurs de moins de 13 ans.
L’accord intervient après des changements apportés aux pratiques de TikTok en matière de vie privée
L’accord de 400 millions de dollars figure parmi les plus importants règlements liés à des violations présumées de la COPPA et intervient après que TikTok a modifié ses activités aux États-Unis.
En annonçant l’accord, le DOJ a reconnu que TikTok avait apporté des changements à sa propriété, à sa gestion des données et à ses activités de conformité juridique depuis le dépôt de la plainte en 2024.
Le gouvernement a également reconnu des améliorations dans les pratiques de TikTok en matière de conservation des données, dans ses contrôles liés à l’âge et dans la supervision parentale.
Ces mesures visent à renforcer les garanties entourant l’accès des jeunes utilisateurs à la plateforme et la gestion de leurs informations.
« Les entreprises qui recueillent des informations personnelles concernant des enfants doivent respecter la loi », a déclaré le procureur général adjoint Brett A. Shumate dans le communiqué du DOJ.
Shumate a ajouté que cette résolution prévoyait une indemnisation financière substantielle tout en réaffirmant les exigences fédérales destinées à protéger la vie privée des enfants.
La protection de la vie privée des enfants reste une priorité de conformité
Cet accord souligne les risques financiers et réglementaires auxquels s’exposent les entreprises technologiques lorsqu’elles recueillent ou conservent des informations personnelles concernant des enfants.
Les organisations qui exploitent des services en ligne accessibles aux jeunes utilisateurs devraient mettre en place des procédures pour identifier les utilisateurs mineurs et obtenir le consentement parental requis.
Elles devraient également limiter la collecte de données superflues et répondre rapidement aux demandes de suppression des informations concernant des enfants.
Les seuls contrôles liés à l’âge peuvent être insuffisants si les organisations ne disposent pas de procédures efficaces pour détecter les utilisateurs qui contournent ces restrictions.
Les équipes chargées de la protection de la vie privée devraient tester régulièrement ces mesures de protection et remédier aux failles susceptibles de permettre à des utilisateurs mineurs de les contourner.
Pour les organisations soumises à la COPPA, l’affaire TikTok rappelle l’importance de considérer les contrôles de protection de la vie privée des enfants comme une obligation de conformité permanente, et non comme une mise en œuvre ponctuelle.