TikTok paie 400 millions de dollars pour avoir collecté des données d’enfants sans autorisation parentale

TikTok et ByteDance vont payer 400 millions de dollars pour mettre fin à une action en justice du ministère de la Justice portant sur des années de collecte de données personnelles auprès d’enfants de moins de 13 ans sans le consentement parental, l’une des plus importantes réparations jamais obtenues au titre du Children’s Online Privacy Protection Act et, de loin, la mesure d’exécution la plus significative de la COPPA depuis la révision de la loi en 2013.

Les faits remontent à Musical.ly, la plateforme de lip-sync que ByteDance a acquise et rebaptisée TikTok en 2018. Selon la plainte du ministère de la Justice, TikTok et ByteDance ont sciemment permis à des millions d’enfants de moins de 13 ans de créer des comptes utilisateur standard, ceux qui collectent noms, coordonnées, données de localisation et profils comportementaux, sans en informer les parents ni demander le consentement que la COPPA exige explicitement. TikTok avait déjà fait l’objet d’un décret de consentement après une action de la Federal Trade Commission en 2019 contre Musical.ly. Le ministère de la Justice a allégué que les mêmes pratiques avaient perduré après ce décret, sous la nouvelle marque.

Voilà le fait structurel derrière le chiffre. Il ne s’agissait pas d’un bug logiciel ni d’un incident isolé, mais d’une décision politique maintenue à travers un changement de marque et une précédente action en justice : traiter une restriction d’âge connue comme un problème de conformité à gérer plutôt qu’une limite à faire respecter. Le montant de 400 millions de dollars existe parce que c’était la deuxième fois que la même entreprise était prise en train de faire la même chose.

Lecture recommandéeTikTok paie 400 millions de dollars pour la vie privée des enfants, sans reconnaître aucune faute

Aux termes du règlement, ByteDance paie 300 millions de dollars immédiatement. 100 millions de dollars supplémentaires deviennent exigibles une fois qu’un tribunal aura formellement annulé le décret de consentement de Musical.ly, fusionnant ainsi deux chapitres d’exécution en une seule résolution. TikTok doit maintenir des contrôles renforcés liés à l’âge, améliorer les outils de supervision parentale et démontrer une conformité continue auprès de la Division civile du ministère de la Justice, sur la base d’un renvoi de la Federal Trade Commission. Le procureur général adjoint Stanley Woodward Jr. a qualifié cette décision de grande victoire pour les enfants et les parents américains.

Ce qu’une amende ne peut pas faire, c’est récupérer les données déjà collectées, annuler les années durant lesquelles les profils comportementaux des enfants se sont accumulés dans les systèmes de ByteDance, ou traiter les pratiques de TikTok en matière de données pour les utilisateurs de plus de 13 ans. Les annonceurs qui ont modélisé leurs campagnes à partir de ces profils les ont déjà utilisés. Le problème structurel que la COPPA visait à résoudre – des enfants interagissant avec des plateformes de surveillance commerciale qui ne sont pas conçues pour eux – n’est résolu par aucun paiement.

Ce que les 400 millions de dollars accomplissent, c’est une renégociation du coût de la non-conformité. Le précédent record de la COPPA était un règlement de 91,4 millions de dollars avec un site de shopping pour enfants en 2022. Quadrupler ce seuil signale que le ministère de la Justice et la FTC sont entrés dans un nouveau régime d’exécution, où la pénalité est dimensionnée pour dépasser l’avantage commercial tiré de la collecte des données en premier lieu. Snap, YouTube, Roblox et Discord opèrent sous le même cadre réglementaire et sont désormais confrontés au même calcul.

Le paiement de 300 millions de dollars commence immédiatement. Les procédures judiciaires pour annuler le décret de consentement de Musical.ly sont attendues dans les semaines à venir, déclenchant le versement des 100 millions restants. La FTC conserve le pouvoir d’engager d’autres actions d’exécution contre les pratiques plus larges de collecte de données de TikTok dans le cadre de cadres juridiques distincts.

Étiquettes: tiktok, ByteDance, COPPA, vie privée des enfants, DoJ

Dans le même genre

Meta peut payer l’amende de 567 millions au Nouveau-Mexique ; ce qu’elle conteste, c’est la refonte imposée à Instagram

Le luxe d’être humain : l’industrie musicale mise des milliards sur l’authenticité

La Californie oblige 500 courtiers de données à effacer vos profils

Meta évite son prochain procès pour addiction sans rien payer, et votre fil ne changera pas

Tout chatbot en Europe doit désormais se déclarer IA — ou son créateur paie 15 millions d’euros

« Mauvaise influence : Les dérives du kidfluencing » sur Netflix : Le monde opaque des enfants influenceurs sous les projecteurs