Enfants · Vie privée
TikTok : les 100 millions conditionnels dans les 400
L’accord annoncé par le Department of Justice prévoit 300 millions de dollars, puis 100 millions supplémentaires si un tribunal annule l’ancienne injonction Musical.ly. Il règle des allégations sans constat de responsabilité.
Statut du dossierAccord américain annoncé · 300 M$ + 100 M$ conditionnels · aucune responsabilité constatée
01
Ce que l’accord dit vraiment
Le 21 août, le Department of Justice a annoncé un accord avec TikTok et ByteDance au sujet d’allégations relatives aux données d’enfants de moins de treize ans et au respect de la COPPA.
La structure est précise : 300 millions de dollars doivent être payés ; 100 millions supplémentaires le seraient si le tribunal accède à la demande de TikTok d’annuler l’ancienne injonction visant Musical.ly. Écrire simplement « amende de 400 millions » effacerait cette condition.
Le communiqué décrit aussi des contrôles que TikTok dit avoir améliorés. Il ne faut pas les présenter comme autant de nouvelles obligations imposées par l’accord. Le règlement ne contient pas de constat de responsabilité.
La structure financière doit être lue avant le titre : 300 millions de dollars sont immédiatement payables. Les 100 millions restants ne le deviennent qu’à l’entrée d’une décision annulant l’ancienne injonction imposée à Musical.ly, prédécesseur de TikTok.
La plainte alléguait notamment que des enfants pouvaient créer des comptes ordinaires, que leurs données étaient collectées ou conservées sans information et consentement parental adéquats et que certaines demandes d’effacement avaient été mal exécutées. TikTok contestait ces griefs ; l’accord évite qu’un tribunal les tranche.
02
Pourquoi l’Europe doit regarder
COPPA est américaine. Le problème de conception ne l’est pas. Le RGPD accorde une protection particulière aux enfants ; le Digital Services Act ajoute des exigences de sécurité et encadre notamment certaines publicités fondées sur le profilage des mineurs.
L’assurance de l’âge doit être proportionnée : assez solide pour protéger, assez sobre pour ne pas créer une base de surveillance supplémentaire.
Un champ « date de naissance » n’est pas une barrière ; c’est une porte avec une pancarte. L’assurance de l’âge doit répondre au risque sans devenir un prétexte à collecter l’identité de tous.
Le Comité européen de la protection des données insiste sur la nécessité, la proportionnalité, la minimisation, la limitation des finalités, la sécurité et un recours effectif. Protéger les mineurs ne justifie pas de constituer une nouvelle base de données sur l’ensemble des utilisateurs.
03
Le geste utile pour lundi
- Séparez ce que l’accord impose de ce que l’entreprise affirme déjà faire.
- Testez les contournements du parcours d’âge avec de vrais scénarios.
- Minimisez les données utilisées pour estimer ou vérifier l’âge.
- Écrivez les explications pour un jeune lecteur, puis faites-les tester par lui.
- Séparez, chaque fois que possible, preuve d’âge, identité civile et profil public.
- Documentez les erreurs et leur correction : faux adulte, faux mineur, compte familial, contestation et effacement.
Les 400 millions, sans raccourci
- 300 M$ immédiatement payables
- 100 M$ conditionnels
- Aucun constat de responsabilité
La protection des mineurs est une architecture : réglages prudents, données minimales, explications courtes et sortie facile.
