TikTok épinglé par l’UE : une amende record pour manquements sur les données européennes

Le réseau social écope de 530 millions d’euros pour ne pas avoir protégé suffisamment les informations des utilisateurs face aux risques d’accès par la Chine.

L’Union européenne a infligé une sanction historique à TikTok pour des manquements graves dans la protection des données personnelles. La plateforme, propriété du chinois ByteDance, n’a pas pu prouver que les informations des utilisateurs européens, accessibles depuis la Chine, bénéficiaient d’une sécurité équivalente aux standards européens. L’amende, parmi les plus lourdes jamais prononcées, a été décidée par le régulateur irlandais, compétent pour les géants tech implantés sur son territoire.

L’enquête a révélé que TikTok n’avait pas respecté le Règlement général sur la protection des données (RGPD), notamment en permettant un possible accès des autorités chinoises aux données via des lois locales sur l’antiterrorisme. Malgré ses assurances, le réseau social n’a pas fourni de preuves concrètes sur la limitation de ces risques. Pire : il a été établi que certaines données européennes avaient été stockées en Chine, contrairement aux déclarations initiales de l’entreprise.

Cette décision intervient dans un contexte de tensions géopolitiques croissantes autour de TikTok, déjà sous pression aux États-Unis, où une loi pourrait l’obliger à se séparer de son activité locale. La plateforme se défend en affirmant n’avoir jamais transmis de données européennes à Pékin et souligne ses investissements dans un programme de sécurisation des données hébergées en Norvège, en Irlande et aux États-Unis.

Outre les manquements techniques, le régulateur a sanctionné TikTok pour son manque de transparence envers les utilisateurs entre 2020 et 2022, période durant laquelle les transferts de données vers des pays tiers n’étaient pas clairement signalés. L’entreprise, qui compte faire appel, a six mois pour se mettre en conformité sous peine de nouvelles sanctions. Cette amende s’ajoute à une précédente pénalité de 345 millions d’euros en 2023 pour des infractions liées à la protection des mineurs, confirmant la vigilance accrue des autorités européennes face aux dérives des plateformes numériques.