Brésil : TikTok condamné à une amende de 25 millions d'euros pour traitement illégal de données de mineurs

L’Agence nationale de protection des données (ANPD) du Brésil a infligé mardi une amende de plus de 25 millions d’euros à TikTok pour «des irrégularités dans le traitement de données d’enfants et d’adolescents». En plus de cette amende de 153,7 millions de réais, l’institution a ordonné à ByteDance Brasil, filiale brésilienne de la plateforme créée en Chine, de «supprimer les données collectées de façon irrégulière».

L’ANPD dit avoir identifié le traitement de données d’utilisateurs mineurs «sans fondement légal», en violation des règles prévues par la Loi de protection des données pour «ce public plus vulnérable». Elle a estimé que ces «manquements dans la protection des données» ont été observés y compris dans la modalité d’accès au contenu de TikTok sans connexion via un profil de la plateforme. «Les mécanismes adoptés par l’entreprise n’ont pas été suffisants pour éviter, dès l’origine, le traitement inadéquat de données personnelles d’enfants et d’adolescents», a détaillé l’agence dans un communiqué.

Selon l’ANPD, TikTok s’est engagé à «mettre en place un plan de conformité pour améliorer la protection des enfants et des adolescents». La plateforme va devoir notamment «appliquer automatiquement des paramètres de confidentialité plus restrictifs aux comptes des personnes âgées de moins de 16 ans (...), renforcer les systèmes de supervision parentale et mettre en place des filtres de contenu plus stricts». TikTok n’a pas répondu dans l’immédiat aux sollicitations de l’AFP.

Le 12 août, l’ANPD avait ordonné la suspension de la diffusion en direct sur Discord de la mort d’une adolescente de 13 ans qui aurait été incitée au suicide sur cette plateforme. L’agence a indiqué à l’AFP qu’un recours présenté par Discord lundi contre cette suspension était en cours d’analyse.

Le Brésil a adopté ces dernières années une posture de fermeté en matière de réseaux sociaux. Une loi récente oblige les plateformes à relier les comptes des moins de 16 ans à ceux de leurs parents, et à vérifier l’âge des utilisateurs. En 2024, X avait été bloqué durant 40 jours sur décision de la Cour suprême, jusqu’à ce que le réseau du multimilliardaire Elon Musk se conforme à des ordres judiciaires de supprimer des comptes accusés de désinformation.