L'Agence nationale de protection des données (ANPD) du Brésil a infligé mardi une amende de plus de 25 millions d'euros à TikTok pour « des irrégularités dans le traitement de données d'enfants et d'adolescents ». L'institution a également ordonné à ByteDance Brasil, filiale brésilienne de la plateforme créée en Chine, de « supprimer les données collectées de façon irrégulière ».
Des manquements à la loi de protection des données
L'ANPD a identifié le traitement de données d'utilisateurs mineurs « sans fondement légal », en violation des règles prévues par la Loi de protection des données pour « ce public plus vulnérable ». Elle a estimé que ces « manquements dans la protection des données » ont été observés y compris dans la modalité d'accès au contenu de TikTok sans connexion via un profil de la plateforme.
Un plan de conformité exigé
« Les mécanismes adoptés par l'entreprise n'ont pas été suffisants pour éviter, dès l'origine, le traitement inadéquat de données personnelles d'enfants et d'adolescents », a détaillé l'agence dans un communiqué. Selon l'ANPD, TikTok s'est engagé à « mettre en place un plan de conformité pour améliorer la protection des enfants et des adolescents ».
La plateforme devra notamment « appliquer automatiquement des paramètres de confidentialité plus restrictifs aux comptes des personnes âgées de moins de 16 ans […], renforcer les systèmes de supervision parentale et mettre en place des filtres de contenu plus stricts ». TikTok n'a pas répondu dans l'immédiat aux sollicitations de l'AFP.
Un contexte de fermeté réglementaire
Le 12 août, l'ANPD avait ordonné la suspension de la diffusion en direct sur Discord de la mort d'une adolescente de 13 ans qui aurait été incitée au suicide sur cette plateforme. L'agence a indiqué qu'un recours présenté par Discord lundi contre cette suspension était en cours d'analyse.
Le Brésil a adopté ces dernières années une posture de fermeté en matière de réseaux sociaux. Une loi récente oblige les plateformes à relier les comptes des moins de 16 ans à ceux de leurs parents, et à vérifier l'âge des utilisateurs. En 2024, X avait été bloqué durant quarante jours sur décision de la Cour suprême, jusqu'à ce que le réseau du multimilliardaire Elon Musk se conforme à des ordres judiciaires de supprimer des comptes accusés de désinformation.
