Enquête de la DPC sur TikTok
L’Autorité de Protection des Données irlandaise (DPC) a ouvert une enquête concernant TikTok, en réponse à des alertes sur le stockage de données personnelles d’utilisateurs européens sur des serveurs chinois. Ce développement intervient alors que la plateforme, qui a gagné en popularité avec plus de 1,5 milliard d’utilisateurs, est déjà sous la surveillance des autorités en raison de ses liens avec Pékin. Les inquiétudes concernent un éventuel usage malveillant des données, que ce soit pour des raisons d’espionnage ou de propagande.
Contexte des enquêtes précédentes
Début mai, la DPC a sanctionné TikTok d’une amende de 530 millions d’euros en raison de manquements à la protection des données des utilisateurs. Cette amende, l’une des plus importantes jamais infligées par l’autorité, provient d’une lacune dans la sécurité des données, qui étaient accessibles depuis la Chine. À l’époque, TikTok a reconnu avoir stocké certaines données en Chine, mais a précisé qu’elles avaient depuis été supprimées.
Démarche de contrôle et préoccupations exprimées
La plateforme a attribué cette situation à un « problème technique » détecté grâce à sa surveillance proactive. Toutefois, la DPC a exprimé des préoccupations majeures quant à la véracité des informations fournies par TikTok lors de ses précédentes enquêtes. L’autorité insiste sur la nécessité de s’assurer que le réseau social se conforme aux exigences du RGPD, en particulier concernant le transfert et le stockage de données.
Questions de conformité et accès aux données
L’enquête actuelle vise à déterminer si TikTok a respecté ses obligations légales relatives à la protection des données. La préoccupation centrale est le potentiel accès des autorités chinoises à ces informations, une situation que TikTok n’a pas réussi à prouver comme étant protégée de manière suffisante. La plateforme soutient qu’elle n’a jamais reçu de requêtes des autorités chinoises et n’a jamais partagé les données d’utilisateurs européens.
Pour être en conformité avec la législation européenne, les données des utilisateurs ne peuvent être transférées vers des pays jugés non sécurisés. Ceci inclut la nécessité pour TikTok de prouver que le niveau de sécurité suffisant est respecté, ce qu’elle n’a pas réussi à faire. Actuellement, selon l’entreprise, les données des utilisateurs européens sont principalement stockées en Norvège, en Irlande et aux États-Unis.
Réactions des régulateurs américains et de l’UE
TikTok fait également l’objet d’une attention particulière de la part des autorités américaines. En 2024, le Congrès a adopté une loi ordonnant à ByteDance, la société mère de TikTok, de céder son contrôle sur l’application sur le sol américain, sous peine d’une interdiction. Donald Trump a affirmé qu’un acheteur potentiel pour la branche américaine de TikTok avait été identifié, sans donner de détails supplémentaires.
Autres sanctions précédentes
La DPC a déjà infligé d’autres amendes à TikTok, notamment 345 millions d’euros pour des infractions liées à la gestion des données de mineurs. La sanction la plus lourde a été infligée à Meta en 2023, s’élevant à 1,2 milliard d’euros pour le transfert de données vers les États-Unis en dépit de préoccupations sur la surveillance par les autorités américaines.
Perspectives d’avenir pour TikTok
Avec ces nouvelles enquêtes et des amendes déjà imposées, l’avenir de TikTok en Europe et aux États-Unis semble incertain. La pression sur la plateforme s’intensifie, tant de la part des régulateurs que du public, soucieux de la sécurité et du traitement de leurs données personnelles. Les prochaines étapes pour TikTok seront cruciales, car la société devra naviguer dans un cadre réglementaire de plus en plus strict tout en maintenant la confiance de ses utilisateurs.
