TikTok et ByteDance acceptent un règlement de 400 millions de dollars pour violations de la vie privée des enfants

TikTok, ByteDance et des entités affiliées ont convenu vendredi de payer 400 millions de dollars pour régler un litige concernant la conformité à la Children's Online Privacy Protection Act (COPPA), a annoncé le département de la Justice. Trois cents millions sont payables immédiatement.

Les 100 millions de dollars restants sont conditionnés à l'ordonnance d'un tribunal annulant un décret de consentement antérieur contre Musical.ly, l'application acquise par ByteDance en 2017 et intégrée à TikTok. Ce montant est considéré par le département comme l'un des plus grands recouvrements dans une affaire relative à la COPPA.

Ce règlement constitue une victoire majeure pour les enfants et les parents américains.

– Le procureur général adjoint Stanley E. Woodward Jr.

L'ordre de 2019 relatif à la vie privée des enfants n'a pas empêché de nouvelles violations

Ce décret faisait suite à une amende de 5,7 millions de dollars obtenue par la FTC en février 2019, alors la plus grosse amende civile dans une affaire de vie privée des enfants. Il obligeait l'entreprise à obtenir le consentement des parents pour les utilisateurs de moins de 13 ans et à supprimer les vidéos publiées par eux.

Le DOJ américain et la FTC ont intenté un procès contre ByteDance devant un tribunal fédéral de Californie en août 2024, affirmant que ByteDance savait permettre aux enfants de moins de 13 ans de créer des comptes ordinaires où ils pouvaient publier et interagir avec des adultes, collectant leurs données personnelles sans informer leurs parents et ignorant les demandes de suppression parentales.

La plainte a également noté comment l'entreprise a modifié son processus d'inscription pour rendre l'identification des utilisateurs mineurs plus difficile, et a conservé des données utiles pour la publicité ciblée malgré les objections de son personnel. Les avocats du gouvernement ont déclaré que plus de 170 millions d'adolescents étaient sur la plateforme.

Le DOJ pointe du doigt la propriété de TikTok et les changements de conformité

La déclaration du département s'appuie sur les changements survenus depuis son dépôt. TikTok a subi des changements significatifs dans sa propriété, sa gestion, ses fonctions de conformité et ses pratiques en matière de confidentialité, a-t-il déclaré, et a mis en œuvre des mesures renforçant les garanties pour les utilisateurs plus jeunes, les contrôles d'âge et la supervision parentale.

Ces développements ont considérablement fait progresser les intérêts publics sous-tendant le litige, selon le communiqué. La restructuration a transféré les opérations américaines de TikTok dans une coentreprise contrôlée par Oracle, Silver Lake et MGX, ByteDance conservant 19,9 %. Le DOJ n'a pas détaillé les exigences de conduite au-delà du paiement, et n'a pas précisé à quoi l'argent sera utilisé.

AFP a rapporté qu'ABC News a découvert en mai que l'administration envisageait d'orienter les fonds du règlement vers des projets d'embellissement, notamment le resurfaçage du bassin de réflexion du Lincoln Memorial.

Les sénateurs veulent des réponses sur une fonction de sécurité dissimulée aux utilisateurs

Selon des rapports basés sur un document interne, TikTok a modifié son algorithme en 2021 pour s'assurer que les utilisateurs ne soient pas submergés à plusieurs reprises par le même contenu nuisible, et l'a également dissimulé à 10 % de leurs utilisateurs aux États-Unis, qui constituaient un groupe témoin d'environ 15 millions d'utilisateurs, afin de tester si la version plus sûre réduisait l'engagement.

Parmi eux se trouvait Chase Nasca, un adolescent de 16 ans intégré au groupe en janvier 2022 et décédé par suicide le mois suivant. Les sénateurs Marsha Blackburn et Richard Blumenthal, co-auteurs de la Kids Online Safety Act, ont écrit au directeur général Shou Chew et au responsable de la filiale américaine Adam Presser mercredi, selon Fortune, affirmant que l'entreprise avait dissimulé une mesure de sécurité cruciale « afin de déterminer si la protection des utilisateurs aurait un impact sur ses résultats financiers ».

Les sénateurs recherchent 13 réponses avant le 1er septembre, parmi lesquelles la raison pour laquelle les mineurs ont été laissés dans le groupe témoin et une liste de toutes les expériences américaines où une fonction de sécurité a été dissimulée.