TikTok écope de la troisième plus lourde amende jamais infligée au titre du RGPD pour avoir transféré illégalement des données de l'UE vers la Chine

L'Union européenne a infligé une amende de 530 millions d'euros à ByteDance Ltd., propriétaire de TikTok, pour transfert illégal de données d'utilisateurs vers la Chine, l'avertissant qu'elle n'avait pas protégé ces informations contre les services de l'État chinois.

La Commission irlandaise de protection des données, principal organisme de réglementation de TikTok en Europe, a déclaré que l'entreprise avait enfreint la réglementation européenne en matière de protection des données. Elle a donné à ByteDance six mois pour cesser tous les transferts illégaux, sous peine de poursuites.

La DPC a noté que TikTok avait révélé en avril avoir stocké les données personnelles d'utilisateurs européens sur des serveurs en Chine, une information qui contredisait les déclarations antérieures de l'entreprise auprès du régulateur, comme l'a rapporté Bloomberg.

« TikTok n’a pas abordé la question de l’accès potentiel des autorités chinoises aux données personnelles de l’EEE en vertu des lois chinoises antiterroristes, de contre-espionnage et autres lois que TikTok adentcomme étant sensiblement différentes des normes de l’UE », a déclaré Graham Doyle, commissaire adjoint à la DPC.

TikTok dément avoir partagé des données européennes avec les autorités chinoises

TikTok a annoncé qu'il ferait appel de la décision dans son intégralité, insistant sur le fait qu'elle n'avait jamais reçu de demande de données d'utilisateurs européens de la part des autorités chinoises ni transmis de telles informations.

Cette amende de 530 millions d'euros est la troisième plus importante infligée en vertu du Règlement général sur la protection des données (RGPD) de l'UE. Seule Meta Platforms Inc. a écopé d'une amende plus élevée, de 1,2 milliard d'euros, et Amazon.com Inc. a été condamnée à une amende de 746 millions d'euros.

TikTok a déjà fait l'objet d'un examen minutieux de la part du régulateur irlandais. En septembre 2023, l'entreprise a été condamnée à une amende de 345 millions d'euros pour des manquements dans la gestion des données personnelles des enfants.

L'autorité de régulation a également mis en garde contre les grandes entreprises technologiques qui transfèrent les données personnelles des Européens hors de l'Union européenne sans garanties adéquates ni justification légale.

L’enquête irlandaise sur TikTok remonte à 2021, lorsque le directeur de l’agence de l’époque a tiré la sonnette d’alarme quant au fait que les équipes de maintenance et les ingénieurs en IA en Chine pouvaient accéder aux données des utilisateurs de l’UE en vertu des lois locales sur la sécurité.

Au-delà des problèmes de confidentialité, TikTok fait l'objet d'un examen minutieux au titre de la réglementation européenne sur les services numériques. Les autorités soupçonnent l'entreprise de ne pas avoir empêché la prolifération de faux comptes et l'ingérence étrangère lors de l'électiondentroumaine de l'année dernière.

La plateforme fait également l'objet d'une enquête concernant sa conception, que les critiques jugent propice à une utilisation addictive, et quant à savoir si elle prend des mesures suffisantes pour protéger les mineurs sur son service.

TikTok prévoit également d' investir 1 milliard d'euros (1,14 milliard de dollars) dans son premier centre de données en Finlande afin de conserver les données des utilisateurs européens sur le territoire national. Cette initiative vise à apaiser les craintes que le gouvernement chinois puisse accéder aux informations personnelles des utilisateurs de la plateforme.

Dans le même temps, ByteDance, la société mère de TikTok, explore un projet au Brésil et mène des discussions avec le producteur d'énergie renouvelable Casa dos Ventos en vue de la construction d'un centre de données de 900 MW dans le complexe portuaire de Pecém, dans l'État de Ceará.