TikTok, qui a vendu des données personnelles d'Européens à la Chine, devra payer 554 millions de dollars d'amende

TikTok écope d'une amende de 500 millions d'euros (environ 554 millions de dollars) pour avoir transféré secrètement les données personnelles d'utilisateurs européens directement en Chine, où des ingénieurs y avaient accès. 

Cette décision fait suite à une enquête menée par la Commission irlandaise de protection des données, principal organisme de réglementation de TikTok au sein de l'UE. La sanction, infligée pour violation du Règlement général sur la protection des données (RGPD), devrait être prononcée avant la fin du mois, selon Bloomberg.

Le RGPD interdit aux entreprises de transférer des données hors de l'Union européenne sans mettre en place des protectionstron. L'autorité irlandaise de régulation affirme que ByteDance, propriétaire de TikTok, a enfreint cette règle en autorisant ses ingénieurs chinois à accéder à des données de l'UE.

L'amende, dont le montant n'est pas encore définitif, pourrait être la troisième plus importante jamais infligée en Irlande pour atteinte à la vie privée, après les 1,2 milliard d'euros infligés à Meta et les 746 millions d'euros d'Amazon. TikTok peut faire appel de cette décision devant les tribunaux irlandais, mais elle est pour l'instant définitive.

Les autorités irlandaises ordonnent à TikTok de cesser d'envoyer des données volées en Chine

Dans le cadre de cette décision, les autorités irlandaises devraient fixer à TikTok un délai précis pour fermer cette liaison avec la Chine.

Les organisations de défense de la vie privée mettent en garde depuis longtemps contre les pratiques de surveillance de la Chine et affirment que des pays comme les États-Unis et l'Europe doivent se montrer plus proactifs pour empêcher que les informations de leurs citoyens ne soient prises dans les mailles de ce système.

En septembre 2023, le même régulateur irlandais avait déjà infligé à l'entreprise une amende de 345 millions d'euros. Cette fois-ci, il s'agissait de la mauvaise gestion par TikTok des données relatives aux enfants. Le régulateur a clairement indiqué qu'il surveillait de près la manière dont les géants du numérique traitent les données européennes qui quittent l'Union européenne. Il a également condamné Meta à une amende record de 1,2 milliard d'euros pour avoir omis de protéger les données personnelles contre les agences de renseignement américaines.

L’affaire contre TikTok a en réalité débuté en 2021, lorsque Helen Dixon, alors à la tête de la commission irlandaise, a tiré la sonnette d’alarme. Elle a déclaré que les données des utilisateurs de l’UE étaient collectées par des « ingénieurs de maintenance et d’intelligence artificielle en Chine »

Cela a déclenché une enquête de plusieurs années qui a abouti à cette nouvelle sanction. La Commission a déclaré avoir trouvé des preuves irréfutables que TikTok permettait au personnel de ByteDance en Chine d'accéder aux données des utilisateurs, même si ces derniers résidaient au sein de l'UE, où des règles strictes en matière de protection des données s'appliquent.

Cette amende survient alors que ByteDance fait face à une crise d'une toute autre ampleur, à l'autre bout du monde. Les États-Unis ont donné à l'entreprise jusqu'au 5 avril pour vendre les activités américaines de TikTok, sous peine d'être totalement interdite sur le territoire américain. À quelques jours de cette échéance, les grands acteurs du secteur se bousculent pour racheter l'application.

Amazon est l'un des derniers candidats au rachat. L'entreprise a soumis son offre à la Maison Blanche pour acquérir une société dont la valeur est estimée à 60 milliards de dollars. AppLovin, autre candidat, tente également de s'emparer de l'application et recherche actuellement des financements.

La liste des repreneurs potentiels aux États-Unis s'allonge rapidement, et personne ne sait encore qui l'emportera. Mais cette vente forcée n'arrête pas les autorités de régulation ailleurs. La décision irlandaise montre que ByteDance est en grande difficulté, non seulement à Washington, mais aussi dans toute l'Europe.