Les régulateurs de l'UE renforcent leur examen des protections de TikTok pour les jeunes utilisateurs
TikTok fait face à une nouvelle pression en Europe après que la Commission européenne a estimé que la plateforme n'avait pas suffisamment protégé les droits à la vie privée des enfants. Les premières conclusions portent sur la facilité avec laquelle les comptes de mineurs pouvaient être exposés à un public plus large, une configuration qui, selon les régulateurs, peut laisser les enfants vulnérables au cyberharcèlement, aux contacts non souhaités et à des comportements prédateurs.
L'affaire s'inscrit dans une volonté plus large de Bruxelles de faire appliquer son cadre numérique aux grandes entreprises technologiques. Dans ce cas, la Commission a indiqué que TikTok avait permis à des adultes de voir les comptes de mineurs dans des conditions qui auraient dû être plus strictement restreintes par défaut. Les responsables ont soutenu que le problème n'est pas seulement l'existence de paramètres de confidentialité, mais leur efficacité réelle pour protéger les jeunes utilisateurs.
Ce que la Commission reproche à TikTok
Selon la Commission, les enfants âgés de 13 à 15 ans pouvaient facilement faire passer leurs comptes de privés à publics. Les régulateurs ont également indiqué que même les comptes privés de certains mineurs plus âgés, en particulier ceux de 16 à 17 ans, pouvaient être vus par n'importe qui sur Internet. Aux yeux de la Commission, cela remet en cause l'attente selon laquelle les mineurs bénéficient de garanties renforcées en ligne.
Thomas Regnier, porte-parole de la Commission, a formulé le problème en des termes directs. Si les étapes exigées par le Digital Services Act de l'Union européenne ne sont pas mises en œuvre efficacement, a-t-il dit, les mineurs peuvent être exposés au grooming, au cyberharcèlement et à d'autres formes de préjudice. Le message de la Commission est que les paramètres de sécurité par défaut pour les enfants ne sont pas une simple case de conformité à cocher. Ils doivent réduire le risque de manière significative.
La Commission a également souligné la possibilité que des paramètres par défaut faibles exposent le contenu des enfants à des inconnus. Cette inquiétude dépasse la seule confidentialité des données au sens étroit. Elle touche à la découvrabilité des comptes, à leur visibilité et à la facilité avec laquelle des adultes peuvent interagir avec l'activité des jeunes utilisateurs ou l'observer.
Une étape procédurale aux conséquences potentiellement graves
Les conclusions ne constituent pas encore une sanction finale. TikTok a désormais la possibilité de répondre et de défendre ses pratiques. Cette réponse compte, car la phase actuelle s'inscrit dans une procédure formelle d'application du Digital Services Act, l'une des lois phares de l'Union européenne pour encadrer les plateformes en ligne.
Si la Commission n'est pas satisfaite de la réponse de TikTok, elle pourrait aller vers une décision de non-conformité. Cela pourrait, à son tour, entraîner une amende pouvant aller jusqu'à 6 % du chiffre d'affaires annuel total de l'entreprise. Pour une plateforme de l'envergure de TikTok, il ne s'agit pas d'une menace symbolique. C'est un cadre de sanctions conçu pour faire considérer la conformité comme une question opérationnelle centrale, et non comme une réflexion tardive.
L'affaire illustre aussi la manière dont le DSA est appliqué en pratique. La loi est souvent décrite en termes généraux, mais son application dépend d'évaluations concrètes du design produit, des réglages par défaut et des parcours utilisateur. Dans le cas de TikTok, la Commission soutient en substance que la protection de l'enfance doit être intégrée à l'architecture de la plateforme et non laissée principalement au choix de l'utilisateur.
TikTok dit vouloir coopérer avec les régulateurs
TikTok a déclaré qu'il examinerait les conclusions et continuerait à dialoguer de manière constructive avec la Commission. L'entreprise a également affirmé que la protection des mineurs en ligne est un objectif qu'elle partage et a mis en avant ce qu'elle présente comme un solide bilan d'amélioration continue.
Cette réponse suggère que TikTok cherche à se présenter comme coopératif plutôt qu'affrontant. Mais la pression réglementaire ne devrait pas se relâcher simplement parce que l'entreprise dit soutenir le même objectif général. Les régulateurs européens se sont de plus en plus intéressés à la question de savoir si les systèmes des plateformes produisent des résultats de sécurité mesurables, surtout pour les enfants, plutôt qu'à la capacité des entreprises à invoquer des déclarations de politique ou des ajustements progressifs du produit.
La question de fond est de savoir si la configuration actuelle de TikTok offre aux mineurs une protection significative par défaut. Sur ce point, l'avis préliminaire de la Commission est clair : non.
Une campagne plus large de l'UE contre les risques des plateformes
L'enquête survient dans un contexte d'action européenne plus large contre les grandes entreprises technologiques. Bruxelles a passé des années à bâtir sa réputation de régulateur majeur le plus offensif de l'économie numérique, visant des entreprises comme Meta et Apple, ainsi que ByteDance, la maison mère de TikTok basée à Pékin.
TikTok est déjà sous pression sur un autre front. En février, l'Union européenne a estimé que la plateforme avait enfreint une autre partie de son cadre numérique à travers un « design addictif » lié à des fonctionnalités telles que la lecture automatique et le défilement infini. Les régulateurs ont indiqué que ces fonctionnalités pouvaient nuire à la santé physique et mentale des utilisateurs, les mineurs étant considérés comme particulièrement vulnérables.
Pris ensemble, les deux dossiers montrent que la Commission n'examine pas TikTok seulement pour ce que les utilisateurs peuvent voir ou partager, mais aussi pour la manière dont le produit est structuré afin de façonner les comportements et les risques. Les réglages de confidentialité, la visibilité des contenus, la lecture automatique et les fils infinis sont traités comme autant d'éléments d'un même problème de politique publique plus large : savoir si les plateformes sont conçues d'une manière qui aggrave les risques pour les jeunes utilisateurs.
Pourquoi la question dépasse TikTok
La Commission estime que la plupart des 170 millions d'utilisateurs de TikTok dans l'Union européenne sont des enfants. Elle indique aussi que 7 % des enfants âgés de 12 à 15 ans passent quatre à cinq heures par jour sur l'application. Ces chiffres expliquent pourquoi les régulateurs considèrent la conception et les paramètres de confidentialité par défaut comme un enjeu systémique plutôt que comme un simple différend de conformité de niche.
À cette échelle, même de petites lacunes dans la protection des comptes peuvent affecter des millions de mineurs. L'approche européenne reflète une vision politique croissante selon laquelle les plateformes qui s'adressent à un large public de jeunes devraient être conçues autour de la sécurité dès le départ. Dans cette logique, un produit ne peut pas s'en remettre aux jeunes utilisateurs pour naviguer dans des réglages complexes ou comprendre les conséquences de rendre un compte public.
L'affaire TikTok sera probablement suivie de près dans tout le secteur, car elle pourrait indiquer jusqu'où les régulateurs européens sont prêts à aller dans l'interprétation des obligations du DSA à l'égard des mineurs. Si la Commission conclut finalement que les paramètres par défaut actuels sont insuffisants, d'autres plateformes à forte audience jeune pourraient subir une pression pour revoir leurs propres systèmes de visibilité des comptes, de confidentialité et de recommandation.
Pour l'instant, TikTok est toujours en phase de réponse. Mais la direction prise est difficile à manquer. L'Europe indique clairement que la sécurité des enfants sur les grandes plateformes ne sera pas jugée sur les seules promesses, mais sur des choix de produit capables de résister à l'examen réglementaire.
Cet article s'appuie sur un reportage de Fast Company. Lire l'article original.
Originally published on fastcompany.com
