Un accord à 400 millions de dollars sur le traitement des données d'enfants par TikTok
Le ministère de la Justice américain a annoncé le 21 août 2026 que TikTok et sa société mère ByteDance verseront 400 millions de dollars pour régler un litige portant sur la manière dont la plateforme a traité la vie privée des enfants, dans une affaire liée au Children's Online Privacy Protection Act.
Le communiqué du ministère de la Justice lui-même, intitulé "Justice Department Secures $400M Settlement with TikTok and ByteDance to Resolve Children's Privacy Litigation", présente l'affaire comme l'un des plus importants règlements en matière de protection des enfants jamais conclus aux États-Unis, et le chiffre a été confirmé le même jour, de manière indépendante, par Bloomberg, Variety, TechCrunch et Fox Business, qui se sont tous appuyés sur le même communiqué du ministère de la Justice.
Comment se répartissent les 400 millions de dollars
L'accord se divise en deux versements distincts plutôt qu'une somme unique: 300 millions de dollars sont dus immédiatement, tandis que les 100 millions restants sont liés à l'annulation d'un décret de consentement remontant à Musical.ly, l'application que TikTok avait absorbée et rebaptisée des années avant l'ouverture de cette affaire.
| Paiement immédiat | 300 millions de dollars |
|---|---|
| Lié à l'annulation du décret de l'ère Musical.ly | 100 millions de dollars |
| Total de l'accord | 400 millions de dollars |
| Mécanisme comparable: amende maximale du DSA européen | jusqu'à 6 pour cent du chiffre d'affaires mondial annuel de la plateforme |
Un seul pays, une seule voie: comment les États-Unis ont agi
Les États-Unis sont arrivés à ce résultat par un règlement négocié dans le cadre d'une action du ministère de la Justice, un mécanisme au cas par cas qui produit un montant négocié et des conditions de conformité contraignantes, plutôt qu'un barème d'amendes fixe.
L'Union européenne et le Royaume-Uni construisent des régimes parallèles mais structurellement différents pour le même problème de fond: le DSA donne à la Commission européenne et aux coordinateurs nationaux pour les services numériques le pouvoir d'infliger à une plateforme une amende allant jusqu'à 6 pour cent de son chiffre d'affaires mondial annuel en cas de risques systémiques pour les mineurs, tandis que l'Online Safety Act britannique donne à l'Ofcom un pouvoir d'exécution sur les plateformes ayant des utilisateurs de moins de 13 ans, l'Information Commissioner's Office conservant un volet parallèle de protection des données. En France, ce serait la CNIL qui examinerait le volet protection des données d'une affaire équivalente, aux côtés du coordinateur national pour les services numériques.
Pourquoi un règlement judiciaire devient aussi un chiffre de référence
Un règlement de 400 millions de dollars n'est pas un barème réglementaire, mais c'est désormais un chiffre réel et citable de ce que peuvent coûter, une fois qu'elles finissent en justice, des années à avoir sous-estimé le risque lié à la vie privée des enfants autour d'un produit hérité connu, et ce chiffre voyage bien au-delà de l'affaire américaine qui l'a produit.
Toute entreprise européenne ou britannique qui exploite un produit avec une base d'utilisateurs d'âges mixtes, qu'il s'agisse d'un jeu, d'une plateforme ed-tech, d'une fonction sociale ou simplement d'un parcours d'inscription qui ne filtre pas de façon fiable les utilisateurs de moins de 13 ans, dispose désormais d'un chiffre face auquel mettre en balance le coût de bien construire, dès le départ, les contrôles de vérification d'âge et de minimisation des données.
Au-delà du règlement: ce qu'un responsable européen ou britannique devrait vraiment faire
La démarche pratique n'est pas d'attendre une demande d'évaluation des risques au titre du DSA ou une enquête de l'Ofcom avant de vérifier le parcours d'inscription, mais de traiter le chiffre de 400 millions de dollars comme le point de départ d'une discussion budgétaire sur le coût de mal gérer, pendant des années et non des mois, les données des utilisateurs de moins de 13 ans.
Cela suppose de vérifier si la barrière d'âge d'un produit est cosmétique ou réellement fonctionnelle, si les pipelines d'analytique et de ciblage publicitaire conservent discrètement des données d'utilisateurs qui se sont déclarés âgés de moins de 13 ans, et si une fonctionnalité héritée d'une acquisition, comme TikTok a hérité de Musical.ly, fonctionne encore sur des hypothèses anciennes que personne n'a revues.
Le chiffre que les régulateurs des deux côtés de l'Atlantique citeront désormais
L'application de la loi aux États-Unis et dans l'UE ou au Royaume-Uni sont des systèmes différents, mais tous deux pointent désormais vers le même schéma d'échec sous-jacent, et le règlement de 400 millions de dollars donne à chaque régulateur et à chaque plateforme un point de référence commun sur le coût de traiter la vie privée des enfants comme un détail secondaire.
À lire ensuite: Le 9e circuit ouvre la voie à plus de 3 000 plaintes | Les puces Nvidia H200 arrivent désormais en Chine
