La structure du paiement derrière le chiffre

Le ministère de la Justice a annoncé le vendredi 21 août 2026 que TikTok, ByteDance et des entités affiliées avaient accepté de payer 400 millions de dollars pour régler un contentieux sur le respect du Children's Online Privacy Protection Act, connu sous le nom de COPPA.

TikTok versera 300 millions de dollars immédiatement. Les 100 millions restants deviendront dus une fois qu'une décision de justice annulera un décret antérieur rendu contre Musical.ly, la plateforme que TikTok a absorbée et remplacée. Le ministère de la Justice a qualifié cet accord de l'une des plus importantes sommes jamais récupérées dans une affaire COPPA.

Les allégations et le lieu de la procédure

Le ministère de la Justice a déposé sa plainte initiale en 2024 devant le tribunal fédéral du district central de Californie, affirmant que TikTok et ByteDance n'avaient pas respecté les exigences du COPPA concernant la collecte et le traitement des données personnelles des enfants. L'affaire a été traitée par la division civile chargée de l'application du droit, après un signalement de la Federal Trade Commission.

Le procureur général adjoint Stanley E. Woodward Jr. a déclaré que cet accord est une grande victoire pour les enfants et les familles américaines. "La priorité du ministère est de garantir que les enfants soient protégés en ligne et que les entreprises auxquelles leurs données personnelles sont confiées respectent leurs obligations légales", a-t-il déclaré. "Cette résolution garantit une récupération substantielle tout en renforçant les protections que les familles attendent et méritent."

Le procureur général adjoint Brett A. Shumate, à la tête de la division civile, a déclaré: "Les entreprises qui collectent des données personnelles d'enfants doivent respecter la loi. Cette résolution garantit une récupération financière importante et reflète l'engagement du ministère à ce que les enfants reçoivent toutes les protections voulues par le Congrès."

La correction est venue après la plainte, pas avant

TikTok n'est pas resté immobile après la plainte de 2024. Le communiqué du ministère de la Justice indique que l'entreprise a depuis changé sa propriété, sa direction et ses fonctions de conformité, et a adopté des mesures pour renforcer la protection des jeunes utilisateurs, améliorer les contrôles d'âge et étendre la supervision parentale. Le ministère attribue à ces changements le fait d'avoir fait avancer de façon substantielle les intérêts publics en jeu dans le litige.

Rien de tout cela n'a changé le montant de la facture. Les 400 millions de dollars ont été négociés et annoncés après que les corrections étaient déjà en cours, ce qui signifie que la sanction a suivi la violation elle-même plutôt que l'état de la pratique au moment de l'accord.

La même logique d'application atteint l'Europe

Le COPPA est une loi américaine et ne s'applique pas aux opérateurs situés hors des États-Unis. Mais la mécanique de cette affaire porte une leçon qui voyage: une violation des données d'enfants est devenue une responsabilité permanente dès l'instant où elle s'est produite, indépendamment du moment où TikTok l'a corrigée ou du moment où les régulateurs l'ont repérée. Corriger la pratique après coup n'a pas fait disparaître les 400 millions de dollars.

Pour tout opérateur de l'UE ou du Royaume-Uni exploitant une application ou une plateforme grand public touchant des utilisateurs de moins de 13 ans, ou de moins de 16 ans là où le RGPD-K et les règles locales sur l'âge du consentement s'appliquent, la lecture honnête n'est pas que le COPPA les régit désormais, car ce n'est pas le cas. Elle est que les régulateurs des deux côtés de l'Atlantique convergent vers la même logique d'application: la responsabilité s'accumule dès l'instant de la violation, et seules des corrections proactives faites avant une plainte formelle, pas après, permettent d'éviter d'atterrir exactement là où TikTok et ByteDance ont atterri.