Ce vendredi, TikTok fait face à une sanction majeure de l’Union européenne. L’entreprise a été condamnée à une amende de 530 millions d’euros pour ne pas avoir assuré une protection suffisante des données personnelles de ses utilisateurs européens, notamment en raison de transferts vers la Chine.
Une amende record pour non-respect des règles sur les données personnelles
L’Union européenne reproche à TikTok un manquement grave à ses obligations entre 2020 et 2022. La plateforme n’a pas été transparente quant aux pays vers lesquels les données des utilisateurs étaient transférées, ni informé que ces informations pouvaient être consultées depuis la Chine. Cette situation soulève de sérieux doutes sur le respect des standards européens en matière de protection des données.
L’enquête a été conduite par l’autorité irlandaise de protection des données (DPC), compétente car le siège européen de TikTok est basé en Irlande. Pour la première fois, TikTok a admis avoir hébergé en Chine des données appartenant à ses utilisateurs européens, alors qu’elle affirmait auparavant que ces données étaient stockées en Norvège, en Irlande et aux États-Unis.
La société avait également assuré que « les employés en Chine n’ont aucun accès aux données restreintes », telles que les numéros de téléphone ou adresses IP, mais cette garantie a été jugée insuffisante par les régulateurs européens.
TikTok conteste la décision et prépare un appel
Propriété du groupe chinois ByteDance, TikTok affirme n’avoir « jamais reçu de demande » des autorités chinoises concernant l’accès aux données d’utilisateurs européens. Christine Grahn, responsable des relations publiques pour TikTok Europe, a réitéré que la plateforme n’a « jamais fourni de données d’utilisateurs européens » aux autorités chinoises.
Cependant, selon Graham Doyle, porte-parole de l’autorité irlandaise, TikTok a enfreint le Règlement général sur la protection des données (RGPD). La plateforme n’a pas réussi à démontrer que les données personnelles accessibles depuis la Chine bénéficient d’un niveau de protection équivalent à celui de l’Union européenne.
Les lois chinoises en matière d’antiterrorisme et de contre-espionnage, que TikTok reconnait elles-mêmes comme divergentes des normes européennes, exposent potentiellement ces données à un accès non autorisé par les autorités chinoises. Face à cette situation, TikTok engage un recours et dispose d’un délai de six mois pour se conformer aux exigences du RGPD.
Réactions politiques et enjeux de protection des données
Clara Chappaz, ministre française déléguée à l’Intelligence artificielle et au Numérique, a réagi sur le réseau social X en soulignant l’importance de la protection des données personnelles des citoyens européens : « Les données personnelles de nos concitoyens sont précieuses et ne doivent pas être transférées à l’étranger sans protection suffisante ».
Elle a également annoncé un déplacement à Dublin pour rencontrer les dirigeants de TikTok afin d’aborder les sujets de la protection de l’enfance et des données personnelles, insistant sur le respect des règles européennes.
« Je prends acte de l’intention de TikTok de faire appel de la décision de l’autorité irlandaise de protection des données. Les règles européennes doivent être respectées. »
— Clara Chappaz, 2 mai 2025
Un géant sous surveillance depuis plusieurs années
TikTok, qui compte 1,5 milliard d’utilisateurs dans le monde, est largement surveillé par les gouvernements occidentaux. Son lien avec Pékin suscite des craintes récurrentes autour d’un éventuel usage des données personnelles à des fins d’espionnage ou de propagande.
En 2023, le régulateur irlandais avait déjà infligé une amende de 345 millions d’euros à TikTok, en raison de violations des règles européennes portant notamment sur la gestion des données de mineurs.