TikTok frappé d’une amende record de 530 millions d’euros par l’Union européenne

L’Union européenne a infligé vendredi une amende de 530 millions d’euros à TikTok pour non-respect du Règlement général sur la protection des données (RGPD), en raison de l’insuffisante protection des données personnelles des Européens en Chine, où elles restaient accessibles. La sanction a été décidée par la Commission irlandaise de protection des données (DPC), autorité compétente au sein de l’UE puisque le siège européen de TikTok, comme celui de nombreux géants du numérique, est basé en Irlande.
Selon la DPC, TikTok n’a pas été en mesure de garantir un niveau de protection des données équivalent à celui exigé en Europe, notamment en ce qui concerne l’accès potentiel aux données par les autorités chinoises. La plateforme reconnaît que les lois chinoises en matière de sécurité nationale s’écartent des normes européennes, mais elle n’a pas fourni de mécanismes de protection suffisants pour compenser ces écarts. Cette incapacité constitue une violation grave du RGPD.
TikTok, propriété du groupe chinois ByteDance, a annoncé qu’il ferait appel, mais il dispose désormais de six mois pour se conformer aux exigences européennes, sous peine de devoir interrompre le transfert de données vers la Chine. L’entreprise insiste sur son programme “Clover”, qui prévoit 12 milliards d’euros d’investissement pour sécuriser les données en Europe, et affirme que les employés en Chine n’ont pas accès à certaines données sensibles, comme les numéros de téléphone ou les adresses IP.
Aux États-Unis, le Congrès a déjà voté une loi obligeant ByteDance à se séparer de la plateforme sous peine d’interdiction. En Europe, la DPC a déjà sanctionné TikTok par le passé, notamment pour des manquements dans la gestion des données des mineurs. Ce nouvel épisode renforce les craintes persistantes sur la capacité des entreprises chinoises à respecter les normes de confidentialité imposées par les démocraties occidentales.