Ce n’était qu’une question de temps : la Commission irlandaise de protection des données (IDPC) vient de condamner TikTok à une amende de 530 millions d’euros pour avoir enfreint le Règlement général sur la protection des données (RGPD) de l’Union européenne. L’infraction concerne les transferts des données d’utilisateurs européens vers la Chine, transferts effectués sans garantir un niveau de protection suffisant. Le tribunal a notamment souligné les risques posés par les lois chinoises sur l’antiterrorisme et le contre-espionnage, des lois qui pourraient permettre aux autorités d’accéder aux données des utilisateurs européens. Sur le montant total de l’amende, 485 millions d’euros concernent le transfert lui-même et 45 millions sont relatifs à l’absence de transparence dans l’ancienne politique de confidentialité de TikTok (mise à jour seulement en 2022). L’engagement de TikTok à investir 12 milliards d’euros dans des centres de données en Europe n’aura donc pas suffi à éviter les sanctions.
Au cours de l’enquête, TikTok a bien reconnu que certaines données européennes avaient été stockées « par erreur » en Chine, contredisant ainsi ses déclarations précédentes. Il s’agit de la troisième amende la plus importante infligée au titre du RGPD, après celles imposées à Meta puis à Amazon. Cette décision forte intervient dans un contexte de surveillance accrue des activités mondiales de TikTok, l’éditeur ByteDance ayant déjà été sanctionné en 2023 pour sa gestion des données des utilisateurs mineurs. enfants. L’entreprise est également sous pression aux États-Unis, où elle reste sous le coup d’une interdiction pure et simple à moins de trouver un repreneur américain. TikTok annonce faire appel de la décision européenne.
