Alsharq Tribune- M.Essam
La Commission irlandaise de protection des données (DPC) a conclu vendredi 2 mai que TikTok avait enfreint le règlement général sur la protection des données (RGPD) de l’UE et a ordonné à l’entreprise de se conformer à la loi dans un délai de six mois.
Les transferts de données personnelles de l’UE vers la Chine sont interdits en vertu du RGPD, la pays asiatique étant considérée comme n’offrant pas un niveau de protection des données personnelles suffisant. Les régulateurs européens sont particulièrement préoccupés par les liens présumés entre le gouvernement chinois et la société chinoise ByteDance, propriétaire de TikTok.
La décision de vendredi marque la conclusion d’une enquête lancée en septembre 2021.
En avril, la plateforme a reconnu avoir hébergé sur des serveurs basés en Chine des données européennes, ce qu’elle niait jusqu’à présent.
« TikTok a informé la DPC que ces données ont depuis été supprimées, mais nous évaluons si d’autres mesures règlementaires s’imposent », a précisé Graham Doyle, commissaire adjoint de la DPC, dans un communiqué.
De son côté, TikTok a annoncé son intention de faire appel de la décision. L’entreprise affirme par ailleurs n’avoir jamais reçu de demande des autorités chinoises visant à accéder aux données des utilisateurs européens, a assuré un porte-parole à Euractiv.
Dans un communiqué, TikTok met en garde contre les répercussions potentielles de cette décision, qu’elle juge néfastes pour « la compétitivité de l’Union européenne » et lourdes de conséquences pour « les entreprises et les secteurs européens opérant à l’international ».
Pour regagner la confiance des régulateurs, TikTok mise sur son « Projet Clover » : un plan d’investissement de 12 milliards d’euros sur dix ans destiné à construire trois centres de données en Norvège. Fin avril, l’entreprise a également annoncé l’ouverture prochaine d’un quatrième centre en Finlande.
Toutefois, malgré ces efforts, le manque de transparence entourant les pratiques de TikTok en matière de transfert de données continue d’alimenter la méfiance des experts et des autorités européennes.
C’est le régulateur irlandais, pays où TikTok a installé son siège européen, qui était compétent pour mener cette enquête. Avec cette nouvelle sanction, TikTok devient l’un des plus lourdement sanctionnés en Europe pour non-respect du RGPD, après Meta (1,2 milliard d’euros) et Amazon (746 millions d’euros).
Le montant total des amendes infligées à TikTok au titre du RGPD s’élève désormais à 875 millions d’euros. En septembre 2023, l’entreprise avait déjà écopé de 345 millions d’euros pour des manquements liés à la protection des données des mineurs.
La plateforme est actuellement ciblée par deux enquêtes de la Commission européenne dans le cadre du règlement sur les services numériques (Digital Services Act, DSA), l’une liée à une potentielle ingérence russe dans les élections présidentielles roumaines, l’autre portant sur la protection des enfants en ligne.