Brésil: L’Agence de protection des données a infligé une amende de 25 millions d’euros à TikTok pour "des irrégularités dans le traitement de données d’enfants et d’adolescents"

Le régulateur brésilien de la protection des données a infligé une lourde sanction à TikTok, accusé de manquements dans le traitement des données personnelles des mineurs. L’Agence nationale de protection des données (ANPD) a condamné ByteDance Brasil, filiale de la maison mère de TikTok, à verser 153,7 millions de réais, soit 25 millions d’euros.

Il s’agit de la plus importante amende jamais prononcée par l’ANPD, selon les médias brésiliens. L’autorité reproche à la plateforme plusieurs violations de la loi brésilienne sur la protection des données, la LGPD, concernant notamment les enfants et les adolescents.

L’enquête avait été ouverte en 2024 après la découverte de possibles irrégularités dans la manière dont TikTok vérifiait l’âge de ses utilisateurs. Le régulateur a notamment constaté que des données pouvaient être traitées aussi bien dans le fil accessible aux utilisateurs enregistrés que dans celui proposé aux personnes ne possédant pas de compte.

L’ANPD estime que certaines informations personnelles ont ainsi été exploitées sans base juridique valable, notamment pour des adolescents âgés de 13 à 18 ans.

Outre l’amende, ByteDance doit désormais supprimer les données de mineurs collectées irrégulièrement et informer les tiers auxquels certaines d’entre elles auraient été transmises.

L’entreprise dispose de 60 jours ouvrés pour procéder à cette suppression et devra fournir au régulateur des éléments techniques attestant de sa mise en conformité. Un plan prévoit également de renforcer la protection des moins de 16 ans, avec des paramètres de confidentialité plus restrictifs par défaut et un contrôle parental accru. TikTok devra également limiter certaines fonctionnalités accessibles sans inscription, notamment en matière de publicité et d’interactions entre utilisateurs.

La plateforme peut encore contester la décision, tandis qu’une réduction de 25 % de la sanction est prévue sous certaines conditions si ByteDance renonce à faire appel et règle rapidement l’amende. Cette condamnation s’inscrit dans un durcissement international de la surveillance de TikTok concernant la protection de ses utilisateurs les plus jeunes.

En Europe, la plateforme avait déjà écopé en 2023 d’une amende de 345 millions d’euros pour des manquements concernant les données des enfants, puis d’une sanction de 530 millions d’euros en 2025 dans un autre dossier sur les données personnelles.