TikTok face à un accord de 400 millions de dollars sur la vie privée des enfants : ce qu’il faut retenir

TikTok, ByteDance et plusieurs entités affiliées ont accepté de verser jusqu’à 400 millions de dollars pour mettre fin aux poursuites engagées par le ministère américain de la Justice au sujet de la protection des données des enfants. Annoncé le 21 août 2026, l’accord règle le litige sans reconnaissance de faute et sans décision judiciaire établissant que les accusations ont été prouvées. 14

L’affaire est importante à double titre : elle concerne une nouvelle procédure fondée sur la loi américaine COPPA, mais elle prolonge aussi le dossier de Musical.ly, l’application devenue TikTok. Elle intervient alors que la plateforme remanie sa structure de propriété aux États-Unis, son organisation en matière de sécurité des données et ses outils de détection des comptes de mineurs.

Combien TikTok doit-il payer ?

Le règlement comporte deux volets :

• 300 millions de dollars doivent être versés immédiatement ;
• 100 millions de dollars supplémentaires sont conditionnels à l’entrée en vigueur d’une ordonnance judiciaire annulant un précédent décret de consentement visant Musical.ly, le prédécesseur de TikTok. 1

Le ministère de la Justice présente le montant total comme l’un des recouvrements les plus importants jamais obtenus dans une affaire liée à la loi américaine sur la protection de la vie privée des enfants, la Children’s Online Privacy Protection Act, ou COPPA. 1

Ce que reprochait la plainte de 2024

La procédure, engagée après une enquête de la Federal Trade Commission (FTC), reprochait notamment à TikTok et à ByteDance :

• d’avoir recueilli et utilisé des informations personnelles concernant des enfants de moins de 13 ans sans obtenir le consentement parental requis ;
• d’avoir sciemment permis à des enfants d’utiliser le service tout en conservant leurs données ;
• de ne pas avoir répondu correctement à certaines demandes de parents souhaitant faire supprimer les informations de leurs enfants ;
• d’avoir manqué à des obligations découlant d’une ordonnance de la FTC datant de 2019.

Il s’agit d’accusations formulées par les autorités américaines. Le règlement met fin au contentieux, mais ne signifie pas qu’un tribunal a établi la réalité de chacune d’entre elles.

Que prévoit la loi COPPA ?

La COPPA impose généralement aux services destinés aux enfants — ou aux plateformes qui savent effectivement qu’elles recueillent des informations sur des enfants de moins de 13 ans — d’informer les parents et d’obtenir leur consentement vérifiable avant de collecter, utiliser ou divulguer ces informations. 1

La loi encadre également d’autres obligations, notamment la possibilité pour les parents de consulter les données de leur enfant et d’en demander la suppression. Le dossier du ministère de la Justice portait donc à la fois sur les pratiques de TikTok et sur le respect de l’ancienne ordonnance de la FTC.

Pourquoi Musical.ly est au cœur de l’accord

Musical.ly, l’application qui a précédé TikTok, avait accepté en 2019 de verser 5,7 millions de dollars pour régler des accusations de la FTC concernant la collecte illégale d’informations personnelles sur des enfants. À l’époque, la Commission avait qualifié cette somme de plus importante sanction civile jamais obtenue dans une affaire de protection de la vie privée des enfants.

Le dossier plus récent ne portait donc pas seulement sur de nouvelles pratiques de collecte de données. Il soulevait aussi la question du respect des engagements pris lors de ce précédent règlement. Le versement conditionnel de 100 millions de dollars est directement lié à l’ordonnance judiciaire concernant ce décret de consentement. 1

TikTok a-t-il modifié ses pratiques ?

Le ministère de la Justice affirme que TikTok a sensiblement fait évoluer sa propriété, sa direction, ses fonctions de conformité et ses pratiques de protection de la vie privée depuis le dépôt de la plainte en 2024. Ces changements ont compté dans la conclusion de l’accord. 1

Cela ne revient toutefois pas à dire que les problèmes historiques ont été effacés. Des améliorations ultérieures peuvent influencer la manière dont une procédure est réglée, mais elles ne modifient pas rétroactivement les faits allégués à l’origine de la plainte.

Une structure américaine distincte pour les données

Le règlement sur la vie privée des enfants est distinct de l’accord concernant la propriété de TikTok aux États-Unis et la sécurité des données. Reuters a rapporté que ByteDance avait finalisé une coentreprise, TikTok USDS, majoritairement détenue par des investisseurs américains. Celle-ci vise à sécuriser les données des utilisateurs américains et à éviter une interdiction de l’application aux États-Unis. Oracle, Silver Lake et MGX détiennent chacun 15 %, tandis que ByteDance conserve 19,9 % du capital.

Cette structure concerne la propriété et la gouvernance des données aux États-Unis. Le règlement fondé sur la COPPA, lui, porte sur le traitement présumé des informations personnelles des enfants. Les deux dossiers concernent les activités américaines de TikTok, mais ils ne constituent ni la même procédure ni le même remède juridique.

Comment TikTok tente d’identifier les comptes de moins de 13 ans

Lors de la création d’un compte, TikTok demande aux utilisateurs d’indiquer leur date de naissance. L’entreprise précise que ce contrôle n’est qu’un élément d’un dispositif plus large d’évaluation de l’âge. Elle dit également examiner certains signaux, comme les informations du profil, les contenus publiés et l’activité sur la plateforme, afin de repérer les comptes susceptibles d’appartenir à des enfants de moins de 13 ans. Les comptes signalés peuvent être examinés puis supprimés lorsque TikTok conclut que l’utilisateur n’a pas l’âge minimum requis.

TikTok indique aussi avoir recours à des équipes et à des outils de modération spécialisés pour traiter ces signalements. 7

Ces mécanismes sont des outils de détection et d’application des règles, pas une garantie absolue qu’un enfant ne pourra jamais entrer une fausse date de naissance ou créer un compte. Cette distinction est essentielle dans le débat sur la protection des mineurs : un contrôle d’âge peut limiter l’accès des enfants, mais la COPPA impose aussi des obligations lorsqu’un service sait — ou peut être considéré comme sachant — qu’il recueille leurs données.

Ce qu’il faut retenir

L’accord prévoit jusqu’à 400 millions de dollars : 300 millions immédiatement, puis 100 millions supplémentaires si un tribunal annule le précédent décret de consentement lié à Musical.ly. Il met fin aux accusations formulées en 2024 par le ministère de la Justice, selon lesquelles TikTok n’aurait pas obtenu le consentement parental requis, n’aurait pas respecté certaines demandes de suppression et aurait manqué à ses obligations liées à la COPPA. 1

Pour les parents comme pour les responsables publics, l’enjeu principal n’est donc pas de considérer le paiement comme une preuve automatique de responsabilité. La question reste celle de l’efficacité concrète des mesures mises en place : la nouvelle structure américaine, les systèmes de protection des données et les contrôles d’âge permettent-ils réellement d’empêcher les données des moins de 13 ans d’entrer sur la plateforme — ou de les traiter conformément aux exigences de la COPPA lorsqu’elles y sont déjà présentes ?