Par Elaine Fox, Head of Privacy - Europe
La Commission irlandaise de protection des données (DPC) a annoncé aujourd'hui les conclusions de son enquête concernant certains paramètres de la plateforme et mesures de garantie de l'âge qui étaient en place il y a trois ans. Bien que nous respections la décision de la DPC, nous sommes en désaccord avec plusieurs aspects de sa décision, en particulier le montant de l'amende imposée et nous tenons à fournir quelques éléments de contexte importants et évaluons en même temps les prochaines étapes.
Comment nous avons déjà résolu la plupart des points relevés
L'enquête de la DPC s'est intéressée à la période juillet-décembre 2020 uniquement. La DPC n'a pas conclu que les actions prises par TikTok pour vérifier l'âge des utilisateurs enfreignaient le RGPD, et la plupart des critiques formulées dans la décision ne sont plus pertinentes à ce jour en raison des différentes mesures que nous avons introduites au début de l'année 2021, plusieurs mois avant le début de l'enquête de la DPC.
Paramètres de la plateforme
Nous sommes convaincus que nos paramètres ont toujours permis aux utilisateurs de contrôler le type de compte qu'ils créaient, privé ou public. Aussi, en janvier 2021 (huit mois avant que la DPC ne lance son enquête), TikTok est devenue la première grande plateforme à rendre tous les nouveaux comptes et les comptes existants des 13-15 ans, privés par défaut.
Nous avons également mis en œuvre d'autres changements clés pour renforcer la protection de la vie privée des jeunes utilisateurs :
- Nous avons réduit les options permettant de commenter une vidéo créée par des jeunes de 13 à 15 ans, en proposant un choix entre "Amis" ou "Personne" uniquement et en supprimant l'option "Tout le monde".
- Nous avons modifié les paramètres des fonctions "Duo" et "Collage" afin que personne sur TikTok ne puisse les utiliser avec des contenus créés par des jeunes de moins de 16 ans (pour les jeunes de 16 et 17 ans, ces fonctions étaient paramétrées par défaut sur "Amis").
- Le paramètre "Suggérer votre compte à d'autres" a été désactivé par défaut pour les utilisateurs de 13 à 15 ans.
En outre, dans le courant du mois de septembre 2023, nous commencerons à déployer une nouvelle procédure de création de compte pour les nouveaux utilisateurs de 16 et 17 ans, qui sera présélectionné sur "compte privé".
La fonctionnalité "Connexion famille"
Introduit en 2020, le mode "Connexion famille" permet aux parents d’associer leur compte TikTok à celui de leurs adolescents pour activer divers paramètres de contenu, de confidentialité et de bien-être. Ils accèdent alors à certains paramètres de sécurité et de confidentialité.
Depuis novembre 2020, les parents ne peuvent plus activer la messagerie directe pour les jeunes de 16 et 17 ans, si ces utilisateurs l'avaient eux-mêmes déjà désactivée (la messagerie directe pour les jeunes de 13 à 15 ans a été désactivée dès 2020).
Nous avons continué à faire évoluer les fonctionnalités du mode "Connexion famille". Les nouvelles fonctionnalités ajoutées plus tôt cette année permettent aux parents de : personnaliser les limites quotidiennes de temps d'écran ; accéder au tableau de bord du temps d'écran de leur adolescent ; programmer des notifications de mise en sourdine ; activer un outil de filtrage de contenu afin d'interdire que certains mots ou hashtags présents dans certains contenus, apparaissent dans le fil d'actualité de leur adolescent.
En mars dernier, nous avons également commencé à sensibiliser notre communauté sur le programme "Connexion famille". À ce jour, plus de 500 millions d'utilisateurs ont reçu ces informations. Grâce à l'appairage familial, nous aidons plus d'un million d'adolescents et leurs familles à établir des garde-fous en fonction de leurs besoins spécifiques.
Améliorer la transparence pour les jeunes utilisateurs
En juillet 2020, nous avons fourni aux utilisateurs de moins de 18 ans un résumé de notre politique de confidentialité adapté à leur âge afin de la rendre aussi facile à comprendre que possible. Depuis, nous avons continué à faire évoluer les ressources mises à la disposition des adolescents avec par exemple la mise en ligne, dès septembre 2022, d'une page dédiée à la confidentialité à destination des adolescents qui propose une série de vidéos visant à aider les jeunes utilisateurs à mieux comprendre comment leurs informations sont collectées et utilisées.
Au début de cette année, nous avons également mis à jour les documents de notre Centre d'aide pour préciser que toute personne, qu'elle soit ou non sur TikTok, puisse visionner les vidéos d'un compte public. Cela répond à une autre critique de la DPC, qui estimait que notre utilisation des mots "toute personne" et "tout le monde", pour décrire qui peut consulter le contenu d'un compte public, n'était pas suffisamment claire.
Nous continuerons également à mettre à jour notre politique de confidentialité, notre contenu lié à la confidentialité à destination des adolescents et les ressources accessibles depuis le Centre d'aide, pour clarifier les différences entre un compte public et un compte privé.
Mesures pour s'assurer de l'âge des utilisateurs
Bien que ni la DPC ni le Conseil européen de la protection des données n'aient estimé que les mesures de TikTok sur la garantie de l'âge enfreignaient le RGPD, et compte tenu de l'importance du sujet pour notre secteur, nous voulions souligner le travail fait pour garantir que TikTok reste une plateforme accessible uniquement aux utilisateurs âgés de 13 ans et plus.
Tout d'abord, nous avons conçu un système de vérification de l'âge qui demande aux utilisateurs d'indiquer leur date de naissance, sans leur donner d'indications sur le "bon" âge. Si quelqu'un tente de créer un compte mais ne répond pas à notre critère d'âge minimum, nous suspendons la possibilité de créer un autre compte.
Notre engagement à faire respecter l'âge minimum requis ne s'arrête pas à cette procédure et nous prenons un certain nombre de mesures supplémentaires pour identifier et supprimer les comptes d'utilisateurs soupçonnés d'être mineurs :
- la formation de notre équipe de modération pour qu'elle soit attentive aux signes d'un compte d'un utilisateur mineur, ainsi que l'utilisation d'autres informations fournies par notre communauté, telles que des mots-clés et des signalements réalisés via l'application.
- suspendre tout compte qui, selon notre équipe de sécurité, pourrait appartenir à un mineur.
- supprimer - ou signaler pour une évaluation plus approfondie par notre équipe de modération dédiée aux mineurs - tout compte en cours d'examen pour une autre violation et soupçonné d'appartenir à un utilisateur mineur.
Nous sommes également transparents quant à l'efficacité de nos efforts. En 2021, nous sommes devenus la première (et restons la seule) grande plateforme à avoir publié le nombre de comptes présumés mineurs que nous supprimons. Cette donnée est publiée dans nos rapports trimestriels sur l'application des règles communautaires. Au cours des trois premiers mois de 2023, nous avons supprimé près de 17 millions de comptes de ce type dans le monde.
La garantie de l'âge est un défi pour l'ensemble du secteur - nous continuerons à nous engager avec les régulateurs et d'autres experts pour identifier de nouvelles solutions qui améliorent encore nos efforts pour empêcher les utilisateurs mineurs d'accéder à la plateforme.
Notre engagement à assurer la sécurité de notre communauté européenne
Plus de 134 millions de personnes à travers l'Europe* viennent sur TikTok chaque mois et notre travail pour protéger la vie privée et la sécurité de notre communauté - et des adolescents qui en font partie - n'a pas de limite. Dans le courant de l'année, nous mettrons en place le "Conseil des jeunes de TikTok" un nouveau forum destiné à écouter les expériences des adolescents qui utilisent notre plateforme et à apporter des changements afin de créer l'espace le plus sûr possible pour eux.
Nous continuerons également à nous concentrer sur le renforcement d'une culture de la conformité dans l'ensemble de notre entreprise. Comme l'illustre la récente loi sur les services numériques, nous n'hésiterons pas à apporter des modifications importantes aux fonctionnalités et aux processus de nos produits afin de garantir le respect des normes élevées de la réglementation européenne en matière de sécurité et de protection de la vie privée.
*Les pays de l'Union européenne uniquement.