Tiktok est ciblé par une nouvelle enquête européenne sur le stockage en Chine de données personnelles

L'autorité irlandaise de protection des données (DPC), qui agit au nom de l'Union européenne, a ouvert ce jeudi une nouvelle enquête contre Tiktok.

La Commission irlandaise de protection des données (DPC) a annoncé ce jeudi 10 juillet l'ouverture d'une nouvelle enquête sur Tiktok concernant le stockage des données d’utilisateurs européens sur des serveurs en Chine, a annoncé le régulateur dans un communiqué ce jeudi 10 juillet.

Cette enquête fait suite à un précédent litige, qui a mené cette même commission irlandaise a infligé une amende de 530 millions euros à Tiktok au mois de mai. La DPC estimait déjà que Tiktok ne protégeait pas suffisamment les données personnelles de ses utilisateurs européens.

Le réseau social, qui appartient à l'entreprise chinoise Bytedance, avait assuré à l'époque que les données en question n'étaient pas stockées sur des serveurs chinois mais simplement accessibles à distance par le personnel de Tiktok travaillant en Chine.

Atteinte au RGPD

Mais la DPC avait été informée en avril par le puissant réseau social (1,5 milliard d'utilisateurs) que des données européennes avaient bien été stockées en Chine et supprimées depuis. TikTok avait évoqué "un problème technique".

L'entreprise s'expose à nouveau à devoir payer une forte amende pour avoir enfreint le règlement général sur la protection des données (RGPD), adopté au niveau européen en 2016, encadre strictement le transfert de données hors des frontières de l'UE.

Les données européennes ne peuvent être transférées -c'est-à-dire stockées ou rendues accessibles- dans un pays tiers que s'il est jugé suffisamment sûr par l'UE comme par exemple le Japon, le Royaume-Uni ou les États-Unis.

Faute d'un tel feu vert, c'est à l'entreprise de prouver que le niveau de protection est équivalent, ce que Tiktok n'a pas su faire. Selon l'entreprise, les données des Européens sont par défaut stockées en Norvège, en Irlande et aux États-Unis.

La Commission irlandaise de protection des données est compétente et agit au nom de l'UE parce que le siège européen de Tiktok se trouve à Dublin, comme la plupart des entreprises technologiques, attirées par un cadre fiscal très favorable.

Aussi dans le viseur de Trump

TikTok est depuis des années dans le viseur des gouvernements occidentaux, qui redoutent son lien avec Pékin et un possible usage des données de ses utilisateurs à des fins d'espionnage ou de propagande.

Le régulateur irlandais a déjà infligé une amende de 345 millions d'euros à Tiktok en 2023 pour avoir enfreint les règles européennes dans le traitement d'informations concernant des mineurs.

La plus lourde amende de la DPC avait touché Meta en 2023: 1,2 milliard d'euros concernant le transfert de données vers les États-Unis malgré des craintes de surveillance à l'époque par les services américains.

TikTok est d'ailleurs dans le collimateur des États-Unis, où le Congrès a voté en 2024 une loi imposant à Bytedance de céder son contrôle sur le territoire, sous peine d'interdiction. "Nous avons un acheteur" pour l'entité américaine de Tiktok, a assuré fin juin Donald Trump dans une interview à la chaîne Fox News, sans autre précision.

P.L avec AFP