L’UE contre TikTok : les paramètres par défaut exposent les mineurs, dit le DSA

Ce que Bruxelles a découvert dans les paramètres de compte de TikTok

La conclusion préliminaire de la Commission européenne, annoncée le 24 juillet 2026, n’accuse pas TikTok d’une fuite de données ou d’un incident isolé spectaculaire. Elle pointe un choix de conception structurel : la manière dont la plateforme définit — et permet de modifier — la confidentialité par défaut du compte d’un mineur. Selon l’annonce de la Commission elle-même, les comptes de mineurs sur TikTok ne respectent pas les normes de sécurité exigées par le Digital Services Act, car leurs paramètres continuent de les exposer à des risques incluant les contacts non désirés, le cyberharcèlement et les comportements prédateurs.

Les détails comptent. Les enquêteurs ont constaté que les utilisateurs âgés de 13 à 15 ans pouvaient faire basculer leur compte de privé à public avec peu de friction, affaiblissant la protection privée par défaut censée s’appliquer à ces jeunes adolescents. Pour les 16-17 ans, le problème est plus structurel : leurs comptes restent visibles par n’importe qui en ligne par défaut, y compris des personnes qui ne sont même pas des utilisateurs inscrits sur TikTok — ce qui signifie que leurs vidéos, photos et informations de profil peuvent circuler bien au-delà de la base d’utilisateurs de la plateforme, sans que le mineur ou ses parents aient activement choisi ce niveau d’exposition.

La Commission s’inquiète également de la manière dont le système de recommandation de TikTok interagit avec ces paramètres. Le contenu des mineurs plus âgés, les 16-17 ans, est diffusé via le « For You Feed » de TikTok à tous les utilisateurs, le moteur de recommandation algorithmique qui pilote la majeure partie du visionnage sur l’application — ce qui signifie que le contenu d’un mineur n’est pas seulement théoriquement visible par des inconnus, il peut leur être activement poussé.

La réponse de TikTok et la voie vers la conformité

La Commission ne sanctionne pas encore TikTok. Une conclusion préliminaire dans le cadre du DSA donne à l’entreprise l’opportunité d’examiner le dossier de la Commission et d’y répondre avant toute décision finale de non-conformité — une étape procédurale distincte d’une action d’application achevée. Concrètement, la Commission demande à TikTok de modifier les paramètres par défaut afin que les comptes publics de mineurs ne soient, par défaut, visibles que par les abonnés que le mineur a activement approuvés, et de cesser de recommander le contenu des mineurs via le For You Feed au grand public.

TikTok a contesté cette caractérisation tout en approuvant l’objectif sous-jacent. Dans un communiqué, l’entreprise a déclaré que « le contenu des enfants ne doit jamais être visible par des inconnus, » qualifiant la sécurité des mineurs d' »objectif que nous partageons », et a mis en avant plus de 50 fonctionnalités de confidentialité et de sécurité préconfigurées pour les comptes adolescents, des paramètres privés par défaut pour les utilisateurs de moins de 18 ans, et un blocage de la messagerie directe visant les adolescents plus jeunes. La position de l’entreprise suggère qu’elle va argumenter que ses garanties existantes répondent déjà substantiellement aux exigences du DSA, ouvrant un différend sur le degré plutôt que sur le principe.

Si la conclusion préliminaire devient définitive, TikTok s’expose à une amende pouvant atteindre 6% de son chiffre d’affaires mondial annuel — calculée sur le revenu mondial de ByteDance en tant que société mère, et non uniquement sur l’activité européenne de TikTok. Ce pourcentage place l’affaire parmi les actions d’application du Digital Services Act les plus lourdes de conséquences à ce jour, étant donné à quel point elle cible directement la conception d’un produit utilisé par des millions de mineurs.

Un cas parmi une série d’affaires visant TikTok

Ce n’est pas le premier démêlé de TikTok avec l’application du DSA concernant la conception de sa plateforme. En février 2026, la Commission a émis une conclusion préliminaire distincte selon laquelle la conception addictive de TikTok — en particulier son défilement infini, sa lecture automatique et ses mécanismes de notifications push — enfreignait le même règlement. TikTok a contesté cette évaluation. Ensemble, ces deux affaires montrent que la Commission traite l’architecture même du produit TikTok, et non seulement des défaillances isolées de modération, comme la cible de son contrôle au titre du DSA.

L’affaire de la sécurité des comptes de mineurs survient également au cours d’un été d’application intensifiée du DSA sur plusieurs plateformes. Le 20 juillet 2026, soit seulement quatre jours avant la conclusion visant TikTok, la Commission a infligé à AliExpress une amende de 550 millions d’euros pour ne pas avoir correctement évalué et atténué les risques liés à des produits illégaux, dangereux ou contrefaits vendus sur sa place de marché — la plus lourde amende DSA infligée à ce jour à ce moment-là. Cette concentration d’actions majeures liées au DSA sur un même mois montre que la Commission passe de la phase initiale de mise en œuvre de la loi à une application soutenue sur plusieurs plateformes, la sécurité des mineurs et l’évaluation des risques sur les places de marché émergeant comme les deux priorités d’application qui entraînent les sanctions les plus lourdes.

Ce que cela signifie pour les plateformes accueillant des mineurs

1. Traiter les paramètres par défaut, et non seulement les paramètres disponibles, comme la surface de conformité

La conclusion de la Commission n’allègue pas que TikTok manque de contrôles de confidentialité pour les mineurs — elle allègue que les paramètres par défaut sont mal calibrés et trop faciles à modifier. Toute plateforme accueillant des utilisateurs de moins de 18 ans dans l’UE devrait auditer à quoi ressemble le compte d’un mineur dès le premier jour, avant toute modification de paramètres, plutôt que de s’appuyer sur l’existence d’options de confidentialité qu’un jeune utilisateur ne trouvera peut-être jamais.

2. Distinguer l’exposition liée au moteur de recommandation des paramètres de visibilité du compte dans votre évaluation des risques

La Commission a signalé la diffusion du contenu des mineurs via le For You Feed de TikTok comme un problème distinct de la visibilité du compte elle-même — ce qui signifie qu’un compte techniquement privé par défaut peut tout de même être compromis si le système de recommandation pousse ce contenu vers l’extérieur. Les plateformes dotées de systèmes de recommandation algorithmique devraient évaluer si le contenu des mineurs peut être diffusé à des non-abonnés même lorsque les paramètres de confidentialité au niveau du compte semblent corrects.

3. Documenter l’écart entre « un objectif que nous partageons » et une conformité mesurable, avant que les régulateurs ne le fassent

La réponse publique de TikTok a mis l’accent sur une intention partagée et une liste de fonctionnalités existantes plutôt que de contester les faits sous-jacents sur la visibilité par défaut. Les entreprises dans une position similaire devraient être en mesure de démontrer, chiffres à l’appui, quel pourcentage de comptes de mineurs est réellement public sous les paramètres actuels — une défense fondée sur une liste de fonctionnalités sans données d’usage a peu de chances de satisfaire un régulateur concentré sur l’exposition réelle.

4. S’attendre à ce que les conclusions du DSA sur la sécurité des mineurs avancent plus vite que le dossier sur la conception addictive

La conclusion de février 2026 de TikTok sur la conception addictive reste contestée des mois plus tard, mais la conclusion de juillet 2026 sur la confidentialité des mineurs porte sur une question plus étroite et plus facilement vérifiable mécaniquement — ce qu’est un paramètre par défaut et qui peut voir un compte. Les plateformes devraient partir du principe que les conclusions DSA factuelles, fondées sur des paramètres, se résolvent plus vite que les différends portant sur la philosophie de conception, et prioriser la remédiation sur les dossiers les plus étroitement définis en premier.

La question réglementaire en jeu

L’affaire TikTok teste si les dispositions du DSA sur la protection des mineurs peuvent imposer des changements au niveau du produit aussi efficacement que ses règles sur les places de marché et les contrôleurs d’accès l’ont déjà fait. L’amende contre AliExpress quatre jours plus tôt a montré que la Commission était prête à infliger des sanctions record sur les places de marché ; la conclusion visant TikTok montre qu’elle applique la même posture d’application à un préjudice plus difficile à quantifier — non pas des biens contrefaits avec un chiffre de vente traçable, mais un risque d’exposition pour des mineurs qui dépend de paramètres par défaut et de choix de diffusion algorithmique.

Le dénouement façonnera aussi la manière dont l’affaire parallèle de la Commission sur la conception addictive de TikTok sera résolue. Si la conclusion sur la visibilité des comptes de mineurs aboutit relativement vite à une décision finale et à une amende, cela établirait que les violations DSA étroitement définies et fondées sur des paramètres constituent la voie d’application la plus rapide de la Commission — laissant les différends de conception plus larges, comme le défilement addictif, comme les combats les plus difficiles et les plus lents encore à venir.

Questions Fréquemment Posées

Sources et lectures complémentaires

• La Commission conclut préliminairement que TikTok enfreint le Digital Services Act en ne garantissant pas des comptes sûrs pour les mineurs — Commission européenne
• L’UE accuse TikTok de ne pas protéger la vie privée des enfants selon le DSA — The Next Web
• L’UE accuse TikTok de ne pas protéger la vie privée des enfants selon le DSA — ChinaTechNews.com
• L’UE inflige à AliExpress une amende de 550 millions d’euros pour violation du DSA — EUnews