L'Irlande impose une amende de 601 millions de dollars à TikTok pour la transmission de données utilisateur

La Commission irlandaise de protection des données (DPC) a infligé une amende de 530 millions d'euros à TikTok pour avoir illégalement transféré des données d'utilisateurs européens en Chine et induit en erreur les autorités de surveillance. TikTok a initialement affirmé qu'il ne stockait pas les données des utilisateurs européens en Chine, mais a ensuite admis en avril 2025 que certaines données y avaient été stockées. L'enquête initiée en 2021 a révélé que TikTok avait violé le Règlement général sur la protection des données (RGPD) en ne garantissant pas que les données auxquelles les employés en Chine accédaient étaient protégées au niveau de l'UE. L'autorité de surveillance irlandaise a également déclaré que TikTok n'avait pas évalué les risques en vertu du droit chinois qui pourraient permettre l'accès du gouvernement aux données des utilisateurs. En plus de l'amende, TikTok dispose de six mois pour aligner ses pratiques en matière de données. Sinon, le transfert de données vers la Chine sera suspendu. "TikTok n'a pas réussi à vérifier, garantir et démontrer que les données personnelles des utilisateurs (européens) auxquelles les employés en Chine accèdent à distance bénéficient d'un niveau de protection essentiellement équivalent à celui garanti dans l'UE", a déclaré Graham Doyle, commissaire adjoint de la Commission irlandaise de protection des données. TikTok n'est pas d'accord avec la décision et prévoit de faire appel. L'entreprise souligne qu'elle n'a jamais partagé les données des utilisateurs européens avec les autorités chinoises. La plateforme a cité son initiative en cours Project Clover, qui stocke les données des utilisateurs de l'UE en Irlande et en Norvège sous une surveillance stricte, comme preuve de ses mesures de sécurité strictes. Cependant, le commissaire à la protection des données a conclu que ces changements ne suppriment pas la nécessité de faire respecter le Règlement général sur la protection des données.