Le régulateur britannique inflige une amende de 16 millions d'euros à Reddit pour des manquements à la protection des données des enfants

L'autorité britannique de protection des données a infligé à Reddit une amende de plus de 14 millions de livres sterling (16 millions d'euros), concluant que la plateforme n'avait pas suffisamment protégé les enfants et avait permis la collecte de leurs données personnelles sans les protections adéquates.

À la suite d'une enquête, l'Information Commissioner's Office (ICO) a déterminé que Reddit n'avait pas mis en œuvre des systèmes de vérification d'âge suffisamment robustes. Au lieu de cela, l'entreprise s'est largement appuyée sur l'auto-déclaration, permettant aux utilisateurs de saisir leur âge sans vérifications supplémentaires — une méthode que le régulateur a qualifiée d'inadéquate lorsque des mineurs peuvent être en danger.

Selon l'ICO, cette approche a permis aux enfants de moins de 13 ans d'accéder à la plateforme et de voir leurs informations personnelles collectées dans des circonstances où ils ne pouvaient ni comprendre, ni consentir, ni contrôler de manière significative l'utilisation de ces données. L'autorité a également déclaré que le manque de garanties efficaces exposait potentiellement les jeunes utilisateurs à des contenus inappropriés ou nuisibles.

Le commissaire à l'information du Royaume-Uni, John Edwards, a déclaré que les conclusions mettaient en évidence de graves lacunes. Il a affirmé que les données personnelles des enfants avaient été traitées d'une manière qu'ils n'étaient pas équipés pour comprendre et que cette situation était inacceptable. Edwards a ajouté que les plateformes ne peuvent pas se fier à la déclaration honnête de leur âge par les utilisateurs lorsque les risques pour les mineurs sont importants.

Cette sanction représente l'une des actions de mise en conformité les plus importantes dans le cadre du cadre de protection des données du Royaume-Uni et signale une position plus stricte envers les entreprises de médias sociaux opérant dans le pays. Le régulateur a indiqué que les entreprises utilisant ce qu'il a décrit comme un « système d'honneur » pour la vérification de l'âge devraient réévaluer d'urgence leurs mesures de conformité.

Reddit a déclaré qu'il prévoyait de faire appel de la décision. Dans une déclaration à Euronews Next, l'entreprise a fait valoir qu'elle n'exige pas des utilisateurs de fournir des informations d'identité quel que soit leur âge, soulignant son engagement envers la confidentialité et la sécurité. Elle a également critiqué la position du régulateur, affirmant que l'exigence de collecte de données personnelles supplémentaires auprès des utilisateurs britanniques serait contre-intuitive et incompatible avec ses principes de confidentialité.

L'affaire s'ajoute à l'examen croissant de la manière dont les plateformes en ligne vérifient l'âge des utilisateurs et gèrent les données des mineurs. Alors que les régulateurs européens intensifient la surveillance des services numériques, cette décision sera probablement suivie de près par d'autres entreprises technologiques confrontées à des défis de conformité similaires.