TikTok s'achète une sortie de procès : contrôle de l'âge et couvre-feu en Alabama

Quatre jours avant que des jurés n'examinent la plainte de l'Alabama, TikTok a transigé. L'entreprise versera à l'État au moins 100 millions de dollars, jusqu'à 300 millions si assez d'autres États signent des accords comparables, et elle s'engage à refondre le comportement de l'application pour les adolescents. Deux heures par jour, aucun accès entre minuit et 6 heures, vérification de l'âge, comptes privés par défaut, filtres cosmétiques interdits.

Ce sur quoi il faut s'arrêter n'est pas l'argent. Ces règles s'appliquent aux adolescents de l'Alabama. Pas aux adolescents, mais à ceux d'un seul État américain, parce que c'est son procureur général qui a porté l'affaire.

Ce que TikTok a accepté

La liste publiée par le procureur général est d'une précision inhabituelle pour une transaction. Elle se lit moins comme une sanction que comme un cahier des charges produit rédigé par un juriste d'État.

La réaction de TikTok fut brève et attendue : l'accord prolonge son engagement existant en matière d'outils de sécurité. La somme est exigible sous 45 jours.

La vérification de l'âge passe désormais par les tribunaux

Pendant deux ans, l'histoire de la vérification d'âge fut une histoire de lois : projets dans les États américains, Online Safety Act britannique, interdiction australienne pour les moins de 16 ans. Voici un autre chemin vers le même point. Aucune loi n'a été votée en Alabama. Une plainte a été déposée, une date d'audience a approché, et l'entreprise s'est rachetée en acceptant ce qu'une loi aurait exigé.

Ce chemin a ses propriétés. Il est plus rapide, il n'est pas débattu en public, il lie une entreprise plutôt qu'un marché, et il ne se conteste pas devant un juge pour inconstitutionnalité comme une loi, puisque l'entreprise a consenti. Il se diffuse aussi par imitation : les termes reprennent ce que Meta a accepté en août, et la part de l'Alabama s'élevait alors à 117 millions de dollars. Nous avions écrit sur cette affaire quand elle se dirigeait encore vers un procès, avec des estimations de dommages en milliers de milliards.

Le problème de géographie que personne n'a résolu

Un accord qui encadre les comportements en Alabama oblige TikTok à savoir deux choses de l'utilisateur : son âge approximatif et de quel côté de la frontière d'État il se trouve. Ni l'un ni l'autre n'est résolu, et c'est précisément cette mécanique qui pousse les gens vers les VPN.

La localisation se déduit du réseau, et c'est exactement ce qu'un tunnel modifie. Nous décrivons une conception qui suppose que le réseau dit la vérité sur votre position, ce n'est pas un conseil. Quand l'Utah a voulu obliger les sites à détecter et bloquer le trafic VPN suspect, la même hypothèse était porteuse. L'âge est plus difficile encore : « vérification d'âge renforcée » dans un texte transactionnel signifie contrôle de documents, estimation par le visage ou un prestataire tiers qui détient les deux, et c'est de ce choix que dépend le coût réel pour la vie privée.

Nous suivons la version législative dans notre panorama des pays qui restreignent les réseaux sociaux aux mineurs, et la version réglementaire européenne quand la Commission européenne a mis TikTok en cause au titre du DSA sur les comptes de mineurs.

Ce que cela change réellement

Pour un adolescent de l'Alabama, beaucoup, du moins sur TikTok. Pour tous les autres, rien pour l'instant, et cet « pour l'instant » pèse : le plafond du paiement est explicitement lié à la signature d'accords similaires par d'autres États, l'incitation à la propagation est donc inscrite dans le document. Vingt-sept États et Washington DC ont des plaintes comparables en cours.

Le déplacement de fond, c'est que la conception de sécurité d'une plateforme devient une chose qu'un État peut obtenir en négociant. Mieux ou moins bien que légiférer, cela dépend de ce qu'on pense de règles écrites par deux équipes d'avocats avec une audience imminente et sans lecture publique préalable du texte.