La Commission européenne a signifié à TikTok qu'il enfreint à titre préliminaire le Digital Services Act dans sa gestion des comptes d'enfants. Dans ses conclusions du 24 juillet 2026, Bruxelles reproche à la plateforme de laisser encore les mineurs rendre leurs profils publics - leur contenu devient alors visible même pour des personnes sans compte TikTok - et de permettre que des vidéos de jeunes de 16 et 17 ans remontent dans le fil For You de n'importe quel utilisateur. L'amende encourue est lourde, jusqu'à 6 % du chiffre d'affaires annuel mondial. Ce genre d'affaires finit souvent au même endroit: un durcissement de la vérification de l'âge, qui dépasse largement les mineurs et touche la vie privée de tous.
Ce que la Commission a réellement constaté
Les conclusions préliminaires sont étroites et précises. Le reproche de la Commission n'est pas que TikTok manque de fonctions de sécurité, mais que ses réglages par défaut font le mauvais choix. Selon Bruxelles, un mineur peut passer son compte en public, et dès lors n'importe qui, y compris des personnes sans compte TikTok, peut voir son contenu. Les publications des adolescents plus âgés peuvent ensuite être recommandées à toute la plateforme par l'algorithme. Les régulateurs ont aussi indiqué que même les comptes privés sont trop faciles à repérer, car ils apparaissent dans les listes d'abonnés et d'abonnements des autres utilisateurs.
- Le problème des réglages: les comptes de mineurs peuvent être publics, donc des inconnus voient le contenu sans compte.
- Le problème de portée: le contenu des 16-17 ans peut être recommandé à n'importe quel utilisateur via le fil For You.
- Le problème de repérage: les comptes privés restent trouvables via les listes d'abonnés et d'abonnements.
La Commission propose d'inverser les réglages par défaut: le contenu d'un mineur ne devrait être visible que par les abonnés qu'il a acceptés et ne devrait pas être recommandé hors de la plateforme. La vice-présidente exécutive Henna Virkkunen l'a présenté comme un devoir de conception: la loi "exige des plateformes qu'elles intègrent des garde-fous dans la conception de leurs services et qu'elles en répondent lorsque ces garde-fous échouent". Le porte-parole de la Commission, Thomas Regnier, l'a dit plus crûment: "Le contenu des enfants ne doit jamais être visible par des inconnus".
Une étape préliminaire, pas un verdict
C'est aussi le deuxième front que la Commission ouvre contre TikTok, distinct d'une procédure de février sur le design addictif comme le défilement infini et la lecture automatique. Il faut être précis sur l'étape, car les titres l'escamotent souvent. Ce sont des conclusions préliminaires, en somme un acte d'accusation formel. TikTok peut désormais consulter le dossier et répondre par écrit avant toute décision de non-conformité, une phase qui peut durer des mois. Ensuite seulement Bruxelles pourra rendre une décision formelle, ordonner des changements et infliger des sanctions. TikTok affirme que la protection de l'enfance est "un objectif que nous partageons", cite plus de 50 fonctions de sécurité pour ados et des réglages privés par défaut pour les moins de 18 ans, et conteste la lecture juridique de la Commission. L'écart entre "les comptes peuvent être publics" et "privés par défaut" est précisément ce qui va se plaider.
Pourquoi une affaire de vie privée devient une histoire de vérification d'âge
Voici le mécanisme qui compte pour le lecteur. Quand un régulateur dit à une plateforme que ses réglages pour mineurs sont illégaux, la réponse conforme la moins chère est de savoir, avec certitude, quels utilisateurs sont mineurs. Cela suppose une vérification d'âge plus forte, et la vérification d'âge signifie contrôler l'identité ou estimer l'âge de tout le monde, adultes compris. La même logique est déjà visible sur tout le continent et au-delà. Le Royaume-Uni a mené une consultation sur la vérification de l'âge qui a même touché les services VPN, et aux États-Unis, la loi du Missouri sur la vérification de l'âge a été suivie d'un bond de la demande de VPN. Chaque fois qu'un mur d'âge se dresse, une partie des utilisateurs le contourne.
Ce n'est pas tant une faille qu'une réaction humaine prévisible, et c'est pourquoi l'application des règles de sécurité des enfants et l'usage des VPN avancent ensemble. Dès qu'un service doit filtrer le contenu selon un âge vérifié, ceux qui sont exclus - les adolescents d'abord, mais aussi les adultes soucieux de leur vie privée - se tournent vers un outil qui change leur localisation apparente et masque le contrôle à leur réseau local. C'est le schéma derrière l'envolée de l'intérêt pour les outils de contournement de la censure et du filtrage réseau chaque fois qu'une grande plateforme resserre l'accès.
Le tableau européen plus large
L'affaire TikTok n'est pas isolée. C'est un mouvement de plus dans une vaste poussée européenne visant à rendre les plateformes responsables de qui voit quoi, en parallèle d'une liste grandissante d'interdictions nationales des réseaux sociaux pour les mineurs, de l'Australie à l'UE. Certaines de ces mesures visent directement TikTok: l'Indonésie, par exemple, s'est engagée à interdire les réseaux sociaux, TikTok compris, aux enfants de moins de 16 ans. Les critiques de cette tendance, Pavel Durov parmi les plus bruyants, soutiennent que la protection de l'enfance devient l'emballage d'un contrôle plus large de l'internet. Les conclusions sur TikTok sont à la fois une véritable affaire de sécurité sur le fond et un point de données dans ce débat plus vaste.
Pour un utilisateur ordinaire, la leçon pratique ne porte pas sur cette seule plateforme mais sur la direction prise. Les règles de contenu pour mineurs deviennent des règles de vérification pour tous, et les règles de vérification deviennent une incitation discrète à prouver qui l'on est avant de pouvoir naviguer. Un VPN ne vérifie pas votre âge et n'est pas un moyen d'esquiver des protections légitimes de l'enfance, mais il remet le chiffrement et la localisation de votre propre connexion sous votre contrôle, au moment précis où une part croissante de l'internet vous demande d'abord de vous identifier.
