L’Agence nationale brésilienne de protection des données (ANPD) a infligé à ByteDance, la maison mère de TikTok, une amende de 153,7 millions de R$ le 25 août 2026. Le régulateur retient cinq violations de la Lei Geral de Proteção de Dados (LGPD) concernant le traitement des données d’enfants et d’adolescents, aussi bien avec un compte enregistré que depuis le flux accessible sans inscription.
Le Brésil sanctionne ByteDance
Selon l’ANPD, ByteDance n’a pas démontré l’existence d’une base juridique appropriée pour traiter les données de mineurs dans ces deux modes d’accès. Le régulateur lui reproche également de ne pas avoir suffisamment empêché des enfants et des adolescents de s’inscrire ou d’utiliser le service, ainsi que de ne pas avoir prouvé l’efficacité de ses mesures techniques et organisationnelles.
La décision ne concerne donc pas uniquement les utilisateurs identifiés par un compte. Elle englobe aussi le parcours « sans inscription », c’est-à-dire la possibilité de consulter des contenus sans créer de profil. C’est un point important : l’absence de compte ne signifie pas automatiquement absence de traitement de données ni absence d’enjeu lié à l’âge.
Les changements prévus pour TikTok au Brésil
Le plan de mise en conformité approuvé par l’ANPD ne se limite pas au montant de l’amende. Il prévoit des protections directement visibles dans l’usage du service :
- les comptes appartenant à des utilisateurs de moins de 16 ans doivent recevoir par défaut les réglages de confidentialité les plus restrictifs ;
- toute modification de ces réglages doit nécessiter une autorisation parentale ;
- l’accès sans inscription est limité à 12 heures ;
- la publicité est suspendue pour les utilisateurs sans compte au Brésil ;
- la publication, les commentaires, les messages privés, le suivi de comptes et les directs sont désactivés dans ce mode d’accès ;
- la personnalisation et la collecte de données sont réduites, avec notamment les informations nécessaires au fonctionnement de l’application, à la prévention de la fraude, à la langue et à la région.
Autrement dit, l’ANPD cherche à agir sur la conception du produit : rendre les paramètres plus protecteurs pour les plus jeunes et réduire l’intérêt fonctionnel du parcours sans compte, plutôt que de s’en remettre uniquement à une règle juridique générale.
Ce que montrent les chiffres
Le montant de 153,7 millions de R$ est celui de la sanction annoncée par l’ANPD et publiée au Brésil le 25 août 2026. Les cinq violations concernent les articles 6 et 7 de la LGPD, qui encadrent notamment les principes applicables au traitement des données et ses bases juridiques.
Une estimation associée au dossier évoque au moins 8 millions de mineurs potentiellement concernés. Ce chiffre doit être lu comme une estimation de l’exposition possible, et non comme un décompte confirmé de personnes identifiées individuellement.
ByteDance a été informée de la sanction le 24 août 2026 et disposait de 10 jours ouvrés pour saisir le conseil d’administration de l’ANPD. Cette possibilité de recours ne change pas les faits établis par la décision : le régulateur a retenu cinq violations et a approuvé un plan de conformité portant sur les deux modes d’accès à TikTok.
Une sanction qui dépasse le simple montant de l’amende
Pour les utilisateurs brésiliens, les mesures prévues touchent surtout la manière dont TikTok accueille les mineurs et les personnes qui consultent le service sans compte. Les réglages de confidentialité deviennent plus stricts pour les moins de 16 ans, tandis que le flux sans inscription perd plusieurs fonctions sociales et publicitaires.
Pour les lecteurs français, il faut éviter de transposer automatiquement cette décision au droit français ou européen : il s’agit d’une procédure brésilienne fondée sur la LGPD. Son intérêt dépasse toutefois le seul marché brésilien. Elle illustre une évolution nette de la régulation des plateformes : les autorités ne regardent plus seulement les données collectées après coup, mais aussi les réglages par défaut, la vérification de l’âge et les fonctions accessibles avant même la création d’un compte.
Le point à retenir est simple : au Brésil, l’ANPD a sanctionné ByteDance pour le traitement des données de mineurs dans deux parcours TikTok et a associé l’amende à des changements de produit précis. La suite dépendra de la manière dont ces obligations seront appliquées et de l’issue de la procédure de recours, qui n’est pas établie ici.
