L’autorité britannique de protection des données a imposé ce mardi une sévère sanction financière à Reddit, pour un montant total de 14,47 millions de livres sterling. Le montant, qui correspond à plus de 100 millions de reais au prix actuel, pénalise la plateforme pour des défaillances critiques dans le traitement des informations personnelles des enfants de moins de 13 ans. La décision de Information Commissioner et de Office est le résultat d’une enquête approfondie sur les pratiques de l’entreprise.
L’enquête a montré que le réseau social permettait l’accès à des mineurs sans base légale adéquate pour collecter leurs données. Durante Au cours de la période analysée, les mécanismes de vérification de l’âge ont été jugés inefficaces par les régulateurs, exposant les enfants à des risques inutiles au sein des forums de discussion. L’absence de barrières robustes a permis aux utilisateurs qui ne répondaient pas aux exigences d’âge minimum de créer plus facilement des comptes.
Défaillances des systèmes de vérification
L’enquête a mis en évidence que la plateforme s’appuyait excessivement sur l’auto-déclaration des utilisateurs pour confirmer leur âge, une méthode que le régulateur a qualifiée de facile à contourner. Essa faiblesses du système permettaient aux enfants d’être traités comme des adultes dans l’environnement numérique, leurs données étant collectées et traitées sans consentement approprié ni mesures de protection spécifiques.
Ce n’est qu’à la mi-juillet 2025 que l’entreprise a mis en place des contrôles plus stricts, exigeant une vérification de l’accès aux contenus considérés comme matures. Cependant, l’agence de régulation a souligné que le retard dans l’adoption de ces mesures a entraîné une longue période de vulnérabilité, au cours de laquelle les informations personnelles des mineurs ont été utilisées de manière irrégulière.
Absence d’évaluation d’impact
L’un des points centraux de la sanction a été le constat que Reddit n’avait pas réalisé d’analyses d’impact sur la protection des données des enfants avant le début de l’année 2025. L’omission de Essa a empêché l’entreprise d’identifier et d’atténuer les risques spécifiques auxquels étaient soumis les mineurs lors de leur navigation sur la plateforme.
Les régulateurs ont fait valoir que les enfants ne disposent pas de suffisamment de jugement pour comprendre ou contrôler la manière dont leurs informations sont utilisées. Le manque de transparence et de garanties techniques a placé ce groupe démographique dans une position désavantagée, permettant l’accès à des contenus qui devraient être restreints.
Réponse et contexte de l’entreprise
Les représentants de Reddit ont informé que l’entreprise n’était pas d’accord avec la décision et avait l’intention de faire appel de l’amende imposée par l’organisme britannique. La défense de la plateforme soutient que ses pratiques privilégient la confidentialité et qu’il n’est pas nécessaire de partager une identité réelle pour utiliser les services, quelle que soit la tranche d’âge de l’utilisateur.
Le paysage réglementaire de Reino Unido est devenu de plus en plus strict par rapport aux grandes entreprises technologiques. Le gouvernement local continue de débattre de nouvelles restrictions sur l’utilisation des réseaux sociaux par les enfants de moins de 16 ans, tandis que l’ICO mène des enquêtes actives sur d’autres plateformes populaires, telles que TikTok et Imgur, renforçant ainsi la vigilance sur la sécurité des enfants en ligne.
