L'autorité britannique de surveillance inflige une amende de près de 17 millions d'euros à Reddit pour violation de la vie privée d'enfants
La plateforme de réseau social n'a pas procédé à des vérifications d'âge suffisantes ni à une évaluation de l'impact sur la vie privée, selon l'ICO.
L’autorité britannique chargée de la protection de la vie privée a infligé mardi une amende de 14,47 millions de livres sterling (16,6 millions d’euros) au réseau social Reddit pour avoir traité illégalement les informations personnelles d’enfants.
Une enquête menée par l’Information Commissioner’s Office (ICO) a conclu que Reddit n’avait pas mis en place de mesures permettant de vérifier l’âge des utilisateurs. De plus, jusqu’en janvier 2025, l’entreprise n’avait pas procédé à une analyse d’impact relative à la protection des données, comme l’exige la législation britannique en matière de protection des données, a constaté l’ICO.
En conséquence, Reddit ne disposait pas d’une base légale pour traiter les données personnelles des moins de 13 ans, selon la déclaration de l’ICO. L’ICO a également déclaré que l’entreprise avait pris le risque d’exposer des enfants à des contenus inappropriés.
Reddit a modifié ses pratiques en juillet 2025, en ajoutant des mesures permettant de vérifier l’âge des utilisateurs afin de limiter l’accès aux contenus pour adultes. L’entreprise a également commencé à demander aux nouveaux utilisateurs s’ils avaient plus de 13 ans lors de la création d’un compte.
Cependant, l’ICO a déclaré que cela était insuffisant, car les déclarations volontaires sont trop faciles à contourner.
« Il ne suffit pas de compter sur les utilisateurs pour déclarer eux-mêmes leur âge lorsque des enfants peuvent être en danger », a déclaré John Edwards, commissaire à l’information, dans le communiqué.
Reddit a déclaré qu’il avait l’intention de faire appel de la décision de l’ICO. Un porte-parole de l’entreprise a également déclaré à Euractiv qu’ils ne demandaient pas aux utilisateurs de vérifier leur identité pour déterminer leur âge, car ils étaient « profondément attachés » à la protection de la vie privée des utilisateurs.
Les méthodes de vérification de l’âge se sont heurtées à des considérations de confidentialité, les critiques arguant que l’approche visant à renforcer les normes de sécurité en ligne ouvre la porte à une utilisation abusive des données personnelles par des tiers, avec le risque que les contrôles d’âge empêchent certaines personnes d’accéder à certaines informations via le web.
« L’insistance de l’ICO pour que nous collections davantage d’informations privées sur chaque utilisateur britannique est contre-intuitive et va à l’encontre de nos convictions profondes », a également déclaré le porte-parole de Reddit à Euractiv.
Ces derniers mois, la protection des enfants en ligne est devenue une priorité pour les pays européens, y compris le Royaume-Uni. Au début du mois, le gouvernement britannique a annoncé qu’il allait renforcer les mesures visant à protéger les enfants contre les risques liés aux contenus générés par l’IA.
