Domaine : Transparence algorithmique & accès aux données · Sujet : donnees-personnelles-rgpd
Couverture : 28 citations · 5 positions · 14 auditions
_Slugs bruts fusionnés : donnees-personnelles-profilage, collecte-donnees-personnelles, donnees-personnelles-rgpd, donnees-personnelles-mineurs, donnees-personnelles-trace-numerique, rgpd-donnees-mineurs, rgpd-traduction-technologique, cnil-donnees-mineurs, acces-donnees-mineurs, protection-mineurs-donnees-audience, dark-patterns-rgpd, directive-eprivacy-detection, protection-particuliers-cybersecurite_
Positions exprimées
- Mme Agathe Boudin (cr30a) : Il faut consolider la détection volontaire par les plateformes avant la fin des dérogations e-privacy (avril 2026) et renforcer la responsabilité des plateformes sur l'hébergement et la diffusion de contenus pédocriminels, sous peine de « devenir aveugles ». _(tranchant 4)_
- M. Mehdi Arfaoui (cr03b) : Interdire l'exploitation des données des mineurs à des fins de fidélisation ou de dépendance ; il ne manque pas de textes mais un cadre uniformisé et surtout des moyens (Pacouret, Arfaoui). _(tranchant 3)_
- M. Jean-Marie Cavada (cr07a) : Le commerce massif des données (identitaires, de santé) se poursuit malgré le RGPD ; il faut réviser la Charte des droits fondamentaux et renforcer la CNIL. _(tranchant 3)_
- M. Hugo Travers (cr21b) : L'impossibilité d'accéder aux statistiques sur les utilisateurs mineurs est une difficulté majeure qui biaise la connaissance de l'audience réelle. _(tranchant 3)_
- M. Miloude Baraka (cr21a) : Il ne dispose d'aucune donnée sur la proportion de mineurs dans son audience, TikTok invoquant l'interdiction européenne de collecter des données sur les mineurs ; il estime son public composé d'adultes disposant d'un pouvoir d'achat. _(tranchant 2)_
Citations (verbatim, sourcées)
« chaque interaction avec une vidéo, le temps passé, le nombre de répétitions, le swipe – l’action de passer à la vidéo suivante – ou encore les partages, sont intégrés au profilage de chaque utilisateur, c’est-à-dire au portrait qui est fait de lui et dont dépendent les vidéos proposées ensuite. »
— Mme Jennifer Elbaz — CNIL (mission éducation au numérique) (audite, audition cr03b, 2025-04-03)
_Explique la mécanique de profilage par la donnée comportementale — angle CNIL (données personnelles). Chaque interaction devient une donnée._
« Nous pourrions par exemple imaginer d’interdire aux réseaux sociaux d’utiliser les données qu’ils collectent sur les pratiques des mineurs afin de générer des phénomènes de fidélisation ou de dépendance. »
— M. Jérôme Pacouret — MIAI Grenoble Alpes (chaire Société algorithmique) (audite, audition cr03b, 2025-04-03)
_Piste régulatoire ciblée sur les mineurs : interdire l'exploitation de leurs données à des fins de fidélisation._
« Il existe certes le contrôle parental, mais l'ingénierie est peu mobilisée pour traduire des cadres juridiques tels que le règlement (UE) 2016/679 »
— Rayna Stamboliyska — RS Strategy (audite, audition cr04a, 2025-04-23)
_Établit le diagnostic d'ouverture : le cadre juridique existe mais n'est pas traduit en outils concrets protégeant les individus._
« Pensez-vous que les dispositifs actuels, comme le RGPD ou le règlement (UE) 2022/2065 du Parlement européen et du Conseil du 19 octobre 2022 relatif à un marché unique des services numériques et modifiant la directive 2000/31/CE dit Digital services act (DSA), sont suffisants pour protéger les individus ? »
— Laure Miller — EPR (rapporteur, audition cr04a, 2025-04-23)
_La rapporteure teste la suffisance de l'arsenal réglementaire existant (RGPD/DSA), fil directeur de l'audition._
« Les lois en Chine permettent au gouvernement d’accéder à toutes ces données. Personne n’a vraiment de doute à ce sujet. »
— Serge Abiteboul — Inria / ENS (audite, audition cr05a, 2025-04-23)
_Affirmation d'Abiteboul sur l'accès des autorités chinoises aux données ; présentée comme largement admise mais non démontrée dans l'audition._
« L’un de mes amis a posté, à l’âge de 16 ans, une vidéo dans laquelle il mangeait du Nutella en public : plusieurs années plus tard, la première question qu’on lui posait à chaque entretien d’embauche portait sur le Nutella. »
— Gilles Dowek — Inria (audite, audition cr05a, 2025-04-23)
_Illustration du risque de trace durable et d'impossibilité de contrôle de son image, particulièrement sensible pour les mineurs._
« Des études, réalisées à partir de Facebook et non de TikTok, montrent que l’on peut détecter, avec un taux de réussite très élevé, proche de 100 %, les positions politiques, les croyances religieuses et l’orientation sexuelle des personnes très actives sur la plateforme. »
— Serge Abiteboul — Inria / ENS (audite, audition cr05a, 2025-04-23)
_Chiffre fort sur le profilage ; attribué à des études sur Facebook (pas TikTok), à ne pas transposer directement. Établit la puissance inférentielle du croisement de données._
« l’algorithme d’analyse des comportements va assez loin dans l’identification des émotions des utilisateurs. »
— Serge Abiteboul — Inria / ENS (audite, audition cr05a, 2025-04-23)
_Petite spécificité attribuée à TikTok : l'analyse de la manière de visionner permet d'identifier les émotions ; formulé prudemment._
« Vous dépeignez l’algorithme de TikTok comme extrêmement intrusif, car il capte des informations que les utilisateurs n’ont pas choisi de livrer. »
— Laure Miller — EPR (rapporteur, audition cr06b, 2025-04-29)
_Angle de la rapporteure : partir du caractère intrusif de l'algorithme (captation de données non consenties) pour interroger la sensibilisation des utilisateurs à la « bulle » algorithmique. Reformule la thèse des chercheurs pour en tirer une piste d'action._
« L’ensemble des informations que nous générons quotidiennement, volontairement ou non, dans l’espace informationnel, représente aujourd’hui une trace personnalisée qui va constituer quelque part une sorte de double numérique, certains parleront d’avatar. »
— M. Thierry Breton (audite, audition cr18c, 2025-05-27)
_Cadre conceptuel de Breton sur le caractère indélébile et agrégeable des données personnelles, fondement de son travail sur la propriété et le partage des données._
« TikTok peut être un espace toxique et addictif pour les jeunes et les enfants, en raison d’une part du système de recommandation algorithmique de la plateforme, et d’autre part de ses pratiques très intrusives de collecte de données personnelles. »
— Katia Roux — Amnesty International France (audite, audition cr19c, 2025-05-28)
_Conclusion synthétique de l'enquête Amnesty 2023 ; affirmation de l'ONG (« peut être »), non un fait établi._
« nous sommes favorables à l’interdiction de la publicité ciblée à destination des mineurs dans le cadre du DSA européen, qu’il faudrait étendre à l’échelle du globe. »
— Katia Roux — Amnesty International France (audite, audition cr19c, 2025-05-28)
_Recommandation concrète et actionnable d'Amnesty : interdiction mondiale de la publicité ciblée aux mineurs._
« En combinant les données, qui font l’objet d’une catégorisation par TikTok – temps passé, partage, likes –, le réseau social peut déduire ce à quoi l’utilisateur est sensible, voire son état émotionnel. »
— Marie-Laure Denis — CNIL (audite, audition cr20a, 2025-06-02)
_Décrit le mécanisme de profilage émotionnel ; établit comment la combinaison de données comportementales permet de déduire l'état émotionnel de l'utilisateur._
« Le modèle économique repose donc sur l’exploitation des données personnelles des utilisateurs. »
— Marie-Laure Denis — CNIL (audite, audition cr20a, 2025-06-02)
_Position de la CNIL sur le fondement économique de TikTok : la monétisation publicitaire s'appuie sur les données._
« Quel regard portez-vous sur l’exploitation des données personnelles des utilisateurs par TikTok ? Y a-t-il une singularité par rapport aux autres réseaux sociaux ? »
— Laure Miller — EPR (rapporteur, audition cr20a, 2025-06-02)
_La rapporteure cherche à faire caractériser ce qui distingue TikTok des autres plateformes sur le plan de l'exploitation des données — établir une singularité éventuelle._
« En pratique, nous sommes tous contraints de cliquer sur « accepter » car personne ne prend le temps de régler en détail les paramètres des cookies. »
— Gilles Babinet — Conseil national du numérique (CNNUM) (audite, audition cr20b, 2025-06-02)
_Exemple concret de dark pattern : le consentement aux cookies comme dévoiement de l'esprit de la loi._
« Dans le cadre du RGPD, la manière dont Meta fournit les données personnelles aux utilisateurs qui souhaitent les récupérer est scandaleuse. Ces données arrivent sous un format .zip inexploitable sans expertise en code ou sans outils spécifiques. »
— Gilles Babinet — Conseil national du numérique (CNNUM) (audite, audition cr20b, 2025-06-02)
_Accusation ciblée contre Meta sur l'inexploitabilité pratique de la portabilité RGPD ; qualification (« scandaleuse ») de l'auditionné._
« je suis favorable à une forme de discrimination positive en proposant des contenus adaptés, car il manque des contenus éducatifs spécialisés pour les jeunes sur les plateformes, similaires à ce que proposaient des émissions comme « C'est pas sorcier » à la télévision. »
— Miloude Baraka — Live'up Agency (audite, audition cr21a, 2025-06-03)
_Proposition de l'auditionné : plutôt que d'interdire, enrichir l'offre de contenus éducatifs pour les jeunes. Position qui déplace le débat de la restriction vers l'incitation._
« Nous sommes conscients de la détresse sociale omniprésente sur les réseaux sociaux, puisque nos influenceurs reçoivent fréquemment des messages de personnes en difficulté sollicitant de l'aide. »
— Miloude Baraka — Live'up Agency (audite, audition cr21a, 2025-06-03)
_Aveu d'une détresse « omniprésente » parmi le public des lives, sollicitant de l'aide auprès des influenceurs. Éclaire la vulnérabilité d'une partie de l'audience, sans que l'âge de ces personnes soit précisé._
« TikTok nous a informés que la collecte de données sur les mineurs est interdite par la législation européenne. Par conséquent, il nous est impossible d'obtenir des statistiques fiables sur la proportion de mineurs dans notre audience. »
— Miloude Baraka — Live'up Agency (audite, audition cr21a, 2025-06-03)
_Réponse directe à la rapporteure sur le mandat de la commission : l'agence dit ne pas pouvoir connaître la part de mineurs dans son audience, TikTok invoquant l'interdiction européenne. Justification rapportée par Baraka ; la commission ne peut vérifier la réalité de cette impossibilité côté plateforme._
« Dans les tableaux de bord auxquels j'ai accès pour mes influenceurs, je n'ai jamais vu de graphique mentionnant spécifiquement les mineurs. Je ne dispose même pas d'informations sur la répartition homme-femme de l'audience des lives . »
— Miloude Baraka — Live'up Agency (audite, audition cr21a, 2025-06-03)
_L'auditionné précise que les données démographiques (âge, sexe) lui sont invisibles, contrairement aux métriques d'engagement. Contraste avec Instagram, cité par le président comme fournissant la part de mineurs._
« Étant donné que notre commission d'enquête se concentre sur l'impact des réseaux sociaux sur la santé mentale des mineurs, disposez-vous d'un moyen de vérifier ou d'estimer la proportion d'audience mineure pour chaque live ? »
— Laure Miller — EPR (rapporteur, audition cr21a, 2025-06-03)
_La rapporteure recentre l'audition sur le mandat de la commission (santé mentale des mineurs) en interrogeant la capacité même à mesurer la présence de mineurs. Établit que l'écosystème du live opère sans connaissance de l'âge de son public._
« Dans le cas spécifique de TikTok, nous rencontrons une difficulté majeure qui est l’impossibilité d’accéder aux statistiques concernant les utilisateurs mineurs. »
— Hugo Travers — HugoDécrypte (audite, audition cr21b, 2025-06-03)
_Point saillant pour la commission : même un très gros compte n'a pas accès aux données sur les mineurs de son audience, ce qui limite la mesure du phénomène._
« Je serais également intéressée de connaître la part de mineurs, voire de très jeunes utilisateurs, au sein de votre audience. »
— Laure Miller — EPR (rapporteur, audition cr21b, 2025-06-03)
_La rapporteure sonde la présence des mineurs dans l'audience d'un gros compte ; la réponse (données inaccessibles) documente un angle mort de mesure._
« Les citoyens français n’accepteraient pas que X collecte les données des pièces d’identité de tous les utilisateurs pour protéger les mineurs, qui sont moins nombreux que les majeurs sur la plateforme. »
— Claire Dilé — X (audite, audition cr28a, 2025-06-17)
_X oppose l'argument de la vie privée et de la proportionnalité au contrôle par pièce d'identité; justifie la préférence pour un tiers de confiance / biométrie._
« Pour vérifier l’âge, Credential Manager utilise la technologie de chiffrement zero-knowledge proof , qui permet aux utilisateurs de prouver qu’ils ont plus de 18 ans sans pour autant révéler d’informations supplémentaires, dont leur identité, à l’application. »
— Thibault Guiroy — YouTube (audite, audition cr28a, 2025-06-17)
_YouTube/Google avance une solution technique concrète et respectueuse de la vie privée (preuve à divulgation nulle) pour prouver l'âge sans divulguer l'identité. Piste actionnable, rare dans le débat._
« règlement général sur la protection des données (RGPD) est sous-appliqué pour les mineurs »
— Laurent Marcangeli (audite, audition cr29a, 2025-06-19)
_Affirme une carence d’application du RGPD à l’égard des mineurs, en amont de sa critique du DSA. Jugement de l’audité._
« Si aucun règlement définitif ne vient la remplacer pour enjoindre aux plateformes de détecter ces contenus, nous risquons de devenir aveugles »
— Cyril Colliou — Office mineurs (Ofmin) — DNPJ (audite, audition cr30a, 2025-06-24)
_Alerte réglementaire : la fin en avril 2026 des dérogations e-privacy pourrait tarir la détection volontaire par les plateformes et faire chuter les ~165 000 signalements NCMEC. Enjeu de politique publique européenne posé par l'office._