Ellen O’Regan
L'affaire qui se joue actuellement à Dublin révèle l'ampleur des enjeux géopolitiques cachés dans nos données personnelles. TikTok fait face à une amende de 530 millions d'euros infligée par le régulateur irlandais — l'un des plus gros montants jamais imposés sous le RGPD — pour avoir autorisé ses équipes chinoises à accéder aux données de 159 millions d'utilisateurs européens. Ce qui frappe, c'est le coût estimé de la mise en conformité : jusqu'à 5 milliards d'euros selon TikTok, soit dix fois l'amende elle-même.
"Nous avons eu plus d'une décennie de batailles entre l'UE et le Royaume-Uni, l'UE et les États-Unis sur les flux de données. C'est la première fois que nous voyons quelque chose de significatif sur un autre pays en dehors de ce triangle transatlantique — et c'est la Chine"
— Joe Jones, Directeur de recherche, International Association of Privacy Professionals
Le mécanisme en jeu dépasse la simple protection des données. Il s'agit d'un test de souveraineté numérique : l'Europe peut-elle imposer ses règles à une entreprise chinoise dont le modèle économique repose sur l'accès aux données par ses équipes de Pékin ? TikTok argue que les lois chinoises sur la surveillance ne s'appliquent pas à ses données stockées hors de Chine, mais le régulateur irlandais n'est pas convaincu.
Ce qui se dessine, c'est un précédent majeur pour toutes les entreprises chinoises opérant en Europe. Contrairement aux batailles transatlantiques sur les données qui ont occupé la décennie passée, les flux vers la Chine restaient un angle mort réglementaire. Cette affaire pourrait bien fermer cette brèche.
Points de vigilance
Risque de protectionnisme déguisé en protection des données. La fragmentation des infrastructures numériques pourrait augmenter les coûts pour les utilisateurs sans garantir une meilleure protection.
Et maintenant ?
- 🤘 Créer un consortium européen d'audit technique des transferts de données
Alliance régulateurs européens + entreprises de cybersécurité certifiées pour auditer en temps réel les flux de données vers pays tiers. Alternative au tout-ou-rien : validation technique continue plutôt qu'interdiction générale.
→ On saura que ça marche quand les entreprises préféreront payer l'audit continu plutôt que risquer l'amende forfaitaire
- 🤘 Standardiser les protocoles de portabilité entre plateformes concurrentes
Exploiter la fragmentation géopolitique pour imposer l'interopérabilité : si TikTok se sépare de ses données chinoises, exiger qu'elle permette l'export vers toutes les alternatives (Instagram Reels, YouTube Shorts, plateformes européennes).
→ On saura que ça marche quand changer de plateforme vidéo deviendra aussi simple que changer d'opérateur téléphonique
- 💪 Auditer ses propres données avant les grandes migrations d'infrastructure
Utiliser les outils RGPD (droit d'accès, portabilité) pour comprendre quelles données circulent réellement. Créer un effet de transparence forcée : plus les utilisateurs exportent leurs données, plus les pratiques opaques deviennent visibles.
→ On saura que ça marche quand les plateformes commenceront à communiquer proactivement sur leurs pratiques de transfert pour éviter les demandes individuelles
8/10 : Score sur l'échelle des "5 piliers de la liberté", inspiré de l'ouvrage de Timothy Snyder
Damien Van Achter
Ces pistes ne sont pas des recettes toutes faites, mais des points d'entrée pour repenser nos systèmes numériques selon une logique de liberté positive : non pas limiter, mais augmenter nos capacités collectives d'action.
Si tu connais des exemples réels qui vont dans ce sens — ou des contre-exemples qui méritent d'être documentés — partage-les en commentaires et discutons-en ensemble sur Discord !
