Disney versera 10 millions de dollars à titre de règlement dans le cadre d'allégations selon lesquelles il aurait violé les droits à la vie privée des enfants, a déclaré cette semaine la Commission fédérale du commerce (FTC).
Cet accord, proposé pour la première fois en septembre 2025, résout un différend concernant le marquage par Disney des contenus destinés aux enfants sur YouTube. Les milliers de YouTube qu'il destine aux enfants le soumettent à une loi américaine appelée Children's Online Privacy Act (COPPA). Promulguée en 1998, la COPPA vise à protéger les enfants de moins de 13 ans contre la collecte et l'utilisation de leurs données en ligne.
Cette protection est importante car les enfants sont beaucoup moins aptes à comprendre la collecte de données, la publicité ou le profilage, et ne peuvent donc pas y consentir en toute connaissance de cause. Lorsque les mesures de protection prévues par la COPPA échouent, les enfants peuvent être suivis à travers les vidéos, recevoir des publicités ciblées ou être profilés en fonction de leurs habitudes de visionnage, le tout à l'insu et sans l'accord de leurs parents.
En 2019, YouTube une politique visant à aider les créateurs à se conformer à la COPPA en classant leurs contenus comme destinés aux enfants (MFK) ou non destinés aux enfants (NMFK). Les contenus classés MFK sont automatiquement soumis à des restrictions. Par exemple, ils ne peuvent pas être lus automatiquement dans des contenus connexes, apparaître dans le mini-lecteur ou être ajoutés à des playlists.
Cette politique a été mise en place après la douloureuse expérience vécue YouTubeen 2019 en lien avec la COPPA, lorsque la plateforme a conclu un accord à hauteur de 170 millions de dollars avec la FTC après avoir omis d'étiqueter correctement les contenus destinés aux enfants. Cet accord reste à ce jour le plus important jamais conclu dans le cadre de la COPPA.
Les deux restrictions les plus importantes pour les vidéos classées MFK sont peut-être les suivantes : les vidéos MFK ne doivent être lues automatiquement que dans d'autres contenus adaptés aux enfants, afin d'empêcher (du moins en théorie) les enfants de voir des contenus inappropriés. Il est également interdit aux annonceurs de collecter des données personnelles auprès des enfants qui regardent ces vidéos.
YouTube , ayant tiré les leçons de cette expérience, YouTube les créateurs de contenu, y compris Disney, qu'ils pourraient enfreindre la loi COPPA s'ils ne labellisaient pas correctement leur contenu. Ils pouvaient le faire de deux manières : les créateurs pouvaient labelliser des chaînes entières (Disney en compte environ 1 250 pour ses différentes marques de contenu) ou des vidéos individuelles. Ainsi, une chaîne marquée NMFK pouvait toujours héberger des vidéos MFK, mais ces vidéos individuelles devaient être correctement labellisées.
Selon la FTC, les efforts de Disney ont été insuffisants et de nombreuses vidéos destinées aux enfants ont été incorrectement étiquetées.
La plainte déposée devant le tribunal indiquait que Disney avait appliqué des étiquettes NMFK générales à l'ensemble YouTube au lieu d'examiner les vidéos individuellement. En conséquence, certaines vidéos destinées aux enfants ont été incorrectement étiquetées, ce qui a permis la collecte de données et le ciblage publicitaire que la COPPA vise à empêcher. Par exemple, la chaîne Pixar a été étiquetée NMFK, mais diffusait des vidéos « très similaires » à celles de la chaîne Pixar Cars, qui était étiquetée MFK.
La FTC a déclaré que YouTube Disney en juin 2020 qu'il avait reclassé plus de 300 de ses vidéos comme destinées aux enfants sur plusieurs chaînes, notamment Pixar, Disney Movies et Walt Disney Animation Studios.
Ce n'est pas la première fois que Disney se retrouve confronté à un problème de confidentialité.
Disney a déjà eu des démêlés avec les lois sur la protection de la vie privée des enfants. En 2011, sa filiale Playdom a payé 3 millions de dollars (à l'époque, la plus grosse amende jamais infligée au titre de la COPPA) pour avoir collecté des données auprès de plus de 1,2 million d'enfants sur 20 sites web de mondes virtuels. En 2021, Disney a également réglé un procès qui l'accusait, ainsi que d'autres sociétés, d'avoir collecté et vendu des informations sur des enfants via des applications mobiles destinées aux enfants.
Dans le cas présent, la FTC a voté à l'unanimité (3-0) pour renvoyer l'affaire devant le ministère de la Justice, les commissaires Ferguson, Holyoak et Meador invoquant ce qu'ils ont décrit comme
« L'abus de confiance des parents par Disney. »
En vertu de cet accord, Disney doit faire plus que simplement payer. L'entreprise doit également informer les parents avant de collecter des informations personnelles auprès d'enfants de moins de 13 ans et obtenir leur consentement pour les utiliser. Disney doit également vérifier si certaines vidéos doivent être étiquetées comme étant destinées aux enfants. Cependant, la FTC prévoit une clause dérogatoire : Disney ne sera pas tenu de le faire si YouTube des technologies de vérification de l'âge qui permettent de déterminer l'âge (ou la tranche d'âge) des spectateurs.
La FTC s'intéresse clairement à la vérification de l'âge, comme en témoigne la déclaration suivante:
« Cette disposition prospective reflète et anticipe l'utilisation croissante des technologies de vérification de l'âge pour protéger les enfants en ligne. »
Nous ne nous contentons pas de faire des rapports sur la protection de la vie privée, nous vous offrons la possibilité de l'utiliser.
Les risques liés Privacy ne devraient jamais dépasser le titre d'un article. Préservez votre vie privée en ligne en utilisant Malwarebytes Privacy VPN.
