Le Royaume-Uni inflige une amende à Reddit pour ne pas avoir vérifié les âges des utilisateurs de manière suffisamment stricte
Un régulateur britannique a infligé aujourd’hui une amende de 14,5 millions de livres sterling (19,6 millions de dollars) à Reddit pour ne pas avoir vérifié les âges des utilisateurs. Le Bureau du Commissaire à l’information du Royaume-Uni (ICO) a allégué que l’absence de vérification des âges a conduit Reddit à utiliser illégalement les informations personnelles des enfants.
« Notre enquête a révélé que Reddit n’a appliqué aucun mécanisme robuste de vérification de l’âge et n’avait donc pas de base légale pour traiter les informations personnelles des enfants de moins de 13 ans… Ces manquements ont fait en sorte que Reddit utilisait les données des enfants de manière illégale, les exposant potentiellement à des contenus inappropriés et nuisibles », a déclaré un communiqué de presse de l’ICO.
Les conclusions de l’ICO sont basées sur les actions de Reddit avant le déploiement en juillet 2025 d’un système qui vérifie les âges des utilisateurs britanniques avant de leur permettre de voir du contenu pour adultes. Mais l’ICO a déclaré qu’il reste préoccupé par le système de Reddit post-juillet 2025 car l’entreprise s’appuie sur les utilisateurs pour déclarer leurs âges lors de l’ouverture d’un compte.
Reddit a déclaré aujourd’hui qu’il ferait appel de l’amende et a critiqué l’ICO pour avoir exigé davantage de collecte d’informations privées. « Reddit n’exige pas que les utilisateurs partagent des informations sur leurs identités, quel que soit leur âge, car nous sommes profondément engagés envers leur vie privée et leur sécurité », a déclaré Reddit dans une déclaration fournie à Ars. « L’insistance de l’ICO pour que nous collections davantage d’informations privées sur chaque utilisateur britannique est contre-intuitive et en contradiction avec notre ferme conviction en matière de vie privée et de sécurité en ligne de nos utilisateurs. Nous avons l’intention de faire appel de la décision de l’ICO. »
Reddit a souligné sa politique de confidentialité, qui stipule : « Nous collectons un minimum d’informations pouvant être utilisées pour vous identifier par défaut. Si vous voulez simplement naviguer, vous n’avez pas besoin de compte. Si vous voulez créer un compte pour participer à un subreddit, nous ne vous demandons pas de nous donner votre vrai nom. Nous ne suivons pas votre localisation précise. Vous pouvez même naviguer de manière anonyme. Vous pouvez partager autant ou aussi peu d’informations sur vous-même que vous le souhaitez lorsque vous utilisez Reddit. »
L’ICO a émis des conclusions provisoires contre Reddit le 8 juillet 2025 et a donné à Reddit le temps de se prononcer sur ces conclusions avant d’imposer la pénalité de 14,5 millions de livres sterling aujourd’hui. L’amende couvre également le prétendu manquement de Reddit « à effectuer une analyse d’impact sur la protection des données (DPIA) pour évaluer et atténuer les risques pour les enfants avant janvier 2025. » L’ICO avait précédemment infligé une amende de 247 590 livres sterling (334 292 dollars) au propriétaire d’Imgur, MediaLab, pour une violation présumée similaire.
Les vérifications d’âge de Reddit toujours sous surveillance
Reddit a annoncé le 14 juillet qu’il avait commencé à vérifier les âges des utilisateurs britanniques avant de leur permettre de voir du contenu pour adultes afin de se conformer à la loi sur la sécurité en ligne du pays, qui est appliquée par l’agence de régulation Ofcom. Reddit utilise le fournisseur de vérification d’âge Persona, qui se trouve au milieu d’une controverse concernant sa gestion des données privées suite à un essai d’un mois avec Discord.
L’ICO a déclaré aujourd’hui que Reddit devrait prendre des mesures supplémentaires pour vérifier les âges des utilisateurs :
En juillet 2025, Reddit a introduit des mesures de vérification de l’âge qui incluent la vérification de l’âge pour accéder au contenu mature et demander aux utilisateurs de déclarer leur âge lors de l’ouverture d’un compte. L’ICO a informé Reddit que le fait de s’appuyer sur l’autodéclaration présente des risques pour les enfants car il est facile de la contourner. Le régulateur surveille le traitement par Reddit des informations personnelles des enfants dans le cadre de travaux continus se concentrant sur les plateformes en ligne qui s’appuient principalement sur l’autodéclaration, un domaine d’attention pour l’ICO, comme indiqué dans sa mise à jour de décembre 2025 sur les progrès en matière de vie privée des enfants.
Le document lié indique que le fait de s’appuyer sur les utilisateurs pour déclarer leurs âges rend trop facile pour les enfants de contourner les vérifications d’âge. « L’autodéclaration utilisée de manière isolée n’est pas appropriée pour les services susceptibles de poser des risques élevés pour les enfants », a déclaré l’ICO.
Reddit et d’autres plateformes qui utilisent l’autodéclaration feront l’objet d’un examen réglementaire supplémentaire. « Pour y remédier, nous donnerons la priorité aux services à haut risque pour un engagement réglementaire plus approfondi », a déclaré l’ICO. « Ceux qui continuent de s’appuyer principalement sur l’autodéclaration seront un point central de notre prochaine phase de travail, alors que nous cherchons à encourager l’adoption de méthodes de vérification de l’âge plus robustes et proportionnées. »
Reddit a déclaré aujourd’hui à Ars que « la grande majorité des utilisateurs de Reddit au Royaume-Uni sont des adultes » et que « à l’échelle mondiale, Reddit interdit et supprime les utilisateurs de moins de 13 ans. » Reddit fournit un formulaire pour signaler les utilisateurs potentiellement mineurs.
Au Royaume-Uni, les utilisateurs de Reddit qui tentent d’accéder à du contenu restreint sont invités à vérifier leurs dates de naissance via Persona. Reddit n’a pas répondu à nos questions aujourd’hui sur la question de savoir s’il continuera d’utiliser le système de vérification de l’âge de Persona et s’il l’étendra à d’autres pays, mais a fait référence à sa déclaration de juillet 2025 qui indiquait aux utilisateurs qu’il pourrait devoir vérifier les âges dans des pays autres que le Royaume-Uni si de nouvelles lois sont adoptées.
Reddit a déclaré à l’époque que Persona « effectue la vérification soit sur un selfie téléchargé, soit sur une photo de votre pièce d’identité gouvernementale. Reddit n’aura pas accès à la photo téléchargée, et Reddit stockera uniquement votre statut de vérification ainsi que la date de naissance que vous avez fournie afin que vous n’ayez pas à la saisir à nouveau chaque fois que vous essayez d’accéder à du contenu restreint. »
Divulgation : Advance Publications, qui détient Condé Nast, la société mère d’Ars Technica, est le principal actionnaire de Reddit.
