Le Bureau du commissaire à l’information du Royaume-Uni a infligé à Reddit une amende de 14,5 millions de livres (19,6 millions de dollars) pour ne pas avoir vérifié de manière adéquate l’âge des utilisateurs, entraînant un traitement illégal des données personnelles des enfants. La sanction concerne des manquements avant et après la mise en œuvre par Reddit en juillet 2025 de contrôles d’âge pour le contenu adulte. Reddit prévoit de faire appel, invoquant son engagement envers la vie privée des utilisateurs.
Le 24 février 2026, le Bureau du commissaire à l’information (ICO) du Royaume-Uni a infligé une amende de 14,5 millions de livres (19,6 millions de dollars) à Reddit pour ne pas avoir mis en place des mécanismes robustes d’assurance d’âge. L’ICO a déclaré que Reddit manquait de base légale pour traiter les informations personnelles d’enfants de moins de 13 ans, les exposant potentiellement à du contenu inapproprié et nuisible. « Notre enquête a révélé que Reddit n’a appliqué aucun mécanisme robuste d’assurance d’âge », a indiqué l’ICO dans un communiqué de presse. Les conclusions découlent des pratiques de Reddit avant le déploiement en juillet 2025 de la vérification d’âge pour les utilisateurs britanniques accédant à du contenu adulte, en conformité avec la loi sur la sécurité en ligne appliquée par l’Ofcom. Même après ce changement, l’ICO a exprimé des préoccupations concernant la dépendance de Reddit aux âges auto-déclarés lors de la création de comptes, qualifiée de « facile à contourner ». Le régulateur a également noté l’échec de Reddit à réaliser une évaluation d’impact protection des données (DPIA) avant janvier 2025 pour évaluer les risques pour les enfants. Reddit a répondu en annonçant un appel. « Reddit n’exige pas des utilisateurs qu’ils partagent des informations sur leur identité, quel que soit leur âge, car nous sommes profondément engagés envers leur vie privée et leur sécurité », a déclaré l’entreprise. Elle a mis en avant sa politique de confidentialité, qui collecte un minimum d’informations d’identification et permet une navigation anonyme sans compte ni nom réel. Reddit interdit les utilisateurs de moins de 13 ans dans le monde entier et utilise le fournisseur Persona pour vérifier les dates de naissance via des selfies ou des pièces d’identité gouvernementales pour du contenu restreint, sans stocker les photos téléchargées. Le commissaire à l’information du Royaume-Uni John Edwards a souligné la responsabilité des plateformes : « Les enfants de moins de 13 ans ont vu leurs informations personnelles collectées et utilisées de manières qu’ils ne pouvaient ni comprendre, ni consentir, ni contrôler. » Il a ajouté que l’ICO continuera d’examiner les contrôles d’assurance d’âge de Reddit et priorisera l’examen des services s’appuyant sur des auto-déclarations. Cette amende est la troisième plus importante de l’ICO, après celles infligées à British Airways et aux hôtels Marriott pour des violations de données. L’ICO avait précédemment amendé MediaLab, propriétaire d’Imgur, de 247 590 livres pour des infractions similaires. Reddit a noté que la grande majorité de ses utilisateurs britanniques sont des adultes et fournit des outils pour signaler les comptes de mineurs.
