À retenir

• La chaîne de MrBeast - plus de 436 millions d’abonnés - a été surprise en train de collecter des données d’enfants de moins de 13 ans.
• Le Children’s Advertising Review Unit (CARU) a signalé une collecte inappropriée de données et de possibles violations de la COPPA.
• Les concours demandaient aux enfants de saisir noms, e-mails, numéros de téléphone et adresses sans consentement parental.
• Feastables, la marque de snacks de MrBeast, affichait des pop-ups demandant e-mails et numéros de téléphone, envoyant les données à des tiers.
• MrBeast et Feastables ont depuis mis à jour leurs pratiques de gestion des données suite aux conclusions de l’organisme de surveillance.

Quand la célébrité virale rencontre la réalité réglementaire

Imaginez une confiserie numérique avec une file d’attente qui fait le tour du pâté de maisons - sauf que les clients sont des enfants, et le commerçant est la superstar de YouTube MrBeast. Cette semaine, cette vitrine virtuelle a été fermée d’un coup sec sur l’épaule : le Children’s Advertising Review Unit (CARU) a accusé la chaîne de MrBeast et sa marque de snacks, Feastables, de collecter les informations privées d’enfants sans l’accord parental légalement requis.

Au cœur de la controverse, les concours extrêmement populaires de MrBeast, qui promettaient aux fans - beaucoup ayant moins de 13 ans - une chance de gagner 10 000 $ en échange d’une preuve d’achat de barres chocolatées. Pour participer, les enfants devaient fournir leur nom complet, adresse, numéro de téléphone et e-mail. Pourtant, à aucun moment le système ne demandait l’autorisation d’un parent, un manquement évident à la Children’s Online Privacy Protection Act (COPPA). Cette loi, en vigueur depuis 1998, est l’équivalent numérique d’un videur à l’entrée, conçue pour protéger les données des enfants des regards indiscrets des marketeurs.

L’histoire se répète : la lutte sans fin autour des données des enfants

MrBeast n’est pas le premier géant du web à se retrouver pris dans les filets de la COPPA. En 2019, YouTube lui-même a payé une amende record de 170 millions de dollars pour avoir collecté illégalement des données d’enfants à des fins publicitaires. TikTok a également écopé d’une amende de 5,7 millions de dollars pour des manquements similaires. Chaque cas envoie le même message : les plus grandes stars et plateformes d’Internet négligent souvent la partie la plus jeune de leur audience, parfois avec des conséquences coûteuses.

Ce qui rend cette affaire unique, c’est l’engagement direct de MrBeast avec ses fans, mêlant divertissement et commerce. En encourageant les enfants à interagir avec des contenus et concours de marque, la frontière entre amusement et exploitation des données devient floue. Le site de Feastables ajoutait même des pop-ups - l’un demandant l’e-mail, l’autre le numéro de téléphone - envoyant les informations non seulement à l’entreprise mais aussi à des partenaires tiers, multipliant ainsi les risques pour la vie privée.

Pourquoi les enjeux augmentent

À mesure que les marques portées par des influenceurs gagnent en portée et en revenus, les régulateurs et organismes de surveillance font face à un nouveau défi. Les données des enfants sont désormais une ressource précieuse - carburant pour la publicité ciblée et les algorithmes marketing - et chaque faux pas est amplifié. La coopération rapide de MrBeast avec le CARU pour revoir ses pratiques de gestion des données est un signe positif, mais son cas reste une mise en garde pour toute l’économie des créateurs.

La leçon ? Dans le bazar numérique, protéger les jeunes fans n’est pas seulement une question d’éthique - c’est la loi. Et avec les organismes de surveillance à l’affût, même les plus grandes stars du web ne peuvent se permettre de jouer avec la vie privée des enfants.

WIKICROOK

• COPPA : La COPPA est une loi américaine qui oblige les sites web et applications à protéger les informations personnelles des enfants de moins de 13 ans et à obtenir le consentement parental.
• Consentement parental : Le consentement parental est un système exigeant l’approbation d’un parent ou tuteur avant qu’un enfant puisse accéder à certaines fonctionnalités en ligne, afin de protéger la vie privée et la sécurité des mineurs.
• Données personnelles : Les données personnelles sont toute information permettant d’identifier une personne, comme les noms, adresses ou photos. Elles doivent être traitées avec précaution pour garantir la vie privée.
• Tiers : Les tiers sont des organisations extérieures qui reçoivent ou traitent vos informations personnelles à partir des sites ou services que vous utilisez.
• Organisme de surveillance : Un organisme de surveillance est une entité indépendante qui contrôle les organisations pour garantir le respect des lois et de l’éthique, notamment en matière de protection des consommateurs et de cybersécurité.