DPIA

L'attente est terminée
Ailance™ DPIA est là !

CapCut et ses nouveaux "Terms of Service" : les risques juridiques sont bien réels

CapCut, la célèbre application de montage vidéo de la société ByteDance, à laquelle appartient TikTok, a mis à jour ses conditions d'utilisation le 12 juin 2025.
Catégories :

CapCut, l'application populaire de montage vidéo de l'entreprise ByteDance, à laquelle appartient TikTok, a mis à jour ses conditions d'utilisation le 12 juin 2025. Celles-ci prévoient désormais un transfert complet des droits, ce qui a suscité des critiques persistantes de la part des juristes et du public. Nous mettons en lumière les risques juridiques qui en découlent pour les responsables.

Aperçu des nouvelles conditions d'utilisation de CapCut

CapCut a procédé à une révision complète de ses conditions d'utilisation à compter du 12 juin 2025 et s'est désormais octroyé des droits étendus sur l'ensemble du contenu téléchargé par les utilisateurs. Les "Terms of Service" comprennent notamment une licence perpétuelle, mondiale, gratuite et irrévocable pour l'utilisation, la modification, la distribution, la mise à disposition du public et l'exploitation de ces contenus. Ce règlement s'applique indépendamment du fait que les contenus aient été publiés ou simplement enregistrés au sein de l'application.

Le fait que CapCut s'octroie le droit d'utiliser les caractéristiques biométriques, notamment la reconnaissance faciale et les empreintes vocales, à toutes fins commerciales est particulièrement critique. Cela inclut par exemple l'utilisation dans des publicités ou des mécanismes de recommandation algorithmique, sans qu'il soit nécessaire d'obtenir un consentement séparé.

La clause dite de persistance constitue un autre problème. Même en cas de suppression d'un compte, les droits d'utilisation précédemment accordés restent valables. Les utilisateurs peuvent donc perdre durablement le contrôle de leur contenu sans avoir la possibilité de limiter ou de révoquer ces droits ultérieurement.

En outre, les CGU se réservent le droit de relier tous les contenus et les métadonnées associées à d'autres offres de la société mère ByteDance, notamment TikTok. Il est ainsi prévu que les données à caractère personnel provenant de différentes applications puissent être combinées et évaluées de manière automatisée. Ce lien pourrait constituer une atteinte à l'autodétermination en matière d'information et justifier d'autres risques en termes de profilage, de décisions automatisées et de flux de données internationaux.

La construction globale des nouvelles conditions d'utilisation crée un cadre risqué, en particulier pour les utilisateurs de l'UE dont les données sont protégées par le RGPD. Dans la prochaine section, ces aspects seront évalués en détail d'un point de vue juridique.

Évaluation des conditions générales de CapCut au regard de la protection des données

  1. Légitimité du traitement (art. 6 RGPD)
    Le traitement des données à caractère personnel par CapCut requiert une base juridique solide. L'acceptation globale des conditions d'utilisation pourrait ne pas répondre aux exigences d'un consentement éclairé conformément à l'article 7 du RGPD. En particulier si les utilisateurs ne sont pas suffisamment informés de la portée, des destinataires et des risques.

  2. Violation du principe de limitation des finalités (article 5, paragraphe 1, point b) du RGPD)
    La réutilisation illimitée de contenus, y compris pour des tiers et à des fins publicitaires, pourrait être en contradiction avec l'affectation à un usage spécifique. En effet, une utilisation ultérieure en dehors de l'intention initiale de traitement n'est pas couverte, sauf si un consentement clair a été donné.

  3. Profilage et prise de décision automatisée (art. 22 RGPD)
    La possibilité d'établir des liens avec d'autres produits ByteDance pourrait impliquer un niveau élevé de profilage. En particulier pour les utilisateurs qui utilisent également TikTok ou des plateformes similaires. Sans information spécifique et possibilité d'opposition, il pourrait y avoir une violation de l'article 22 du RGPD.

  4. Obligations de transparence (art. 13/14 RGPD)
    Les informations fournies par CapCut sur le traitement des données pourraient ne pas répondre aux exigences des articles 13 et 14 du RGPD. Des informations claires sur les destinataires, les transferts vers des pays tiers et la durée de stockage sont exigées.

  5. Droit à l'effacement (art. 17 RGPD)
    La clause permettant à CapCut de continuer à utiliser le contenu même après la suppression du compte de l'utilisateur pourrait faire obstacle au droit à l'effacement inscrit à l'article 17 du RGPD, à moins qu'une obligation légale de conservation ou un intérêt légitime ne soit démontré.

  6. Analyse d'impact relative à la protection des données (art. 35 RGPD)
    Dans les cas où CapCut est systématiquement utilisé dans le contexte de l'entreprise (par exemple pour le marketing des médias sociaux, la communication vidéo ou l'apprentissage en ligne), une analyse d'impact sur la protection des données (AIPD) peut être requise. C'est notamment le cas en cas de traitement à grande échelle d'images et de sons associés à des données biométriques.

Risques pour les organisations et les entreprises

CapCut pourrait représenter un risque non seulement pour les utilisateurs individuels, mais aussi pour les organisations, les entreprises et les établissements publics et d'enseignement, en termes de protection des données. Les implications de l'utilisation concernent aussi bien le traitement interne que les mesures de communication externes, par exemple dans le cadre de campagnes de marketing ou de contenus pédagogiques numériques.

Utilisation dans l'environnement de l'entreprise

L'utilisation de CapCut dans le contexte de l'entreprise, par exemple pour produire des vidéos de marque employeur, des clips pour les médias sociaux ou des tutoriels internes, pourrait avoir des conséquences juridiques. L'intégration de données relatives aux employés est particulièrement critique, notamment lorsque les employés sont filmés ou que leur voix est enregistrée.

  • Il existe un risque de transfert non autorisé de données à caractère personnelnotamment en vertu de l'article 88 du RGPD en liaison avec la loi. § 26 BDSG pour les données des employés.
  • L'analyse et le profilage automatisés par ByteDance peuvent avoir pour conséquence que les contenus d'entreprise apparaissent dans des contextes totalement différents, ce qui est particulièrement problématique dans le domaine du contrôle de la réputation.
  • Étant donné que CapCut n'offre pas de base contractuelle au sens d'un contrat de sous-traitance (art. 28 RGPD), la responsabilité est entièrement assumée par l'entreprise.
  • Même après la suppression de l'application ou du compte, les contenus et les données personnelles restent dans la sphère d'influence du fournisseur. Une perte de contrôle évidente pour les organismes responsables des données.

École & formation

Dans les contextes pédagogiques, CapCut est souvent utilisé en raison de sa facilité d'utilisation et de ses possibilités créatives. Cependant, on oublie souvent que l'utilisation par les élèves implique régulièrement le traitement de données à caractère personnel, parfois même de catégories particulières telles que les caractéristiques biométriques (p. ex. photos du visage).

  • Les enseignants et les établissements qui recommandent ou imposent CapCut s'exposent à un risque de responsabilité important.
  • Le contenu éducatif créé et stocké via CapCut pourrait être analysé par ByteDance et réutilisé à ses propres fins, sans que les établissements d'enseignement ne puissent l'empêcher ou le contrôler.


Conseil de lecture : TikTok doit payer une amende de 530 millions d'euros pour avoir transféré des données en Chine

Évaluation des droits d'auteur des conditions d'utilisation de CapCut

Les conditions d'utilisation de CapCut comportent non seulement des risques liés à la protection des données, mais aussi des risques liés au droit d'auteur, qui deviennent particulièrement pertinents lorsque des contenus protégés par le droit d'auteur sont traités, stockés ou diffusés via la plateforme.

Les conditions générales de CapCut prévoient une licence complète des contenus de l'utilisateur à ByteDance. Cela concerne les droits de reproduction, de diffusion, de publication et d'adaptation. Aucune distinction n'est faite entre les contenus privés et professionnels, ni entre les contributions relevant du droit d'auteur et celles qui sont purement personnelles. Cette situation est problématique, notamment pour les raisons suivantes :

  • Perte d'exclusivité : La concession des droits est non exclusive, mais potentiellement illimitée et irrévocable. Cela peut aller à l'encontre de l'intérêt économique de l'auteur, en particulier en cas de réutilisation commerciale par ByteDance.
  • Droit d'adaptation : les CGV contiennent une autorisation d'adaptation, ce qui peut conduire à une déformation au sens de l'article 14 de la loi sur les droits d'auteur dans le cas de prestations créatives (par ex. musique, graphisme, montage vidéo).
  • Absence de limitation aux contenus propres : Les conditions d'utilisation n'exigent pas la confirmation que la personne qui télécharge est également titulaire des droits ou qu'elle dispose des droits d'utilisation correspondants. Il y a là un risque de responsabilité pour les contenus de tiers.


Les clauses relatives aux droits d'auteur contenues dans les conditions générales de CapCut conduisent à une large dépossession du contrôle des contenus créatifs. Les utilisateurs ainsi que les institutions qui utilisent CapCut doivent être conscients des conséquences économiques et juridiques. Une utilisation n'est donc justifiable que si seuls des contenus propres et librement utilisables sont traités et si l'on renonce à des droits d'utilisation économiques ou exclusifs.

Ce que dit CapCut sur les nouvelles conditions d'utilisation

CapCut s'est exprimé dans un billet de blog suite aux critiques persistantes: "Dans le cadre de la mise à jour, il y a eu une certaine confusion concernant les formulations juridiques déjà existantes dans nos conditions d'utilisation au sujet du contenu généré par l'utilisateur. Certaines personnes craignent que cela donne à CapCut des droits étendus pour utiliser ou monétiser votre contenu ou votre image sans votre consentement. Ce n'est pas le cas...".

Le fournisseur tente d'expliquer les changements comme suit :

  • CapCut a besoin de la permission de "stocker, formater et afficher" du contenu sur la plateforme, d'autoriser les autres membres de la communauté à "adapter, modifier" ou créer des "œuvres dérivées" à partir de modèles partagés, et de "transmettre ou distribuer" du contenu par téléchargement ou partage.
  • Des termes tels que "irrévocable" et "illimité" sont utilisés car, dès lors que des contenus (par exemple des modèles) sont partagés et utilisés par d'autres, nous ne pouvons pas revenir sur chaque réutilisation ou recombinaison individuelle sur la plateforme ou sur Internet. Cela devrait contribuer à assurer la cohérence du fonctionnement de la plateforme.

Examen juridique des conditions générales de CapCut

D'éminents experts en matière de protection des données ne sont toutefois pas de cet avis. "Celui qui monte des vidéos avec le logiciel Capcut de TikTok perd des droits et risque d'engager sa responsabilité", explique l'avocat Chan-jo Jun. Son cabinet a déjà mis en demeure le fournisseur de CapCut Bytedance. "La formulation est très large", poursuit Jun. C'est pourquoi Bytedance doit déclarer de manière juridiquement contraignante qu'elle ne s'est pas du tout fait accorder ces conditions d'utilisation très étendues et qu'elle ne revendique pas de droits d'utilisation allant au-delà de ce qui est impérativement nécessaire pour l'utilisation.

Il serait en tout cas souhaitable que CapCut actualise encore une fois les conditions d'utilisation et élimine les ambiguïtés.

Source : CapCut, Terms of Service, Dernière mise à jour : Juin 12, 2025

Les tags :
Partager ce post :
fr_FRFrench