La Chine a attaqué un projet de loi en cours d’examen au Congrès américain qui pourrait à terme entraîner l’interdiction de TikTok aux États-Unis, le qualifiant d’injuste.

Il s’agit de la dernière mesure en date d’une longue série de craintes concernant la sécurité de l’application, qui appartient à une société chinoise.

Dans de nombreux pays occidentaux, les fonctionnaires, les hommes politiques et les agents de sécurité se sont vu interdire l’installation de ce système sur leurs téléphones professionnels.

Alors, quelles sont les trois plus grandes préoccupations en matière de cybersécurité concernant TikTok, et comment l’entreprise y répond-elle ?

1. TikTok collecte une quantité « excessive » de données

TikTok affirme que la collecte de données de l’application est « conforme aux pratiques du secteur ».

Les critiques accusent fréquemment TikTok de collecter d’énormes quantités de données. Un rapport sur la cybersécurité publié en juillet 2022 par des chercheurs d’Internet 2.0, une société australienne spécialisée dans la cybersécurité, est souvent cité comme preuve.

Les chercheurs ont étudié le code source de l’application et ont signalé qu’elle procédait à une « collecte excessive de données ». Les analystes ont déclaré que TikTok recueillait des informations telles que la localisation, l’appareil spécifique utilisé et les autres applications présentes sur l’application.

Cependant, un test similaire réalisé par Citizen Lab a conclu que « par rapport à d’autres plateformes de médias sociaux populaires, TikTok collecte des types de données similaires pour suivre le comportement des utilisateurs ».

De même, un rapport du Georgia Institute of Technology de l’année dernière affirmait : « Le fait essentiel ici est que la plupart des autres médias sociaux et applications mobiles font la même chose. »

2. TikTok pourrait être utilisé par le gouvernement chinois pour espionner les utilisateurs

TikTok affirme que l’entreprise est totalement indépendante et « n’a pas fourni de données sur les utilisateurs au gouvernement chinois, et nous ne le ferions pas si on le lui demandait ».

Même si cela irrite les experts en matière de confidentialité, la plupart d’entre nous acceptent que la transmission de vastes volumes de données privées constitue l’accord que nous concluons avec les réseaux sociaux.

En échange de leurs services gratuits, ils recueillent des informations sur nous et les utilisent pour vendre de la publicité sur leur plateforme ou pour vendre nos données à d’autres entreprises qui tentent de nous faire de la publicité ailleurs sur Internet.

Le problème que les critiques ont avec TikTok est qu’il appartient au géant technologique ByteDance, basé à Pékin, ce qui en fait une application grand public non américaine unique. Facebook, Instagram, Snapchat et YouTube, par exemple, collectent tous des quantités similaires de données mais sont toutes des entreprises fondées aux États-Unis.

Pendant des années, les législateurs américains, comme la plupart du reste du monde, ont supposé un certain niveau de confiance : que les données collectées par ces plateformes ne seront pas utilisées à des fins néfastes qui pourraient mettre en danger la sécurité nationale.

Le décret exécutif de Donald Trump de 2020 affirmait que la collecte de données par TikTok pourrait potentiellement permettre à la Chine de « suivre les emplacements des employés et des sous-traitants fédéraux, de constituer des dossiers d’informations personnelles à des fins de chantage et de mener des activités d’espionnage d’entreprise ».

Jusqu’à présent, les éléments indiquent qu’il ne s’agit là que d’un risque théorique – mais les craintes sont alimentées par une vague loi chinoise adoptée en 2017.

L’article sept de la loi nationale sur le renseignement de la Chine stipule que toutes les organisations et tous les citoyens chinois doivent « soutenir, assister et coopérer » aux efforts de renseignement du pays.

Cette phrase est souvent citée par des personnes méfiantes non seulement à l’égard de TikTok, mais de toutes les entreprises chinoises.

• Les autres applications chinoises prennent d’assaut les États-Unis
• Pourquoi les États-Unis veulent-ils interdire TikTok ?

Toutefois, les chercheurs du Georgia Institute of Technology estiment que cette phrase est sortie de son contexte et notent que la loi comprend également des réserves protégeant les droits des utilisateurs et des entreprises privées.

Depuis 2020, les dirigeants de TikTok ont ​​​​tenté à plusieurs reprises de rassurer les gens en leur disant que le personnel chinois ne peut pas accéder aux données des utilisateurs non chinois.

Mais en 2022, ByteDance a admis que plusieurs de ses employés basés à Pékin avaient accédé aux données d’au moins deux journalistes aux États-Unis et au Royaume-Uni pour suivre leurs localisations et vérifier s’ils rencontraient des employés de TikTok soupçonnés d’avoir divulgué des informations aux médias.

La porte-parole de TikTok a déclaré que les employés qui ont accédé aux données ont été licenciés.

L’entreprise insiste sur le fait que les données des utilisateurs n’ont jamais été stockées en Chine et construit des centres de données au Texas pour les données des utilisateurs américains et sur des sites en Europe pour les données de ses citoyens.

Au sein de l’UE, TikTok est également allé bien plus loin que tout autre réseau social et a fait appel à une société de cybersécurité indépendante pour superviser toute utilisation des données sur ses sites européens. Selon TikTok, « les données de nos utilisateurs européens sont sauvegardées dans un environnement de protection spécialement conçu et ne sont accessibles qu’aux employés agréés, soumis à une surveillance et à une vérification indépendantes strictes ».

3. TikTok pourrait être utilisé comme un outil de « lavage de cerveau »

TikTok soutient que ses règles communautaires « interdisent la désinformation qui pourrait nuire à notre communauté ou au grand public, ce qui inclut l’adoption d’un comportement inauthentique coordonné ».

En novembre 2022, Christopher Wray, directeur du FBI, a déclaré aux parlementaires américains : « Le gouvernement chinois pourrait… contrôler l’algorithme de recommandation, qui pourrait être utilisé pour des opérations d’influence. » Cette affirmation a été répétée à de nombreuses reprises.

Ces inquiétudes sont encore renforcées par le fait que l’application sœur de TikTok, Douyin – qui n’est disponible qu’en Chine – est fortement censurée et serait conçue pour encourager le contenu éducatif et sain à devenir viral auprès de sa jeune base d’utilisateurs.

En Chine, tous les réseaux sociaux sont fortement censurés, avec une armée de policiers d’Internet supprimant les contenus qui critiquent le gouvernement ou suscitent des troubles politiques.

Voir l’article original cliquez ci-dessous :