Pourquoi les risques de sécurité de TikTok continuent de susciter des craintes

TikTok repousse une fois de plus les affirmations selon lesquelles sa société mère chinoise, ByteDance, partagerait les données des utilisateurs de son application populaire de partage de vidéos avec le gouvernement chinois, ou pousserait la propagande et la désinformation en son nom.

Le ministère chinois des Affaires étrangères a accusé mercredi les États-Unis eux-mêmes de diffuser de la désinformation sur les risques potentiels de sécurité de TikTok à la suite d’un article du Wall Street Journal que le Comité des investissements étrangers aux États-Unis – qui fait partie du département du Trésor – menaçait d’interdire l’application aux États-Unis à moins que ses propriétaires chinois ne cèdent leur participation.

Les risques pour la sécurité des données sont-ils donc réels ? Et les utilisateurs devraient-ils craindre que l’application TikTok soit effacée de leur téléphone ?

Voici ce qu’il faut savoir :

QUELLES SONT LES PRÉOCCUPATIONS À PROPOS DE TIKTOK ?

Tant le FBI et la Federal Communications Commission ont averti que ByteDance pourrait partager les données des utilisateurs de TikTok – telles que l’historique de navigation, la localisation et les identifiants biométriques – avec le gouvernement autoritaire chinois.

Une loi mise en œuvre par la Chine en 2017 oblige les entreprises à fournir au gouvernement toutes les données personnelles pertinentes pour la sécurité nationale du pays. Rien ne prouve que TikTok ait transmis de telles données, mais les craintes abondent en raison de la grande quantité de données d’utilisateurs qu’il collecte, comme d’autres sociétés de médias sociaux.

Les inquiétudes autour de TikTok se sont intensifiées en décembre lorsque ByteDance a déclaré avoir licencié quatre employés qui avaient accédé aux données de deux journalistes de Buzzfeed News et du Financial Times tout en tentant de retrouver la source d’un rapport divulgué sur l’entreprise.

COMMENT RÉAGISSENT LES ÉTATS-UNIS ?

Le porte-parole du Conseil de sécurité nationale de la Maison Blanche, John Kirby, a refusé de commenter lorsqu’on lui a demandé jeudi de répondre aux commentaires du ministère chinois des Affaires étrangères sur TikTok, citant l’examen mené par le Comité des investissements étrangers.

Kirby n’a pas non plus pu confirmer que l’administration a envoyé à TikTok une lettre avertissant que le gouvernement américain pourrait interdire l’application si ses propriétaires chinois ne vendaient pas sa participation, mais a ajouté: «Nous avons des préoccupations légitimes de sécurité nationale concernant l’intégrité des données que nous devons observer. »

En 2020, le président de l’époque, Donald Trump, et son administration ont cherché à forcer ByteDance à vendre ses actifs américains et bannir TikTok des magasins d’applications. Les tribunaux ont bloqué l’effort et le président Joe Biden a annulé les ordres de Trump mais a ordonné une étude approfondie de la question. Une vente prévue des actifs américains de TikTok a également été suspendue car l’administration Biden a négocié un accord avec TikTok qui répondrait à certaines des préoccupations de sécurité nationale.

Au Congrèsles sens. américains Richard Blumenthal et Jerry Moran, un démocrate et un républicain, ont écrit une lettre en février à la secrétaire au Trésor Janet Yellen exhortant le comité du comité sur l’investissement étranger, qu’elle préside, à « conclure rapidement son enquête et à imposer des restrictions structurelles strictes ». entre les opérations américaines de TikTok et ByteDance, y compris la séparation potentielle des sociétés.

Dans le même temps, les législateurs ont introduit des mesures qui élargiraient le pouvoir de l’administration Biden de promulguer une interdiction nationale de TikTok. La Maison Blanche a déjà soutenu une proposition du Sénat qui bénéficie d’un soutien bipartite.

COMMENT TIKTOK A-T-IL DÉJÀ ÉTÉ LIMITÉ?

Jeudi, les autorités britanniques ont déclaré qu’elles interdisaient TikTok sur les téléphones émis par le gouvernement pour des raisons de sécurité, à la suite de mesures similaires de la branche exécutive de l’Union européenne, qui a temporairement interdit TikTok à partir des téléphones des employés. Le Danemark et le Canada ont également annoncé des efforts pour le bloquer sur les téléphones émis par le gouvernement.

Le mois dernier, la Maison Blanche a déclaré qu’elle donnerait aux agences fédérales américaines 30 jours pour supprimer TikTok de tous les appareils mobiles émis par le gouvernement. Le Congrès, les forces armées américaines et plus de la moitié des États américains avaient déjà interdit l’application.

QUE DIT TIKTOK ?

La porte-parole de TikTok, Maureen Shanahan, a déclaré que la société répondait déjà aux problèmes de sécurité grâce à « une protection transparente, basée aux États-Unis, des données et des systèmes des utilisateurs américains, avec une surveillance, un contrôle et une vérification robustes par des tiers ».

En juin, TikTok a annoncé qu’il acheminerait toutes les données des utilisateurs américains vers des serveurs contrôlés par Oracle, la société de la Silicon Valley qu’il a choisie comme partenaire technologique américain en 2020. dans le but d’éviter une interdiction nationale. Mais il stocke des sauvegardes des données sur ses propres serveurs aux États-Unis et à Singapour. La société a déclaré qu’elle prévoyait de supprimer les données des utilisateurs américains de ses propres serveurs, mais elle n’a pas fourni de calendrier quant au moment où cela se produirait.

Le PDG de TikTok, Shou Zi Chew, devrait témoigner la semaine prochaine devant le House Energy and Commerce Committee sur les pratiques de confidentialité et de sécurité des données de l’entreprise, ainsi que sur ses relations avec le gouvernement chinois.

Pendant ce temps, la société mère de TikTok, ByteDance, a tenté de se positionner davantage comme une entreprise internationale – et moins comme une entreprise chinoise fondée à Pékin en 2012 par son directeur général actuel Liang Rubo et d’autres.

Theo Bertram, vice-président de la politique de TikTok en Europe, a déclaré jeudi dans un Tweet que ByteDance « n’est pas une entreprise chinoise ». Bertram a déclaré que sa propriété se compose à 60% d’investisseurs mondiaux, à 20% d’employés et à 20% de fondateurs. Ses dirigeants sont basés dans des villes comme Singapour, New York, Pékin et d’autres régions métropolitaines.

LES RISQUES DE SÉCURITÉ SONT-ILS LÉGITIMES ?

Cela dépend à qui vous demandez.

Certains défenseurs de la confidentialité des technologies affirment que si l’abus potentiel de la confidentialité par le gouvernement chinois est préoccupant, d’autres entreprises technologiques ont des pratiques commerciales de collecte de données qui exploitent également les informations des utilisateurs.

« Si les décideurs politiques veulent protéger les Américains de la surveillance, ils devraient plaider en faveur d’une loi fondamentale sur la protection de la vie privée qui interdit à toutes les entreprises de collecter autant de données sensibles à notre sujet, plutôt que de s’engager dans ce qui équivaut à un showboating xénophobe qui ne fait exactement rien pour protéger quiconque », a déclaré Evan Greer, directeur du groupe de défense à but non lucratif Fight for the Future.

Karim Farhat, chercheur au sein du projet sur la gouvernance de l’Internet à Georgia Tech, a déclaré qu’une vente de TikTok serait « complètement sans rapport avec aucune des prétendues menaces de » sécurité nationale «  » et irait à l’encontre de « tous les principes et normes du marché libre » de l’Internet du département d’État. principes de liberté.

D’autres disent qu’il y a des raisons légitimes de s’inquiéter.

Les personnes qui utilisent TikTok peuvent penser qu’elles ne font rien qui puisse intéresser un gouvernement étranger, mais ce n’est pas toujours le cas, a déclaré Anton Dahbura, directeur exécutif de l’Institut de sécurité de l’information de l’Université Johns Hopkins. Les informations importantes sur les États-Unis ne se limitent pas strictement aux centrales nucléaires ou aux installations militaires ; il s’étend à d’autres secteurs, tels que la transformation des aliments, l’industrie financière et les universités, a déclaré Dahbura.

Y A-T-IL UNE PRÉCÉDENCE POUR INTERDIRE LES ENTREPRISES TECH ?

L’année dernière, les États-Unis ont interdit la vente d’équipements de communication fabriqués par les sociétés chinoises Huawei et ZTE., citant des risques pour la sécurité nationale. Mais interdire la vente d’articles pourrait être plus facile que d’interdire une application accessible via le Web.

Une telle décision pourrait également être portée devant les tribunaux au motif qu’elle pourrait violer le premier amendement, comme l’ont soutenu certains groupes de défense des libertés civiles.