TikTok, une application vidéo populaire liée à la Chine

FaceApp, en Russie, face à la résurgence de FaceApp, suscite de nouvelles inquiétudes quant à la protection de la vie privée en ligne, et la populaire application vidéo TikTok lève également le flambeau parmi les experts en sécurité.

TikTok, qui appartient au géant chinois de la technologie ByteDance, a franchi la barre du milliard d'installations mondiales sur l'Apple App Store et Google Play, selon des données publiées en février 2019 par Sensor Tower, un groupe d'analystes axé sur le marché de la téléphonie mobile.

Mais de nombreux utilisateurs ne savent pas qu’il appartient à une entreprise chinoise, selon CNBC. Les experts ont expliqué au point de vente qu’il s’agissait d’une stratégie intentionnelle utilisée par de nombreuses entreprises de technologie chinoises pour percer les marchés américains.

"Globalement, on ignore encore l'origine de ces applications", a déclaré à CNBC Hanish Bhatia, analyste senior chez Counterpoint Research, en avril. "Ainsi, les entreprises de technologie et les applications chinoises s'efforcent sans relâche de se débarrasser de l'étiquette chinoise. L'idée est de se positionner en tant qu'acteur mondial."

Dans une déclaration adressée aux États-Unis d’aujourd’hui, un porte-parole de TikTok a rappelé que la protection de la vie privée des utilisateurs était une priorité essentielle pour la société.

"Dans le cadre de notre engagement global en matière de transparence, nous travaillons avec une société américaine indépendante de protection de la confidentialité sur Internet afin de vérifier nos pratiques et de confirmer que nous appliquons les normes de l'industrie pour le stockage et la protection des données des utilisateurs TikTok", indique le communiqué. lis.

TikTok a déjà été critiqué pour des problèmes de confidentialité

En février 2019, la Federal Trade Commission a affirmé que TikTok – qui avait fusionné avec l'application musical.ly l'année dernière – avait collecté illégalement des informations personnelles sur des enfants.

TikTok a accepté de débourser 5,7 millions de dollars pour régler la plainte déposée par la FTC, déposée par le ministère de la Justice, selon laquelle la société aurait violé la loi sur la protection de la vie privée en ligne des enfants ou COPPA. La loi exige que les sites Web et les services en ligne obligent les enfants de moins de 13 ans à obtenir le consentement de leurs parents avant que l'entreprise ne collecte des informations personnelles.

Le bureau du commissaire à l'information du Royaume-Uni enquête également sur TikTok afin de déterminer s'il enfreint la loi de l'Union européenne sur la protection des données, appelée GDPR (règlement général sur la protection des données), qui oblige les entreprises à fournir des protections spécifiques relatives aux enfants et à leurs données, a rapporté The Guardian.

Dans un article récent pour Quartz, David Carroll, professeur de design multimédia à la New School de Manhattan, a mis en évidence un aspect préoccupant de la politique de confidentialité de TikTok qui, fin 2018, prévoyait que les données des utilisateurs pourraient être transférées en Chine. Cette section a été révisée après le règlement de la société avec la FTC.

Il a ajouté que TikTok avait confirmé que "les données des utilisateurs de TikTok ayant rejoint le service avant février 2019 auraient pu être traitées en Chine", mais a également proposé une clarification de leur politique de confidentialité actuelle:

"Les données utilisateur de TikTok sont stockées et traitées aux États-Unis et sur d'autres marchés où TikTok exerce ses activités dans des centres de données tiers de premier plan. Il est important de préciser que TikTok n'est pas présente en Chine et que le gouvernement de la RPC n'a pas accès à TikTok. Aux États-Unis, TikTok est exploitée par notre entité américaine et peut être partagée avec d'autres membres de notre groupe, comme défini dans la politique de confidentialité, aux fins susmentionnées.La confidentialité et la sécurité de nos utilisateurs sont une priorité absolue pour TikTok. , et nous respectons les lois et réglementations locales sur les marchés où nous opérons. "

Pourquoi devrais-je être concerné?

Dans sa politique de confidentialité, TikTok indique que "collecte les informations de contact, le contenu que vous créez et votre emplacement", "ainsi que" les informations contenues dans les messages que vous envoyez via notre plate-forme et les informations de votre répertoire téléphonique, si vous nous autorisez à accéder à vos informations. répertoire sur votre appareil mobile ".

Carroll a déclaré dans un tweet que, étant donné que FaceApp est basé en Russie et que TikTok est basé en Chine, il est "sûr de supposer que ces gouvernements peuvent facilement accéder à vos données".

Les entreprises technologiques basées en dehors des États-Unis sont "soumises à des normes ou à une gouvernance différentes pour le traitement des données", a déclaré Jason Hill, chercheur principal en cybersécurité chez CyberInt. "Même si de nombreuses personnes ne sont pas concernées par cette situation, les utilisateurs de gouvernements, de militaires ou de personnalités sensibles peuvent envisager de prendre en compte les conséquences de la divulgation potentielle de leurs données personnelles à des entités étrangères."

Bien que les adolescents et les jeunes adultes soient la principale population de l'application, un rapport de Claudia Biancotti de l'Institut Peterson d'économie internationale a révélé qu'il existe une sous-communauté active de jeunes militaires.

"Les applications sociales collectent beaucoup de données sur les utilisateurs; si ces informations sont envoyées en Chine, elles peuvent être facilement consultées par le gouvernement et utilisées, par exemple, pour améliorer le logiciel de surveillance de Pékin en reconnaissant les visages occidentaux, ou en extrayant des renseignements sur l'armée israélienne. activités ", a écrit Biancotti.

Certains pays, tels que la Russie et la Chine, "ont montré peu de respect pour la vie privée des personnes utilisant les technologies qui y sont installées", a déclaré Gary Davis, évangéliste en chef de la sécurité des consommateurs pour McAfee, une entreprise de cybersécurité en nuage basée à Santa Clara, en Californie.

"Il est toujours préférable de faire preuve de prudence en ce qui concerne les données personnelles et de bien réfléchir à ce que vous téléchargez ou partagez", a-t-il déclaré. "Une bonne pratique de sécurité consiste à ne partager des données personnelles, y compris des photos personnelles, que lorsque cela est vraiment nécessaire."