Les données des utilisatrices et utilisateurs américains de TikTok ont beau être partiellement enregistrées au pays de l'Oncle Sam, cela n'empêche pas certains membres de sa maison-mère, ByteDance, d'y avoir accès en Chine.
En effet, selon Buzzfeed News, les employés américains de la firme ne sont pas totalement maîtres de ces données, que ce soit en termes de droit d'accès ou encore de connaissances sur le processus pour les manipuler.
TikTok se défend rapidement par voie de communiqué
C'est un sujet toujours très sensible aux États-Unis, car la fuite comme l'exploitation potentielle de données personnelles provenant d'utilisatrices et utilisateurs américains par le gouvernement chinois est un sujet qui a largement survécu à la présidence de Donald Trump.
Le dernier épisode en date nous vient d'une enquête de Buzzfeed News dans laquelle le média affirme avoir obtenu des enregistrements audios d'employés de TikTok. Sur un total de plus de 80 réunions internes à l'entreprise, neuf d'entre eux, dans 14 déclarations différentes, exposent que des ingénieurs de ByteDance en Chine ont eu accès aux données privées d'utilisateurs américains de TikTok entre septembre 2021 et janvier 2022.
Et pour cause, toujours selon les enregistrements recueillis, deux écueils au sein de l'administration américaine de TikTok auraient conduit à cette situation. La première : cette administration locale n'a pas la totalité des droits d'accès à ces données, contrairement à certains membres de ByteDance en Chine. De plus, l'entité américaine n'aurait tout simplement pas les connaissances techniques pour y accéder, ce qui risque d'être difficile à avaler de l'autre côté de l'Atlantique.
Concernant l'exploitation des données des utilisatrices et utilisateurs européens de TikTok, aucune information n'est (encore ?) disponible. Comme pour les Américaines et Américains, les informations relatives aux utilisateurs européens des services de la firme sont enregistrées aussi bien aux États-Unis (Virginie) qu'à Singapour.
Rappelons néanmoins que d'ici 2023, toutes les données des utilisateurs européens de TikTok seront enregistrées en Irlande. Et par un communiqué sorti (très) rapidement, TikTok a aussi souhaité rassurer sur la sécurité des données des utilisateurs américains. Elle rappelle également qu'Oracle, une firme qui avait tenté de racheter la branche américaine de TikTok en 2020, sera bientôt chargée d'héberger leurs informations… au Texas.
Le « projet Texas » devrait rectifier le tir
Depuis plus d'un an, TikTok travaille pour rassembler toutes les données sensibles américaines, telles que les dates d'anniversaire et les numéros de téléphone, au sein d'une seule et même structure au Texas, un data center d'Oracle. Les centres d'enregistrements internes de TikTok aux États-Unis et à Singapour serviraient simplement en cas de besoin. Les données sensibles seraient exclusivement accessibles à la branche américaine de TikTok, au contraire des données publiques comme les publications et les profils, selon les enregistrements exploités par Buzzfeed News.
Même si aucune information concernant de potentielles exploitations de données personnelles américaines par le gouvernement n'est connue, le passif et la tension autour de ce sujet vont impliquer une transparence totale de TikTok, et sa maison-mère ByteDance, dans les mois à venir aux États-Unis.
Source : BuzzFeed News
