1 pièce(s) jointe(s)
États-Unis : un cadre de TikTok n'a pas voulu dire si la Chine peut accéder aux données des utilisateurs
TikTok vient de s'autoriser à collecter des données biométriques sur les utilisateurs
parmi lesquelles des « empreintes faciales et vocales »
Tiktok, l'application mobile de partage de vidéo et de réseautage social lancée en septembre 2016, a mis à jour ses conditions d'utilisation pour ses utilisateurs résidant aux États-Unis. Parmi d'autres changements de clarification, TikTok a ajouté plus de détails sur les informations qu'il collecte et comment elles sont utilisées, y compris des clarifications liées, par exemple, à la collecte d'informations sur le contenu des utilisateurs, à l'utilisation des données à des fins de vérification, aux choix liés aux publicités ou encore au partage de données avec des services tiers.
L'un des éléments qui attirent notre attention est la collecte des identifiants biométriques et des informations biométriques :
« Nous pouvons collecter des informations sur les images et l'audio qui font partie de votre contenu utilisateur, telles que l'identification des objets et des paysages qui apparaissent, l'existence et l'emplacement dans une image des caractéristiques et attributs du visage et du corps, la nature de l'audio, et le texte des mots prononcés dans votre Contenu utilisateur. Nous pouvons collecter ces informations pour activer des effets vidéo spéciaux, pour la modération du contenu, pour la classification démographique, pour les recommandations de contenu et d'annonces, et pour d'autres opérations n'ayant pas pour but de vous identifier personnellement. Nous pouvons collecter des identifiants biométriques et des informations biométriques telles que définies par les lois américaines, telles que les empreintes faciales et vocales, à partir de votre Contenu utilisateur. Lorsque la loi l'exige, nous vous demanderons toutes les autorisations requises avant une telle collecte ».
La déclaration elle-même est vague dans les deux dernières phrases, car elle ne précise pas si elle considère la loi fédérale, les lois des États ou les deux. Cela n'explique pas non plus, comme nous pouvons le voir dans les autres parties, pourquoi TikTok a besoin de ces données. Elle ne définit pas les termes « empreintes faciales » ou « empreintes vocales ». Elle n'explique pas non plus comment TikTok procéderait pour obtenir les « autorisations requises » auprès des utilisateurs, ou si l'application se tournerait vers les lois étatiques ou fédérales pour guider ce processus d'obtention du consentement.
C'est important, car dans l'état actuel des choses, seule une poignée d'États américains ont des lois sur la confidentialité biométrique, notamment l'Illinois, Washington, la Californie, le Texas et New York. Si TikTok ne demandait que le consentement, « lorsque la loi l'exige », cela pourrait signifier que les utilisateurs d'autres États n'auraient pas à être informés de la collecte de données.
TikTok n'a pas pu confirmer quels développements de produits ont nécessité l'ajout de données biométriques à sa liste de divulgations sur les informations qu'il collecte automatiquement auprès des utilisateurs, mais a déclaré qu'il demanderait le consentement au cas où de telles pratiques de collecte de données commenceraient.
Les détails de la collecte de données biométriques ont été introduits dans la nouvelle section « Informations sur l'image et l'audio », qui se trouve sous le titre « Informations que nous collectons automatiquement » dans la politique.
C'est la partie de la politique de confidentialité de TikTok qui répertorie les types de données que l'application recueille auprès des utilisateurs et qui était déjà assez étendue.
La première partie de la nouvelle section explique que TikTok peut collecter des informations sur les images et l'audio qui se trouvent dans le contenu des utilisateurs, « comme l'identification des objets et des paysages qui apparaissent, l'existence et l'emplacement dans une image des caractéristiques et attributs du visage et du corps, la nature de l'audio et le texte des mots prononcés dans votre Contenu utilisateur. »
Bien que cela puisse sembler effrayant, d'autres réseaux sociaux reconnaissent les objets sur les images que vous téléchargez pour activer les fonctionnalités d'accessibilité (comme décrire le contenu d'une photo Instagram, par exemple), ainsi qu'à des fins de ciblage publicitaire. Identifier où se trouve une personne et le paysage peut aider avec les effets AR, tandis que la conversion des mots prononcés en texte aide à des fonctionnalités telles que les sous-titres automatiques de TikTok.
Le contexte
La divulgation biométrique intervient à un moment où TikTok s'efforce de regagner la confiance de certains utilisateurs américains.
Sous l'administration Trump, le gouvernement fédéral a tenté d'interdire entièrement à TikTok d'opérer aux États-Unis, qualifiant l'application de menace pour la sécurité nationale en raison de sa propriété par une entreprise chinoise. TikTok a riposté contre l'interdiction et a déclaré officiellement qu'il stockait les données des utilisateurs américains de TikTok uniquement dans ses centres de données américains et à Singapour.
Il a déclaré qu'il n'avait jamais partagé les données des utilisateurs de TikTok avec le gouvernement chinois ni censuré le contenu, bien qu'il appartienne à ByteDance, basé à Pékin. L'entreprise a déclaré qu'elle n'allait jamais le faire, même si on venait à le lui demander.
Bien que l'interdiction de TikTok ait été initialement arrêtée devant les tribunaux, le gouvernement fédéral a fait appel des décisions. Mais lorsque le président Biden a pris ses fonctions, son administration a suspendu la procédure d'appel alors qu'elle examinait les mesures prises par son prédécesseur. Et bien que Biden ait signé un décret pour restreindre les investissements américains dans les entreprises chinoises spécialisées dans la défense et la technologie, la position de son administration sur TikTok reste floue.
Il convient de noter, cependant, que la nouvelle divulgation sur la collecte de données biométriques fait suite à un règlement de 92 millions de dollars dans un recours collectif contre TikTok, initialement déposé en mai 2020, pour la violation par l'application de médias sociaux de la loi de l'Illinois sur la confidentialité des informations biométriques. La poursuite consolidée comprenait plus de 20 affaires distinctes déposées contre TikTok concernant la collecte et le partage par la plateforme d'informations personnelles et biométriques sans le consentement de l'utilisateur. Plus précisément, cela impliquait l'utilisation de la technologie de filtre facial pour les effets spéciaux.
Dans ce contexte, l'équipe juridique de TikTok a peut-être voulu se protéger rapidement des futures poursuites en ajoutant une clause permettant à l'application de collecter des données biométriques personnelles.
La divulgation, soulignons également, n'a été ajoutée qu'à la politique de confidentialité des États-Unis, car d'autres marchés comme l'UE ont des lois plus strictes sur la protection des données et la confidentialité.
La nouvelle section faisait partie d'une mise à jour plus large de la politique de confidentialité de TikTok, qui comprenait d'autres modifications, grandes et petites, allant des corrections de fautes de frappe antérieures à des sections remaniées ou même entièrement nouvelles. Cependant, la plupart de ces ajustements et changements pourraient être facilement expliqués, comme de nouvelles sections faisant clairement référence aux ambitions de commerce électronique de TikTok ou aux ajustements visant à répondre aux implications de la transparence du suivi des applications d'Apple sur la publicité ciblée.
Source : TikTok
Et vous ?
:fleche: Êtes-vous un utilisateur de TikTok ? Que pensez-vous de cette mise à jour ?
:fleche: Pour ou contre la collecte des données biométriques par des applications de type réseau social ? Dans quelle mesure ?
Voir aussi :
:fleche: TikTok équivaut désormais à Facebook en temps total passé sur l'application, selon des données d'App Annie
:fleche: TikTok pourrait débourser des milliards de livres en dommages-intérêts au UK, le chinois est accusé d'avoir collecté illégalement les données privées de millions d'enfants européens
:fleche: Alors que 40 % d'internautes disent ne pas faire confiance à Facebook et TikTok, 65,7 % estiment que Google est l'entreprise la plus fiable, selon une enquête de SeoClarity
États-Unis : un cadre de TikTok n'a pas voulu dire si la Chine peut accéder aux données des utilisateurs
États-Unis : un cadre de TikTok n'a pas voulu dire si la Chine peut accéder aux données des utilisateurs américains
lors d'une audition du Congrès
Michael Beckerman, le responsable de la politique publique de TikTok pour les Amériques, a répondu à des questions difficiles mardi lors d'une audition du Congrès américain. Le cadre de TikTok a esquivé les questions répétées du sénateur Ted Cruz (R., Texas) sur la façon dont les liens étroits de l'entreprise de médias sociaux avec Pékin affectent les utilisateurs américains. Au milieu de la guerre commerciale entre les deux pays, les autorités américaines se disent inquiètes de la politique de confidentialité de TikTok, qui indique que la société peut partager toutes les données des utilisateurs avec ses "sociétés affiliées".
Le conflit technologique entre la Chine et les États-Unis a pris une nouvelle tournure sous l'ex-administration Trump lorsque cette dernière a commencé à placer certaines entreprises chinoises sur liste noire, notamment Huawei et TikTok en 2019, pour des raisons de sécurité nationale. Les relations sont devenues encore plus tendues après que Donald Trump a tenté de forcer la vente des opérations américaines de TikTok à un acteur local. En devenant en 2020 l'application la plus téléchargée au monde, les autorités américaines craignaient que TikTok, filiale du chinois ByteDance, partage les données des utilisateurs avec le gouvernement chinois.
À l'époque, la Chine a déclaré qu'elle n'autorisera pas cette vente qu'elle considère comme une intimidation. Bien que les choses se soient relativement apaisées depuis l'arrivée en janvier 2021 du nouveau président américain Joe Biden, les inquiétudes demeurent. Mardi, Michael Beckerman, le responsable de la politique publique de TikTok pour les Amériques, a été auditionné par un sous-comité de la commission du commerce du Sénat américain sur le traitement et l'utilisation des données personnelles des Américains. Les républicains, en particulier, ont interrogé Beckerman au sujet du partage de données personnelles entre TikTok et ses partenaires.
La sénatrice Marsha Blackburn, principale républicaine de la commission, a déclaré mardi qu'elle était préoccupée par la collecte de données par TikTok, y compris les données audio et la localisation de l'utilisateur, et par la possibilité pour le gouvernement chinois d'avoir accès à ces informations. En fait, la politique de confidentialité de TikTok indique que la société peut partager toutes les données des utilisateurs avec ses "sociétés affiliées". Et Beckerman a donné le nom de quelques entreprises basées en Chine, notamment ByteDance, la société mère de TikTok, comme faisant partie de leur "groupe d'entreprises".
Alors, Blackburn a demandé à Beckerman si TikTok pourrait résister à l'envie de donner des données au gouvernement chinois si des documents étaient exigés. « Nous ne partageons pas d'informations avec le gouvernement chinois », a-t-il répondu. Bien que TikTok nie être contrôlé par des entités chinoises, il a fortement censuré les contenus critiques à l'égard du Parti communiste chinois, notamment les vidéos qui mentionnaient le massacre de la place Tiananmen. En outre, Beckerman n'a pas voulu répondre aux questions répétées de Cruz demandant si Beijing ByteDance Technology fait également partie du "groupe d'entreprises" de TikTok.
Beijing ByteDance Technology est une entité de ByteDance dans laquelle le gouvernement chinois a pris une participation et un siège au conseil d'administration cette année. « Cette entité n'a aucune affiliation avec TikTok. Elle est basée pour les licences domestiques de l'entreprise en Chine qui n'est pas affiliée ou connectée à TikTok », a simplement déclaré Beckerman. Cruz a déclaré que Beckerman a esquivé les questions plus que tout autre témoin qu'il n’ait jamais auditionné. « Je vous ai demandé trois fois de parler de la société sœur qui est manifestement une autre filiale, vous avez refusé trois fois », a déclaré Cruz à Beckerman.
« Cela ne donne pas à ce comité la confiance que TikTok fait autre chose que de participer à la propagande chinoise et à l'espionnage des Américains », a-t-il ajouté. Beckerman a quant à lui défendu son comportement en déclarant que le sénateur le "bombardait" de "questions pièges". D'autres sénateurs ont souligné que la politique de confidentialité de TikTok exige que les utilisateurs acceptent que leurs données biométriques soient collectées. Mais TikTok a nié ces allégations. « Si nous devons collecter des données biométriques, ce que nous ne faisons pas pour identifier les Américains, nous donnerions d'abord le consentement et la possibilité de le faire », a déclaré Beckerman.
Cependant, ByteDance a accepté ce mois-ci de verser 92 millions de dollars aux utilisateurs américains dont les données biométriques ont été partagées avec des tiers. TikTok a également conclu un accord avec la Federal Trade Commission (FTC) pour avoir collecté illégalement des données sur des enfants et a été découvert en train de collecter des données sur les téléphones Google sans l'autorisation des utilisateurs. Beckerman a également déclaré que les données des utilisateurs américains de TikTok sont stockées aux États-Unis, avec des sauvegardes à Singapour. « L'accès à nos données est effectué par nos équipes américaines », a-t-il déclaré.
« Nous avons une équipe de sécurité basée aux États-Unis, de renommée mondiale, qui gère l'accès », a ajouté Beckerman. L'audition de mardi était la première fois qu'un dirigeant de TikTok témoignait devant le Congrès. Les législateurs ont également entendu des dirigeants de Snapchat et de YouTube. C'était également la première fois que les sénateurs interrogeaient publiquement les dirigeants de la société de partage de vidéos et de photos Snapchat. L'audition, organisée par la sous-commission sénatoriale sur la protection des consommateurs, la sécurité des produits et la sécurité des données, portait sur la protection en ligne des enfants.
Le mois dernier, le même organisme de réglementation a interrogé Antigone Davis, cadre de Facebook, sur l'impact d'Instagram sur les jeunes adolescents, après que la dénonciatrice Frances Haugen a présenté au comité des recherches internes indiquant qu'Instagram avait des effets négatifs sur les jeunes filles. Les trois dirigeants ont indiqué qu'ils soutiendraient une législation fédérale qui interdirait de cibler les enfants mineurs avec des publicités. Beckerman a déclaré que TikTok serait prêt à faire un pas de plus et à interdire aux annonceurs de cibler les enfants sur des sujets spécifiques qui sont nuisibles.
Jennifer Stout, vice-présidente de Snapchat chargée de la politique publique mondiale, a déclaré que l'entreprise soutiendrait les chercheurs externes indépendants qui souhaitent analyser l'utilisation des algorithmes par l'entreprise. Beckerman a fait une promesse similaire. Mais Leslie Miller, vice-présidente de YouTube chargée des affaires gouvernementales et de la politique publique, a déclaré que l'accès aux données pour les chercheurs externes "dépendrait des détails" du projet. Le mois dernier, la sous-commission a tenu plusieurs auditions sur l'impact des plateformes de médias sociaux sur les jeunes adultes.
Le sénateur Richard Blumenthal, président de la sous-commission, a également appelé le PDG de Facebook à témoigner de l'impact de sa plateforme sur les jeunes adolescents. Blumenthal a déclaré que les parents américains "ne peuvent pas faire confiance" aux applications de médias sociaux qu'utilisent leurs enfants. « Nous avons besoin de règles solides pour protéger les enfants en ligne, d'une réelle transparence, d'une réelle responsabilité. Je veux un marché où la concurrence vise à protéger les enfants, et non à les exploiter », a déclaré Blumenthal.
Source : Ted Cruz
Et vous ?
:fleche: Quel est votre avis sur le sujet ?
Voir aussi
:fleche: Les États-Unis durcissent les mesures contre Huawei et ajoutent 38 autres filiales de la société à leur liste noire
:fleche: TikTok vient de s'autoriser à collecter des données biométriques sur les utilisateurs parmi lesquelles des « empreintes faciales et vocales »
:fleche: La Chine préfère voir TikTok U.S. fermé plutôt qu'une vente forcée, les autorités chinoises craignent qu'une vente ne fasse "apparaître" ByteDance et la Chine comme "faibles"
:fleche: TikTok est-il en réalité un service de collecte de données déguisé en média social ? C'est l'avis d'un sénateur libéral australien
