Certains employés de l’IRS accèdent toujours à TikTok malgré l’interdiction des appareils gouvernementaux

L’interdiction de TikTok sur les appareils du gouvernement américain s’avère difficile à appliquer. Un mois après que l’IRS a été jugé non conforme à l’interdiction imposée par le gouvernement fédéral sur l’application vidéo basée à Pékin, deux sénateurs républicains demandent à l’IRS pourquoi il autorise toujours certains employés de l’agence à accéder au réseau social, et quoi. cela signifie pour la sécurité des données IRS des Américains.

La lettre, annoncée aujourd’hui, a été envoyée jeudi à l’IRS par les sénateurs américains Marsha Blackburn (R-TN), membre de la sous-commission sur la fiscalité et la surveillance de l’IRS, et John Thune (R-SD), membre éminent de la sous-commission sur la fiscalité et la surveillance de l’IRS. Surveillance de l’impôt et de l’Internal Revenue Service (IRS). Dans ce document, ils font pression sur l’IRS pour qu’il réponde aux questions sur les raisons pour lesquelles l’interdiction n’est pas maintenue, suggérant que la nature confidentielle des données des contribuables pourrait être compromise par les pratiques de collecte de données de TikTok.

En fait, le Wall Street Journal a rapporté aujourd’hui que les employés de TikTok partageaient encore parfois des données avec leur société mère basée en Chine, ByteDance, malgré l’opération nommée « Project Texas » que TikTok a mise en œuvre pour conserver les données des utilisateurs américains sur les serveurs Oracle aux États-Unis. Cette initiative avait été conçue pour convaincre le gouvernement américain que les données des utilisateurs américains étaient sûres. Le WSJ a découvert qu’au lieu de cela, les responsables demandaient parfois aux employés de TikTok de partager des données avec d’autres via des canaux non officiels, y compris des données privées, comme l’e-mail, la date de naissance ou l’adresse IP d’un utilisateur.

Le moment choisi pour la publication du rapport sur l’utilisation de TikTok par l’IRS pourrait susciter l’inquiétude des législateurs quant au fait que les données des utilisateurs américains de TikTok ne sont pas aussi protégées qu’on l’espérait autrefois. Il démontre également à quel point de telles interdictions pourraient être inapplicables au milieu de la bureaucratie et des formalités administratives du gouvernement américain, offrant un aperçu de ce que cela pourrait être d’appliquer une telle interdiction au niveau fédéral pour tous les Américains – une décision qui, selon certains politiciens des deux partis, devrait prend place.

Quant à l’IRS, un rapport de l’Inspecteur général du Trésor pour l’administration fiscale (TIGTA) le mois dernier a révélé que le personnel de l’unité d’enquête criminelle de l’IRS était toujours en mesure d’accéder à TikTok sur leurs ordinateurs et leurs appareils mobiles, bien après que le Bureau de la gestion et Budget (OMB) a publié ses directives « Pas de TikTok sur les appareils gouvernementaux » en février 2023. L’IRS n’a pas demandé que la division des enquêtes criminelles soit exemptée de l’interdiction par les canaux officiels, ni coupé l’accès des employés à TikTok, le dit le rapport.

L’IRS a rétorqué qu’il n’avait pas besoin d’exception car l’application TikTok n’était utilisée que via un logiciel tiers – en d’autres termes, leurs appareils ne se connectaient pas directement à TikTok. Il a également rejeté l’idée selon laquelle le chef de la division des enquêtes criminelles devrait élaborer un plan visant à couper complètement l’accès des employés à l’application, affirmant qu’il utiliserait son propre processus interne pour déterminer les exceptions. Au total, 2 800 appareils mobiles de la division peuvent accéder à TikTok, a indiqué TIGTA.

Dans d’autres domaines, l’IRS a largement respecté l’interdiction. Lorsque TIGTA a découvert que TikTok était accessible sur 23 téléphones utilisés par les employés du groupe Communications et Liaison, qui surveille les médias sociaux, ils ont été coupés de l’application. L’agence a également annoncé qu’elle mettrait à jour ses orientations politiques « Bring Your Own Device » (BYOD) pour s’aligner sur l’interdiction d’ici octobre 2024.

Dans la lettre des sénateurs à TikTok, ils ont insisté sur le retard pris par l’IRS dans la mise en œuvre de l’interdiction dans son programme BYOD et sur l’exception faite au personnel des enquêtes criminelles, en écrivant : « Non seulement l’IRS n’a pas respecté la loi, mais son manque d’action en ce qui concerne la mise en œuvre de la loi No TikTok sur les appareils gouvernementaux a potentiellement compromis les informations confidentielles des contribuables situées sur des appareils dotés de TikTok, qui a des liens étroits avec le Parti communiste chinois et des pratiques de données alarmantes.

La lettre demande à l’IRS de répondre à une série de questions d’ici le 8 février 2024. Celles-ci incluent des questions sur le nombre d’employés de l’IRS qui utilisent leurs propres appareils, combien d’entre eux accèdent à TikTok avec les mêmes appareils qu’ils utilisent pour les fonctions liées à l’IRS et quoi. protocoles de sécurité que les employés de l’IRS doivent suivre pour protéger les données des contribuables, entre autres. Les sénateurs veulent également savoir si l’IRS a supprimé TikTok des appareils mobiles des enquêtes criminelles et pourquoi ils en avaient besoin en premier lieu.

TikTok a été invité à commenter, mais aucun n’a été fourni au moment de la publication.

L’IRS n’est qu’une facette de l’interdiction plus large de TikTok aux États-Unis sur les appareils gouvernementaux, qui en février dernier a donné aux agences gouvernementales 30 jours pour s’assurer qu’elles n’avaient plus l’application sur les téléphones et les ordinateurs de leurs employés. Cette ordonnance faisait suite à des interdictions similaires imposées par des dizaines d’États américains et d’autres pays extérieurs aux États-Unis, notamment l’UE, le Canada, l’Inde et d’autres encore. Cependant, de nombreuses interdictions sont contestées devant les tribunaux. Par exemple, l’interdiction de TikTok dans le Montana est désormais suspendue, a statué un juge fédéral le mois dernier.

Lettre à Daniel Werfel, commissaire de l’Internal Revenue Service par TechCrunch sur Scribd

Source-146