TikTok dit qu’il stocke les données américaines au niveau national dans un contexte de problèmes de sécurité renouvelés

TikTok dit qu’il s’agit d’une « étape importante » vers ses promesses de renforcer la sécurité des données de ses utilisateurs américains. Dans une nouvelle mise à jour, la société indique qu’elle a « modifié l’emplacement de stockage par défaut des données des utilisateurs américains ».

Comme le note la société, elle avait déjà stocké une grande partie de ses données utilisateur aux États-Unis, dans un centre de données basé en Virginie. Mais dans le cadre d’un nouveau partenariat avec Oracle, la société a migré le trafic des utilisateurs américains vers une nouvelle infrastructure Oracle Cloud.

« Aujourd’hui, 100 % du trafic des utilisateurs américains est acheminé vers Oracle Cloud Infrastructure », a écrit la société dans un article de blog. « Nous utilisons toujours nos centres de données aux États-Unis et à Singapour pour la sauvegarde, mais à mesure que nous poursuivons notre travail, nous prévoyons de supprimer les données privées des utilisateurs américains de nos propres centres de données et de basculer entièrement vers les serveurs cloud Oracle situés aux États-Unis. » De plus, TikTok dit avoir apporté des « changements opérationnels », y compris un nouveau département « avec une direction basée aux États-Unis, pour gérer uniquement les données des utilisateurs américains pour TikTok ».

Les mouvements font partie d’un par TikTok pour s’adresser aux responsables américains sur la façon dont les données des utilisateurs sont traitées par TikTok et la société mère ByteDance. La société s’est efforcée de séparer les données des utilisateurs américains afin qu’elles ne soient pas accessibles à ByteDance, basé en Chine, alors que les législateurs américains envisagent de limiter l’influence des entreprises technologiques chinoises.

Pourtant, il est peu probable que les nouvelles garanties influencent complètement les critiques de TikTok, qui affirment que la société n’a toujours pas répondu à toutes les préoccupations potentielles concernant la manière dont les données des utilisateurs américains sont traitées. En fait, juste après que TikTok a publié son article de blog, Nouvelles de BuzzFeed un rapport qui soulève de nouvelles questions sur la façon dont l’entreprise gère les données de ses utilisateurs américains.

Le rapport, qui était basé sur des heures de réunions internes divulguées à BuzzFeed, dit que « les employés de ByteDance basés en Chine ont accédé à plusieurs reprises à des données non publiques sur les utilisateurs américains de TikTok ». Les enregistrements, qui couvrent une période comprise entre septembre dernier et janvier 2022, offrent de nouveaux détails sur l’effort complexe visant à couper l’accès de Bytedance aux données des utilisateurs américains.

Le rapport cite un consultant externe engagé par TikTok pour superviser une partie du travail, affirmant qu’il pensait qu’il existait une « porte dérobée pour accéder aux données des utilisateurs dans presque tous » les outils internes de l’entreprise. Il cite également les déclarations de plusieurs employés qui disent « que les ingénieurs en Chine ont eu accès aux données américaines entre septembre 2021 et janvier 2022, à tout le moins ».

Il note également que si les données jugées «sensibles», comme les dates de naissance et les numéros de téléphone des utilisateurs, seront stockées dans les serveurs Oracle, d’autres informations sur les utilisateurs basés aux États-Unis pourraient rester accessibles à ByteDance. « Les employés de ByteDance basés en Chine pourraient continuer à avoir accès à des informations sur ce qui intéresse les utilisateurs américains de TikTok, des vidéos de chats aux convictions politiques », indique le rapport.

Cela peut ne pas sembler aussi sérieux que des informations plus personnelles comme les anniversaires et les numéros de téléphone, mais c’est exactement le genre de détails qui préoccupent certains législateurs américains. Les responsables américains se sont demandé si l’algorithme « For You » de l’application pouvait être utilisé comme moyen de .

« Nous savons que nous sommes parmi les plateformes les plus contrôlées du point de vue de la sécurité, et nous visons à lever tout doute sur la sécurité des données des utilisateurs américains », a déclaré TikTok dans un communiqué à Actualités BuzzFeed.

Tous les produits recommandés par Engadget sont sélectionnés par notre équipe éditoriale, indépendante de notre maison mère. Certaines de nos histoires incluent des liens d’affiliation. Si vous achetez quelque chose via l’un de ces liens, nous pouvons gagner une commission d’affiliation.

Source-145