Comment TikTok respecte-t-il son engagement en matière de protection des données aux États-Unis ?

Luttant pour tenir la promesse

Les dirigeants de TikTok ont ​​publiquement promis de protéger volontairement les données des utilisateurs américains et ont invité des ingénieurs et des tiers à certifier que les algorithmes de l'application distribuent du contenu sans interférence de la Chine, où est basée la société mère ByteDance. Jusqu’à présent, TikTok a eu du mal à tenir ces promesses.

TikTok a publiquement promis de protéger volontairement les données des utilisateurs américains. Photo : Bloomberg News

Une unité spéciale indépendante, nommée Projet Texas, a été créée par TikTok pour surveiller le contenu américain et les recommandations de données sur son application. Les responsables ont parfois demandé aux employés de partager des données avec des collègues d'autres services de l'entreprise et avec des employés de ByteDance sans passer par les canaux officiels, selon des employés actuels et anciens de TikTok et des documents internes consultés par le Wall Street Journal. Ces données incluent parfois des informations personnelles telles que les adresses e-mail, les dates de naissance et les adresses IP des utilisateurs.

Pendant ce temps, les employés de ByteDance en Chine mettent à jour l’algorithme de TikTok si fréquemment que les employés de Project Texas ont du mal à tester chaque changement et craignent de ne pas détecter les problèmes s’ils le font.

TikTok a promis de fournir aux employés de Project Texas des ordinateurs portables et des logiciels appartenant à sa propre unité plutôt qu'à ByteDance, mais pour beaucoup d'entre eux, les nouveaux appareils ont mis du temps à arriver. Certains employés craignent que les équipements et outils appartenant à ByteDance ne soient pas sécurisés.

Les difficultés de TikTok au sein de l'unité Project Texas illustrent le défi auquel l'entreprise est confrontée pour protéger les données américaines sur une application de médias sociaux mondiale.

Les dirigeants du Projet Texas ont promis du changement. Dans une note obtenue par le Wall Street Journal en décembre, les dirigeants de Project Texas ont indiqué aux employés qu'ils prévoyaient de déployer de nouveaux outils pour partager des données et communiquer avec leurs collègues. Ils rappellent également aux employés les règles relatives au partage des données.

Un porte-parole de TikTok a déclaré que l'algorithme américain de l'application est hébergé chez son partenaire américain, Oracle. L'algorithme est formé sur les données des utilisateurs américains et est supervisé par le personnel d'une unité officiellement appelée TikTok US Data Security, ou USDS. « Au cours de l’année écoulée, nous avons pris la mesure sans précédent d’accorder à Oracle un accès complet à notre code source et à nos algorithmes », a déclaré un porte-parole de TikTok.

Les problèmes de traitement des données sont la dernière préoccupation des employés de TikTok, dont certains craignent que le géant des médias sociaux ne respecte pas son engagement à protéger les utilisateurs américains. Les employés de TikTok ont ​​déjà déposé des plaintes alors que TikTok traquait les utilisateurs qui consultaient du contenu gay et qu'une série de dirigeants quittaient le siège de ByteDance à Pékin pour occuper des postes de direction chez TikTok aux États-Unis.

Projet Texas - un projet ambitieux

TikTok a lancé le projet Texas pour apaiser les législateurs américains préoccupés par ses liens avec le gouvernement chinois et renforcer la confiance avec les plus de 150 millions d'utilisateurs américains de l'application.

TikTok est en pourparlers depuis plusieurs années avec un comité exécutif appelé Comité sur les investissements étrangers aux États-Unis pour savoir si l'application peut rester dans le pays, mais n'a pas encore trouvé d'accord. TikTok a déclaré à plusieurs reprises qu'il ne partageait pas de données avec le gouvernement chinois.

Le projet Texas est une entreprise ambitieuse : TikTok doit séparer les données des utilisateurs américains du reste de l’entreprise afin que les recommandations de contenu et de données américaines existent hors de portée de Pékin. Les données américaines ne quitteront l’unité que dans de rares cas et sous forme agrégée.

Le bureau de ByteDance, la société mère de TikTok, à Pékin, en Chine. Photo : WSJ

TikTok a lancé une campagne pour présenter le plan aux législateurs, aux organisations de la société civile et aux utilisateurs. La société a publié une vidéo sur le projet Texas avec des visuels animés et une musique entraînante destinée aux jeunes.

Le PDG de TikTok, Shou Zi Chew, a également présenté le plan lors d'une audition devant le Congrès américain en mars 2023. « En fin de compte, il s'agit de données américaines, stockées par une entreprise américaine sur le sol américain, supervisées par des employés américains », a déclaré Chew. Plus récemment, grâce aux victoires juridiques et au lobbying des partisans de TikTok aux États-Unis, la pression exercée par Washington sur l’entreprise s’est atténuée.

TikTok a commencé à travailler sur le projet Texas début 2021 et début 2023, l'unité avait cessé de collecter les données des utilisateurs américains. Dans les mois qui ont précédé le témoignage de Chew à Washington, TikTok a imposé une séparation stricte entre l’unité d’environ 2 000 employés et le reste de TikTok.

Les employés de Project Texas ne sont autorisés à partager les données des utilisateurs en dehors de l'unité que si les données sont agrégées et essentielles au fonctionnement de l'application TikTok, et ils ne peuvent pas enregistrer les données des utilisateurs sur leurs propres ordinateurs.

Cela a placé de nombreux membres du personnel du Projet Texas dans une position difficile : ils s’appuyaient sur des outils qui ne fonctionnaient qu’avec des données qu’ils pouvaient télécharger sur leurs ordinateurs. Sans la possibilité de sauvegarder des données, ils ne peuvent pas faire leur travail.

Certains employés ont fait part de ces préoccupations à leurs responsables, selon des personnes au courant des conversations. Les employés craignent que s’ils prennent une pause dans leur travail, l’entreprise les soumette à un plan d’amélioration de leurs performances. Mais continuer leur travail violait les règles.

Renforcer davantage la sécurité des données

L'application TikTok fonctionne dans le monde entier, sauf en Chine, où ByteDance propose une version différente de TikTok. L'algorithme qui alimente TikTok a été développé par ByteDance, basé à Pékin.

Les dirigeants de TikTok ont ​​déclaré en interne qu'ils avaient parfois besoin de partager des données américaines protégées avec ByteDance pour aider à former des algorithmes ou avec des employés extérieurs à Project Texas, selon des personnes proches du dossier. Pendant ce temps, le personnel de Project Texas chargé d'examiner le logiciel de TikTok a reçu pour instruction d'examiner le code de TikTok à la recherche de signes d'interférence chinoise avant d'autoriser les mises à jour.

Le PDG de TikTok, Shou Zi Chew, a présenté le projet Texas lors d'une audition devant le Congrès américain en mars 2023. Photo : AFP

Les travailleurs du projet Texas se sont rapidement retrouvés face à une montagne de codes qui les attendait pour être vérifiés chaque matin. Sous la pression de travailler rapidement, le personnel a trouvé la tâche impossible sans personnel supplémentaire, selon des personnes proches de l'unité. Pendant ce temps, l'algorithme de TikTok intègre de plus en plus de mises à jour que l'équipe du Projet Texas n'a pas encore évaluées.

TikTok a déclaré qu'Oracle, basé au Texas - qui a inspiré le nom de l'unité - surveille toutes les données quittant Project Texas et examine également chaque ligne de code dans les algorithmes de l'application pour détecter les changements suspects. Mais Oracle ne surveille pas les données que les employés partagent entre eux via les outils de messagerie interne de TikTok, selon des personnes familières avec le partage de données.

Dans une note de service adressée aux employés en décembre, les responsables de Project Texas ont déclaré qu'ils prévoyaient de déployer une version spéciale du système de messagerie interne de ByteDance à l'usage exclusif des employés de l'unité. Ils espèrent que cela signifie que ByteDance ne pourra pas accéder aux données du projet Texas.

Nguyen Khanh (selon le Wall Street Journal)

Source: https://www.congluan.vn/tiktok-chiu-suc-ep-tu-viec-bao-ve-du-lieu-cua-my-nhu-the-nao-post283096.html