TikTok collectait des données personnelles en contournant les règles de Google - WSJ

SAN FRANCISCO (Agefi-Dow Jones)--TikTok a contourné les paramètres de sécurité du système d'exploitation Android pour collecter les identifiants de millions de téléphones mobiles, des données qui lui ont permis de suivre le comportement de ses utilisateurs sur Internet sans les en informer, selon les conclusions d'une analyse réalisée par le Wall Street Journal.

Cette technique a été mise en oeuvre de manière dissmulée au moyen de méthodes de cryptage, ont indiqué des experts en sécurité mobile, et elle semble avoir violé les règles de Google, le propriétaire d'Android, en matière de vie privée des utilisateurs.

TikTok a mis fin à cette pratique en novembre dernier, selon les tests menés par le Wall Street Journal.

Le gouvernement américain a accusé la plateforme de partage de vidéos de collecter les données de ses utilisateurs afin de les transmettre au gouvernement chinois, une accusation toujours démentie par sa maison-mère ByteDance. Ces tensions ont conduit le groupe à engager des négociations avec Microsoft en vue de lui céder les activités américaines de TikTok et éviter l'interdiction de l'application aux Etats-Unis.

Les identifiants obtenus par TikTok jusqu'en novembre dernier, connues sous le noms d'adresses MAC, sont généralement utilisés dans un but publicitaire. Mais l'administration Trump redoute que le gouvernement chinois puisse mettre la main sur des informations lui permettant de monter des dossiers sur des individus dans des buts de chantage ou d'espionnage.

TikTok, qui a affirmé cette année qu'elle collectait moins de données personnelles que des plateformes américaines comme Facebook ou Google, n'a pas souhaité répondre de manière détaillée aux questions du Wall Street Journal. Un porte-parole a indiqué dans un communiqué que la société était "engagée à à protéger la vie privée et la sécurité de la communauté TikTok community". Comme les autres acteurs du secteur, "nous mettons à jour constamment notre application pour nous adapter à l'évolution des défis en matière de sécurité", a-t-il ajouté.

"La version actuelle de TikTok ne collecte pas les adresses MAC", a également indiqué la société.

Environ 1% des applications disponibles sur Android collecteraient ces identifiants, selon une étude AppCensus de 2018.

Un porte-parole de Google a fait savoir que le groupe tentait de vérifier les informations obtenues par le Wall Street Journal et n'a pas fait de commentaire sur la faille permettant de collecter ces identifiants.

-Kevin Poulsen et Robert McMillan, The Wall Street Journal (Version française Thomas Varela)

Agefi-Dow Jones The financial newswire

(END) Dow Jones Newswires

August 11, 2020 16:53 ET (20:53 GMT)

Copyright (c) 2020 Dow Jones & Company, Inc.