TikTok a partagé une mise à jour sur ses efforts pour faciliter plus de contrôle et de transparence sur la façon dont il traite les données des utilisateurs européens, conformément à ses engagements envers les autorités de l’UE sur ses pratiques en matière de données.
Dans le cadre du « Projet Clover », annoncé par TikTok plus tôt cette année, TikTok s’efforce de garantir que toutes les données des utilisateurs de l’UE restent dans l’UE, au lieu d’être retransférées vers les serveurs chinois de TikTok, tout en mettant également en œuvre une nouvelle vérification par des tiers sur ses pratiques et processus en matière de données.
TikTok affirme avoir progressé dans chacun de ces domaines, avec son premier centre de données à Dublin désormais opérationnel, tandis que la construction de deux nouveaux centres de données dans l’UE, basés à Norvège et Irlande, est désormais en cours.
TikTok avait espéré que son centre de données de Dublin soit opérationnel l’année dernière, mais a été confronté à des retards dans la construction. Mais il fonctionne désormais comme prévu, ce qui garantira que les données des utilisateurs européens de TikTok restent dans l’UE, répondant ainsi à une préoccupation majeure concernant ses pratiques opérationnelles.
Tout comme les États-Unis, les régulateurs européens ont fait part de leurs inquiétudes quant au fait que le gouvernement chinois puisse accéder aux données de TikTok, sur la base des lois strictes du PCC sur la cybersécurité, qui obligent essentiellement les entreprises chinoises à partager leurs données d’utilisateur avec le gouvernement chinois sur demande. Aux États-Unis, TikTok est également en train d’établir des centres de données locaux et des partenariats de vérification, afin de conserver les données des utilisateurs dans le pays, même si des inquiétudes subsistent quant à la manière exacte dont la société mère de TikTok, ByteDance, pourra accéder et utiliser les données des utilisateurs à l’avenir.
Et ces préoccupations pourraient encore entraîner l’interdiction de TikTok en Amérique, le CFIUS pesant toujours sur la décision concernant l’application.
Les régulateurs de l’UE pourraient également mettre en œuvre des mesures similaires, c’est pourquoi TikTok a également annoncé son nouveau partenaire européen en matière de cybersécurité, qui auditera et surveillera ses pratiques.
Selon TikTok :
« Nous avons engagé une société de sécurité européenne tierce pour auditer de manière indépendante nos contrôles et protections des données, surveiller les flux de données, fournir une vérification indépendante et signaler tout incident. Nous sommes heureux d’annoncer que NCC Group effectuera cette surveillance de nos mesures de sécurité des données.»
TikTok dit que NCC Group surveillera les données entrant et sortant de son environnement sécurisé « pour valider de manière indépendante que seuls les employés approuvés peuvent accéder à des types de données limités ».
« Le groupe NCC effectuera des évaluations de sécurité continues des nouvelles passerelles de sécurité que nous construisons autour des données des utilisateurs européens, de l’application TikTok, de nos centres de données et d’autres infrastructures TikTok. NCC Group servira également de fournisseur de services de sécurité gérés pour nos passerelles de sécurité, effectuant une surveillance en temps réel pour identifier et répondre à toute tentative d’accès suspecte ou anormale et fournir une assurance sur l’intégrité des opérations de contrôles de sécurité améliorés.
TikTok espère que ces nouvelles mesures contribueront à rassurer les régulateurs européens quant à la sécurité de ses opérations, qui garantiront alors qu’elle pourra continuer à opérer dans la région, où elle dessert plus de 150 millions d’utilisateurs européens.
La sécurité des données est devenue le principal risque pour la prospérité continue de TikTok, les restrictions potentielles étant apparemment la seule chose susceptible de ralentir sa croissance dans le monde. C’est pourquoi TikTok prend désormais ces vastes mesures de séparation, même s’il reste à voir si tout cela suffira à garantir que les autorités se sentent à l’aise quant à sa séparation du PCC.
Si ces inquiétudes persistent, alors tout le temps, les efforts et l’argent que TikTok a consacrés à de tels projets seront sans objet, mais s’il ne fait rien, il risque de perdre bien plus de revenus potentiels dans le monde.
