Dans le cadre de son interdiction imminente aux États-Unis, TikTok pourrait être contraint de faire face à davantage de problèmes en raison d’une collecte de données inadéquate. Le Wall Street Journal a révélé que le réseau social chinois a enfreint les règles de Google en suivant des millions d’utilisateurs Android via l’adresse MAC, un identifiant unique de l’appareil qui permet de suivre l’activité sur le téléphone et peut être utilisé à des fins publicitaires.
TikTok a maintenu la collection pendant au moins 15 mois et n’a interrompu la pratique qu’avec une mise à jour en novembre 2019. Le réseau social n’a pas signalé que ces données avaient été saisies, en violation de ce qui est déterminé par Google. Le Play Store prévoit que des données telles que les adresses MAC sont liées à des identifiants pour la publicité sans le consentement explicite des utilisateurs.
Lors de son ouverture sur un téléphone portable, TikTok a recueilli à la fois un identifiant d’utilisateur pour la publicité et l’adresse MAC. Cet identifiant pour la publicité était modifié si l’utilisateur n’avait pas voulu l’application et l’installait à nouveau sur le même appareil. Avec l’adresse MAC, qui ne change pas d’elle-même, la plateforme pourrait relier l’ancien identifiant au nouveau et ainsi conserver l’historique du compte pour cibler les publicités de manière plus précise.
L’adresse MAC (Media Access Control) est un code à 12 chiffres qui vous permet d’identifier les appareils du réseau, comme le téléphone portable. Apple empêche les applications de collecter ces données depuis 2013. L’entreprise a été suivie par Google, qui en a restreint l’accès en 2015. TikTok, cependant, a continué à collecter les informations en raison d’une lacune dans Android.
Ce que disent TikTok et Google
Google a déclaré au véhicule qu’il enquêtait sur les informations révélées par le rapport, mais n’a pas expliqué pourquoi le réseau social a pu collecter l’adresse MAC même après la restriction.
TikTok n’a pas expliqué la raison de la saisie de ces données et a signalé que sa version actuelle ne le fait plus. La plateforme a indiqué qu’elle s’engageait à respecter la vie privée et la sécurité de la communauté TikTok et que, comme d’autres réseaux sociaux, elle mettait constamment à jour son application pour suivre l’évolution des défis en matière de sécurité.
La révélation sur la collecte abusive de données survient après que le gouvernement des États-Unis a publié un décret interdisant l’utilisation de TikTok dans le pays à partir du 20 septembre. Le président américain Donald Trump a déclaré dans sa décision que la plateforme représente une menace pour la sécurité nationale et permettrait à la Chine de suivre les employés du gouvernement américain et les fournisseurs de services.
TikTok affirme ne pas partager de données avec la Chine, mais la pression des États-Unis pourrait vendre la plate-forme à une entreprise américaine. L’une des parties intéressées est Microsoft, qui a confirmé son désir de racheter l’exploitation du service dans cinq pays, dont les États-Unis, mais envisage déjà d’en prendre le contrôle au niveau mondial.
