TikTok s’efforce de calmer les inquiétudes de la Commission européenne

TikTok s’efforce de calmer les inquiétudes de la Commission européenne

tic toc tic toc

Avatar de l'auteur

Mathilde Saliou

Publié dansSciences et espace

11/01/2023
13
TikTok s’efforce de calmer les inquiétudes de la Commission européenne

Le directeur général de TikTok – Shou Zi Chew – était présent mardi 10 janvier à Bruxelles. Le but de sa visite : rassurer l’Union européenne sur le fait que son entreprise suivrait les réglementations européennes, en particulier en termes de respect de la vie privée et de protection de l’enfance.

TikTok s’efforce de démontrer sa bonne volonté à la Commission européenne. Présent mardi 10 janvier à Bruxelles, son directeur général Shou Zi Chew a réalisé une série de rencontres avec des commissaires européens, dans l’espoir de rassurer l’Union sur l’usage que fait la plateforme des données de ses utilisateurs et le respect qu’elle porte aux règles européennes.

Les réunions, organisées à l’initiative de l’entreprise, ont commencé avec la directrice de la lutte anti-monopole, Margrethe Vestager. Commissaire en charge des valeurs et de la transparence, Věra Jourová a de son côté évoqué une série de préoccupations concernant, entre autres, le soin porté aux données personnelles des utilisateurs, la sécurité infantile et la diffusion de désinformation russe sur la plateforme. 

Commissaire responsable de la Justice, Didier Reynders a de son côté estimé que le réseau social pourrait faire plus pour lutter contre la propagation des discours de haine. 

Conciliant, TikTok s’est déclaré prêt à se conformer aux règles européennes de manière transparente. « C’est une priorité pour nous », a précisé dans un tweet son vice-président aux politiques publiques en Europe Theo Bertram.

Une plateforme dans la tourmente

Si le PDG du réseau favori des jeunes cherche à rassurer, c’est que TikTok, propriété du conglomérat chinois ByteDance, traverse une période houleuse. Depuis trois ans, les États-Unis se montrent particulièrement préoccupés par la propension de l’application à capter les données de ses citoyens et à produire du contenu manipulé par le Parti Communiste Chinois ou d’autres entités gérées par Pékin.

Face aux institutions européennes, comparé à Meta ou Twitter, TikTok fait plutôt profil bas, estime en revanche Reuters. Cela pourrait changer avec la mise en application du Digital Markets Act et du Digital Services Act, des règlements taillés pour réguler le pouvoir des plus grosses plateformes numériques – auquel TikTok appartient si l’on considère que l’application a été téléchargée 3,5 milliards de fois et qu’il compte 1 milliard d’utilisateurs actifs. 

Une alerte du BEUC dès février 2021

En réalité, le Bureau européen des unions de consommateurs (BEUC) a lancé une alerte dès février 2021. Il s’inquiétait à l’époque de l’absence de protection des enfants contre les publicités cachées et les contenus inappropriés diffusés sur le réseau social. Dix-huit mois plus tard, la Commission européenne et le réseau des autorités nationales des consommateurs (Consumer Protection Cooperation Network, CPC) annonçaient la fin de leur enquête sur TikTok. 

À l’époque, la plateforme avait déjà indiqué accepter de se mettre en conformité avec différentes règles de l’Union en matière de pratiques commerciales déloyales, de droits des consommateurs et de clauses abusives. 

Le CPC avait répondu qu’il suivrait avec attention les évolutions du réseau social et évaluerait particulièrement sa mise en conformité dans les domaines où des inquiétudes demeuraient. Une des questions à résoudre, par exemple, est de savoir si les utilisateurs les plus jeunes sont bien conscients des pratiques commerciales du réseau social - un point qui fait partie intégrante des cinq principes-clés de la publicité loyale destinée aux enfants.

Des employés TikTok ont accédé à des données

Depuis l’été, une série d’affaires a par ailleurs noirci un peu plus l’image de la plateforme. En septembre, des suspicions de piratage ont ainsi fait surface. En novembre, le réseau admettait que des employés installés en Chine, au Brésil, en Israël ou encore en Corée du Sud avaient pu accéder à des données d’utilisateurs européens. Peu de temps après, différents médias rapportaient que plusieurs procédures avaient été lancées par la Commission européenne pour s’assurer que le réseau social respectait bien le RGPD.

Le 22 décembre, enfin, ByteDance a admis que quatre employés ont eu accès aux données de deux journalistes américains. Les quatre salariés ont été licenciés depuis. Aux États-Unis, note le Wall Street Journal, des officiels proches du Président Biden continuent de pousser pour séparer TikTok de son propriétaire chinois.

13
Avatar de l'auteur

Écrit par Mathilde Saliou

Tiens, en parlant de ça :

station électrique pour voitures

Voitures électriques : dans la jungle, terrible jungle, des bornes de recharge publiques

Dire que je râlais après les opérateurs de téléphonie mobile…

09:18 Société 14
KDE Plasma 6

KDE Plasma 6 a sa première bêta, le tour des nouveautés

Petite révolution tranquille

17:39 Soft 10
Un homme noir regarde la caméra. Sur son visage, des traits blancs suggèrent un traitement algorithmique.

AI Act et reconnaissance faciale : la France interpelée par 45 eurodéputés

Report minoritaire

15:46 DroitSociété 4

Sommaire de l'article

Introduction

Une plateforme dans la tourmente

Une alerte du BEUC dès février 2021

Des employés TikTok ont accédé à des données

station électrique pour voitures

Voitures électriques : dans la jungle, terrible jungle, des bornes de recharge publiques

Société 14

#LeBrief : intelligence artificielle à tous les étages, fichier biométrique EURODAC

KDE Plasma 6

KDE Plasma 6 a sa première bêta, le tour des nouveautés

Soft 10
Un homme noir regarde la caméra. Sur son visage, des traits blancs suggèrent un traitement algorithmique.

AI Act et reconnaissance faciale : la France interpelée par 45 eurodéputés

DroitSociété 4
Api

La CNIL préconise l’utilisation des API pour le partage de données personnelles entre organismes

SécuSociété 0
Fouet de l’Arcep avec de la fibre

Orange sanctionnée sur la fibre : l’argumentaire de l’opérateur démonté par l’Arcep

DroitWeb 16
Bombes

Israël – Hamas : comment l’IA intensifie les attaques contre Gaza

IA 14

#LeBrief : bande-annonce GTA VI, guerre électronique, Spotify licencie massivement

Poing Dev

Le poing Dev – Round 7

Next 65
Logo de Gaia-X sour la forme d’un arbre, avec la légende : infrastructure de données en forme de réseau

Gaia-X « vit toujours » et « arrive à des étapes très concrètes »

WebSécu 6

Trois consoles portables en quelques semaines

Hard 37
Une tasse estampillée "Keep calm and carry on teaching"

Cyberrésilience : les compromis (provisoires) du trilogue européen

DroitSécu 3

#LeBrief : fuite de tests ADN 23andMe, le milliard pour Android Messages, il y a 30 ans Hubble voyait clair

#Flock a sa propre vision de l’inclusion

Flock 25
Un Sébastien transformé en lapin par Flock pour imiter le Quoi de neuf Docteur des Looney Tunes

Quoi de neuf à la rédac’ #10 : nous contacter et résumé de la semaine

44
Autoportrait Sébastien

[Autoportrait] Sébastien Gavois : tribulations d’un pigiste devenu rédac’ chef

Next 20
Logo de StreetPress

Pourquoi le site du média StreetPress a été momentanément inaccessible

Droit 21
Amazon re:Invent

re:Invent 2023 : Amazon lance son assistant Q et plusieurs services IA, dont la génération d’images

IA 14
Un œil symbolisant l'Union européenne, et les dissensions et problèmes afférents

Le Conseil de l’UE tire un bilan du RGPD, les États membres réclament des « outils pratiques »

Droit 6

19 associations européennes de consommateurs portent plainte contre Meta

DroitSocials 16

#LeBrief : Ariane 6 l’été prochain, Nextcloud rachète Roundcube, désinformation via la pub

Chiffre et formules mathématiques sur un tableau

CVSS 4.0 : dur, dur, d’être un expert !

Sécu 16
Une tête de fusée siglée Starlink.

Starlink accessible à Gaza sous contrôle de l’administration israélienne

Web 35
Fibre optique

G-PON, XGS-PON et 50G-PON : jusqu’à 50 Gb/s en fibre optique

HardWeb 53
Photo d'un immeuble troué de part en part

Règlement sur la cyber-résilience : les instances européennes en passe de conclure un accord

DroitSécu 10
lexique IA parodie

AGI, GPAI, modèles de fondation… de quoi on parle ?

IA 11

#LeBrief : logiciels libres scientifiques, fermeture de compte Google, « fabriquer » des femmes pour l’inclusion

MIA : l’IA d’enseignement de Gabriel Attal pour faire oublier le classement PISA

IASociété 32

Une main sur laquelle est collée une étiquette où est écrit "human".

AI Act : des inquiétudes de l’impact de la position française sur les droits humains

DroitIA 1

Un tiroir montrant de nombreuses fiches voire fichiers

Une centaine d’ONG dénonce l’expansion du fichier paneuropéen biométrique EURODAC

DroitSécu 0

WhatsApp

Meta coupe le lien entre Instagram et Messenger

Soft 2

Nuage (pour le cloud) avec de la foudre

Cloud : Amazon rejoint Google dans l’enquête de la CMA sur les pratiques de Microsoft

DroitWeb 0

Des billets volent dans les airs.

Mistral AI s’apprête à lever 450 millions d’euros auprès de NVIDIA et a16z

ÉcoIA 0

Commentaires (13)


pamputt Abonné
Il y a 11 mois

et à produire du contenu manipulé par le Parti Communiste Chinois ou d’autres entités gérées par Pékin.



Est ce qu’il y a une source sur la manipulation de données par le PCC ou Pékin ? C’est probable que ça ait lieu mais je ne suis pas au courant de « preuves »


consommateurnumérique Abonné
Il y a 11 mois

TokTok manipule les enfants, surtout les filtres qui déforment la réalité et insinuent des images subliminales. Les reels de Meta, c’est différent…


Spike Abonné
Il y a 11 mois

  1. Les promesses n’engagent que ceux qui y croit…



  2. Ne jamais oublier que le DBA d’un système info est DIEU !!! et qu’il pourra toujours ce qui lui chante :/



DCmalcolm
Il y a 11 mois

Alors sur un “système de base” on va dire que oui, mais c’est valable pour un peu tous les services.
Mais en pratique, s’il y a réelle volonté, il y a des techniques de segmentations, de contrôles d’accès, de double validation d’accès et de log pour empêcher cela et tracer le petit malin qui y arriverait quand même.



RLS sous postgresql par exemple est une de ces briques, à bien mettre en œuvre et à combiner avec d’autres “éléments” bien entendu.
On reste d’accord que si 1% des déploiement utilise cela ne serait-ce qu’une seule brique, ça serait déjà un beau chiffre, mais je ne pouvais pas valider le “toujours” ;)



Signé un gars confronté à ces questions au quotidien et historiquement dieu sur les systèmes qu’il participe à mettre en œuvre, et que ça fait bien *** :D


FrancoisA Abonné
Il y a 11 mois

DCmalcolm

Alors sur un “système de base” on va dire que oui, mais c’est valable pour un peu tous les services. Mais en pratique, s’il y a réelle volonté, il y a des techniques de segmentations, de contrôles d’accès, de double validation d’accès et de log pour empêcher cela et tracer le petit malin qui y arriverait quand même.

RLS sous postgresql par exemple est une de ces briques, à bien mettre en œuvre et à combiner avec d’autres “éléments” bien entendu. On reste d’accord que si 1% des déploiement utilise cela ne serait-ce qu’une seule brique, ça serait déjà un beau chiffre, mais je ne pouvais pas valider le “toujours” ;)

Signé un gars confronté à ces questions au quotidien et historiquement dieu sur les systèmes qu’il participe à mettre en œuvre, et que ça fait bien *** :D

Ca fait bien *** d’être Dieu sur tes Bases De Données (BDD) (responsabilité), ou ca t’embête de limiter tes pouvoirs sur la BDD ? :D


DCmalcolm
Il y a 11 mois

FrancoisA

Ca fait bien *** d’être Dieu sur tes Bases De Données (BDD) (responsabilité), ou ca t’embête de limiter tes pouvoirs sur la BDD ? :D

seconde option, mais je comprends et accepte le pourquoi.
pire, je mets en œuvre cette limitation :sm:


Spike Abonné
Il y a 11 mois

DCmalcolm

Alors sur un “système de base” on va dire que oui, mais c’est valable pour un peu tous les services. Mais en pratique, s’il y a réelle volonté, il y a des techniques de segmentations, de contrôles d’accès, de double validation d’accès et de log pour empêcher cela et tracer le petit malin qui y arriverait quand même.

RLS sous postgresql par exemple est une de ces briques, à bien mettre en œuvre et à combiner avec d’autres “éléments” bien entendu. On reste d’accord que si 1% des déploiement utilise cela ne serait-ce qu’une seule brique, ça serait déjà un beau chiffre, mais je ne pouvais pas valider le “toujours” ;)

Signé un gars confronté à ces questions au quotidien et historiquement dieu sur les systèmes qu’il participe à mettre en œuvre, et que ça fait bien *** :D

Même avec des protections, TikTok peut de toute façon accéder à ce qu’ils veulent, on n’est pas dans une app de messagerie chiffrée de bout en bout…


DCmalcolm
Il y a 11 mois

Spike

Même avec des protections, TikTok peut de toute façon accéder à ce qu’ils veulent, on n’est pas dans une app de messagerie chiffrée de bout en bout…

Je répondais à l’affirmation générique “le DBA d’un système info est DIEU”.
Pour le chiffrement de bout en bout, je comprends pas trop le rapport, sauf à ce sire qu’on ne peut pas lire un message chiffré dans la base, mais ça c’est pas le monde réel en pratique pour tout un tas de raisons.
Mais je dérive sur ta dérive là.



Pour le cas particulier de tiktok, je dirais qu’on sait pas ce qui est mis en place, même si on a tous déjà notre idée - probablement la même - à tendance négative, moi le premier.



Mais dans les fait, si ça ce trouve ils sont une branche des services chinois, et si ça ce trouve ils sont hyper sérieux avec juste un pb de procédure pour 4 mecs, et on peut imaginer tout entre les deux, juste on sait pas pour le moment.
Tout l’intérêt de leur demander des comptes et de suivre activement ce qu’ils font.


Spike Abonné
Il y a 11 mois

DCmalcolm

Je répondais à l’affirmation générique “le DBA d’un système info est DIEU”. Pour le chiffrement de bout en bout, je comprends pas trop le rapport, sauf à ce sire qu’on ne peut pas lire un message chiffré dans la base, mais ça c’est pas le monde réel en pratique pour tout un tas de raisons. Mais je dérive sur ta dérive là.

Pour le cas particulier de tiktok, je dirais qu’on sait pas ce qui est mis en place, même si on a tous déjà notre idée - probablement la même - à tendance négative, moi le premier.

Mais dans les fait, si ça ce trouve ils sont une branche des services chinois, et si ça ce trouve ils sont hyper sérieux avec juste un pb de procédure pour 4 mecs, et on peut imaginer tout entre les deux, juste on sait pas pour le moment. Tout l’intérêt de leur demander des comptes et de suivre activement ce qu’ils font.

Le soucis est qu’on ne pourra jamais faire un audite dans leurs locaux chinois ! Donc on ne pourra probablement jamais savoir réellement :keskidit:


refuznik Abonné
Il y a 11 mois

Spike

Le soucis est qu’on ne pourra jamais faire un audite dans leurs locaux chinois ! Donc on ne pourra probablement jamais savoir réellement :keskidit:

La version européenne est chez nous et la version américaine est aux US.


Qruby Abonné
Il y a 11 mois

pamputt a dit:


et à produire du contenu manipulé par le Parti Communiste Chinois ou d’autres entités gérées par Pékin.



Est ce qu’il y a une source sur la manipulation de données par le PCC ou Pékin ? C’est probable que ça ait lieu mais je ne suis pas au courant de « preuves »




Il me semble qu’un test avait été fait sur le sujet des Ouïghours, et que Tik Tok delivrait 80% de contenu en faveur du PCC, et seulement 20% de contenu qui dénonçait le génocide, alors que la proportion est plutôt inverse sur les autres plateformes.



Pour plus de détails, voir cette très bonne vidéo de Science4all https://www.youtube.com/watch?v=iW0LiIMYqrU


pamputt Abonné
Il y a 11 mois

Qruby a dit:


Il me semble qu’un test avait été fait sur le sujet des Ouïghours, et que Tik Tok delivrait 80% de contenu en faveur du PCC, et seulement 20% de contenu qui dénonçait le génocide, alors que la proportion est plutôt inverse sur les autres plateformes.



Pour plus de détails, voir cette très bonne vidéo de Science4all https://www.youtube.com/watch?v=iW0LiIMYqrU




Merci :inpactitude:


SebGF Abonné
Il y a 11 mois

Pendant ce temps, la CNIL leur inflige 5 millions d’euros d’amende à cause du refus des cookies qui était trop caché/compliqué versus le “accepter tout” bien mis en avant.