En 2026, y a-t-il cinq mots plus glaçants que « Nous modifions nos conditions de confidentialité » ?
Le timing était catastrophique pour TikTok US, qui a affiché une fenêtre contextuelle obligatoire de confidentialité le 22 janvier à des millions d'utilisateurs américains. Ce message les obligeait à accepter les nouvelles conditions d'utilisation pour continuer à utiliser l'application. Parmi ces conditions se cachait une mention relative à la collecte d'informations sur la « citoyenneté ou le statut d'immigration ».
Plus précisément, TikTok a déclaré :
« Les informations que vous fournissez peuvent inclure des renseignements personnels sensibles, tels que définis par les lois étatiques applicables en matière de protection de la vie privée, comme les informations provenant d’utilisateurs n’ayant pas atteint l’âge requis, les informations que vous divulguez dans vos réponses à des sondages ou dans votre contenu utilisateur concernant votre origine raciale ou ethnique, votre origine nationale, vos convictions religieuses, votre diagnostic de santé mentale ou physique, votre vie sexuelle ou votre orientation sexuelle, votre statut de personne transgenre ou non binaire, votre citoyenneté ou votre statut d’immigration, ou vos informations financières. »
La réaction sur Internet a été virulente. Les utilisateurs de TikTok se sont exprimés sur les réseaux sociaux, certains accusant l'application de constituer une base de données sur le statut d'immigration, tandis que d'autres promettaient de supprimer leurs comptes. Le fait que la filiale américaine de TikTok soit devenue une entreprise américaine le même jour n'a rien arrangé, le sénateur Ed Markey (démocrate du Massachusetts) critiquant ce qu'il considère comme un manque de transparence autour de cette transaction.
Une obligation légale
Dans ce cas précis, la situation est peut-être moins inquiétante qu'il n'y paraît. Ce langage n'est pas nouveau : il est apparu pour la première fois vers août 2024. Et TikTok ne demande pas directement aux utilisateurs leur statut d'immigration.
En revanche, cette divulgation porte sur des informations sensibles que les utilisateurs pourraient partager volontairement dans des vidéos, des sondages ou des interactions avec des fonctionnalités d'IA .
Ce changement semble être principalement dû à la loi californienne AB-947, promulguée en octobre 2023. Cette loi a intégré le statut d'immigration à la définition californienne des données personnelles sensibles, les soumettant ainsi à une protection renforcée. Les entreprises sont tenues de divulguer la manière dont elles traitent les données personnelles sensibles, même si elles ne les recherchent pas activement.
D'autres plateformes de médias sociaux, comme Meta, n'évoquent pas explicitement le statut d'immigration dans leurs politiques de confidentialité. Selon TechCrunch , cette différence reflète probablement la précision de leur formulation, et non une différence significative quant aux données réellement collectées.
Un changement important dans la politique mise à jour de TikTok concerne le suivi de la localisation. Les versions précédentes indiquaient que TikTok ne collectait pas les données GPS des utilisateurs américains. La nouvelle politique précise que des données de localisation précises peuvent être collectées, selon les paramètres de l'utilisateur. Les utilisateurs peuvent désactiver ce suivi.
Lisez l'ensemble du plateau, pas seulement une case.
Alors, cela signifie-t-il que TikTok — ou toute autre entreprise de médias sociaux — mérite notre confiance ? C’est une question plus difficile.
Des signaux d'alarme persistent. En avril, TikTok a discrètement retiré son engagement d'informer les utilisateurs avant de partager leurs données avec les forces de l'ordre. Selon Forbes, l'entreprise a également refusé de préciser si elle partage, ou partagerait, les données de ses utilisateurs avec des agences telles que le Département de la Sécurité intérieure (DHS) ou le Service de l'immigration et des douanes (ICE).
Cette incertitude est le véritable problème. Les réseaux sociaux sont connus pour collecter d'énormes quantités de données utilisateur et pour leur manque de transparence quant à leur utilisation ultérieure. L'indignation suscitée par une divulgation particulièrement explicite est compréhensible, mais le problème de la protection de la vie privée est bien plus profond qu'une simple mise à jour de la politique d'une entreprise.
Les gens ont des raisons de s'inquiéter tant que les plateformes ne s'engagent pas explicitement à ne pas collecter ni déduire de données sensibles, et à ne pas les partager avec les agences gouvernementales. Et même dans ce cas, le scepticisme reste de mise. Ces entreprises ont une longue tradition de modifications discrètes de leurs politiques, au gré de leurs intérêts.
Vos nom, adresse et numéro de téléphone sont peut-être déjà en vente.
Les courtiers en données collectent et vendent vos informations personnelles à toute personne disposée à payer. Malwarebytes Personal Data Remover Il les repère et fait supprimer vos informations, puis surveille la situation pour que cela reste ainsi.
