En 2026, cinq mots pourraient-ils être plus effrayants que « Nous modifions nos conditions de confidentialité » ?
Le moment n'aurait pas pu être pire pour TikTok US lorsqu'il a envoyé à des millions d'utilisateurs américains une fenêtre contextuelle obligatoire sur la confidentialité le 22 janvier. Le message obligeait les utilisateurs à accepter les conditions mises à jour s'ils voulaient continuer à utiliser l'application. Cette mise à jour contenait une clause relative à la collecte d'informations sur la « citoyenneté ou le statut d'immigration ».
Plus précisément, TikTok a déclaré :
« Les informations que vous fournissez peuvent inclure des informations personnelles sensibles, telles que définies par les lois applicables en matière de confidentialité, telles que les informations provenant d'utilisateurs n'ayant pas atteint l'âge minimum requis, les informations que vous divulguez dans vos réponses à des enquêtes ou dans votre contenu utilisateur concernant votre origine raciale ou ethnique, votre origine nationale, vos croyances religieuses, votre état de santé mentale ou physique, votre vie sexuelle ou votre orientation sexuelle, votre statut de transgenre ou non binaire, votre citoyenneté ou votre statut d'immigrant, ou encore vos informations financières. »
Internet a réagi négativement. Les utilisateurs de TikTok se sont exprimés sur les réseaux sociaux, certains suggérant que TikTok était en train de constituer une base de données sur le statut d'immigration, d'autres s'engageant à supprimer leurs comptes. Le fait que TikTok soit devenu une société américaine le même jour n'a pas aidé, le sénateur Ed Markey (D-Mass.) critiquant ce qu'il considère comme un manque de transparence autour de l'accord.
Une obligation légale
Dans ce cas, les choses sont peut-être moins sinistres que vous ne le pensez. Le langage n'est pas nouveau : il est apparu pour la première fois vers août 2024. Et TikTok ne demande pas aux utilisateurs de fournir directement leur statut d'immigration.
Au lieu de cela, la divulgation couvre les informations sensibles que les utilisateurs pourraient partager volontairement dans des vidéos, des enquêtes ou des interactions avec des fonctionnalités d'IA.
Ce changement semble être largement motivé par la loi californienne AB-947, promulguée en octobre 2023. Cette loi a ajouté le statut d'immigrant à la définition des informations personnelles sensibles de l'État, les soumettant ainsi à des protections plus strictes. Les entreprises sont tenues de divulguer la manière dont elles traitent les informations personnelles sensibles, même si elles ne les recherchent pas activement.
D'autres entreprises de réseaux sociaux, dont Meta, ne mentionnent pas explicitement le statut d'immigration dans leurs politiques de confidentialité. Selon TechCrunch, cette différence reflète probablement le degré de précision de leur langage de divulgation, et non une différence significative dans les données réellement collectées.
Un changement significatif dans la nouvelle politique de TikTok concerne le suivi de la localisation. Les versions précédentes indiquaient que TikTok ne collectait pas les données GPS des utilisateurs américains. La nouvelle politique stipule que l'application peut collecter des données de localisation précises, en fonction des paramètres définis par l'utilisateur. Les utilisateurs peuvent apparemment désactiver cette fonctionnalité.
Lisez tout le tableau, pas seulement une case.
Cela signifie-t-il pour autant que TikTok, ou toute autre entreprise de médias sociaux, mérite notre confiance ? C'est une question plus difficile.
Il reste toutefois des points d'interrogation. En avril, TikTok a discrètement supprimé son engagement à informer les utilisateurs avant de partager leurs données avec les forces de l'ordre. Selon Forbes, l'entreprise a également refusé de dire si elle partageait ou partagerait les données des utilisateurs avec des agences telles que le Département de la sécurité intérieure (DHS) ou le Service de contrôle de l'immigration et des douanes (ICE).
Cette incertitude est le véritable problème. Les entreprises de réseaux sociaux sont connues pour collecter de grandes quantités de données sur leurs utilisateurs et pour rester vagues quant à l'utilisation qui en sera faite par la suite. L'indignation suscitée par une divulgation particulièrement explicite est compréhensible, mais le problème de confidentialité est bien plus profond qu'une simple mise à jour de la politique d'une seule entreprise.
Les gens ont raison de s'inquiéter, à moins que les plateformes ne s'engagent explicitement à ne pas collecter ni déduire de données sensibles, et à ne pas les partager avec les agences gouvernementales. Et même dans ce cas, le scepticisme reste de mise. Ces entreprises ont depuis longtemps l'habitude de modifier discrètement leurs politiques lorsque cela leur convient.
Nous ne nous contentons pas de faire des rapports sur la confidentialité des données, nous vous aidons à supprimer vos informations personnelles.
Les risques liés à la cybersécurité ne devraient jamais se propager au-delà d'un titre. Avec Malwarebytes Personal Data Removervous permet d'analyser les sites qui exposent vos informations personnelles, puis de supprimer ces données sensibles d'Internet.
