L’application de médias sociaux chinoise TikTok a cherché à rassurer les législateurs américains sur ses pratiques en matière de données, au milieu des inquiétudes renouvelées concernant la menace pour la sécurité nationale si les informations des utilisateurs privés sont accessibles par Pékin.
Dans une lettre adressée à neuf sénateurs républicains datée du 30 juin, le directeur général de TikTok, Shou Zi Chew, a déclaré que l’application, qui appartient à ByteDance, basée à Pékin, travaillait sur “le respect d’un accord final avec le gouvernement américain qui protégera pleinement les données des utilisateurs et intérêts de sécurité nationale des États-Unis ».
Les efforts se concentrent sur la collaboration avec la société américaine de logiciels cloud Oracle “sur de nouveaux contrôles avancés de sécurité des données”, conçus pour garantir que toutes les données des utilisateurs américains sont stockées dans le pays, et que “tout partage de données en dehors de l’enclave protégée aux États-Unis sera être conforme aux protocoles et aux conditions approuvés par le gouvernement américain », a-t-il déclaré.
TikTok vise à achever le processus, qu’il a surnommé Project Texas, “dans un avenir proche”, a-t-il ajouté.
L’application vidéo virale, qui a explosé en popularité parmi les adolescents lors des blocages liés à la pandémie de coronavirus, lutte depuis plusieurs années contre les problèmes de sécurité et de confidentialité, au milieu des craintes plus larges que les entreprises chinoises puissent partager les données des citoyens américains avec Pékin à des fins d’espionnage.
L’administration du président Joe Biden examine les efforts de son prédécesseur, Donald Trump, pour interdire l’application pour des raisons de sécurité nationale. L’application fait l’objet d’un examen minutieux de la part du Comité américain sur les investissements étrangers, ou Cfius, un panel gouvernemental qui examine les investissements étrangers.
TikTok a précédemment déclaré qu’il ne partageait pas les données des utilisateurs américains avec le gouvernement chinois.
Cependant, un BuzzFeed rapport le mois dernier a affirmé que les données des utilisateurs américains privés étaient accessibles à ses ingénieurs basés en Chine dès janvier, et que les membres du personnel avaient du mal à garantir que cela ne continuerait pas, citant des fuites audio de réunions internes.
Le rapport a incité les neuf sénateurs républicains à écrire à Chew la semaine dernière avec des questions sur les pratiques de sécurité et de confidentialité de TikTok. Les sénateurs ont également suggéré que la société avait fait de “fausses déclarations” aux législateurs lors d’une audience du Congrès l’année dernière pour savoir si ses données étaient accessibles par la Chine.
Un républicain siégeant à la Federal Communications Commission cette semaine a également exhorté Apple et Google à supprimer TikTok de leurs magasins d’applications.
Dans sa réponse écrite aux sénateurs, rapportée pour la première fois par le New York Times, Chew a écrit que les employés chinois de TikTok ne peuvent accéder aux données des utilisateurs américains “sous réserve d’une série de contrôles de cybersécurité robustes et de protocoles d’approbation d’autorisation supervisés par notre équipe de sécurité basée aux États-Unis”. ”. Ce protocole était en cours de développement conformément aux exigences du gouvernement américain et du Cfius, a-t-il déclaré.
Il a déclaré que les membres du personnel basés en dehors des États-Unis seraient toujours en mesure de développer son logiciel et son algorithme, mais que cela ferait l’objet d’une “vérification par une tierce partie”.
Les employés chinois auraient toujours accès aux données des utilisateurs américains “non sensibles” telles que les commentaires publics et les vidéos, a-t-il déclaré.
Dans un communiqué publié la semaine dernière, la société a déclaré qu’elle avait migré le stockage par défaut des données des utilisateurs américains vers les serveurs cloud d’Oracle, mais qu’elle utilisait toujours ses propres centres de données aux États-Unis et à Singapour pour la sauvegarde. Il a ajouté qu’il prévoyait de supprimer les données privées des utilisateurs de ses propres centres de données pour “pivoter entièrement” vers les serveurs cloud Oracle à l’avenir.