Avec le changement de propriétaire de TikTok, les utilisateurs de TikTok aux États-Unis paniquent collectivement à cause de la politique de confidentialité mise à jour de l’entreprise après avoir été alertés des changements via un message intégré à l’application. Le document révisé détaille les conditions d’utilisation de son service par la coentreprise américaine, y compris les informations de localisation spécifiques qu’elle peut collecter. De nombreux utilisateurs publient également sur les réseaux sociaux des propos trouvés dans la politique, qui indique que TikTok pourrait collecter des informations sensibles sur ses utilisateurs, notamment leur « vie sexuelle ou orientation sexuelle, leur statut de transgenre ou non binaire, leur citoyenneté ou leur statut d’immigration ».
Mais malgré la panique, cette révélation n’est pas nouvelle – et elle ne signifie pas ce que craignent de nombreux utilisateurs. Le même langage est apparu dans la politique de confidentialité de TikTok avant la conclusion de l’accord de propriété, et il est principalement là pour se conformer aux lois de l’État sur la confidentialité, comme le Consumer Privacy Act de Californie, qui oblige les entreprises à accepter de divulguer aux consommateurs quelles « informations sensibles » sont collectées. Des informations similaires apparaissent dans les politiques d’autres applications de médias sociaux.
Pour comprendre pourquoi les utilisateurs sont inquiets – et pourquoi la politique se lit de cette façon – il est utile d’examiner à la fois le climat politique actuel et les exigences juridiques auxquelles TikTok est confronté.
Plus précisément, la politique stipule que TikTok pourrait traiter des informations provenant du contenu des utilisateurs ou de ce qu’ils peuvent partager via des enquêtes, y compris des informations sur leur « origine raciale ou ethnique, leur origine nationale, leurs croyances religieuses, leur diagnostic de santé mentale ou physique, leur vie sexuelle ou leur orientation sexuelle, leur statut de transgenre ou non binaire, leur citoyenneté ou leur statut d’immigration, ou leurs informations financières ».
Il n’est pas surprenant que les Américains trouvent ce type de langage troublant, surtout compte tenu du climat politique actuel.
L’intensification des contrôles en matière d’immigration sous l’administration Trump a conduit à des manifestations généralisées dans tout le pays, qui ont maintenant atteint leur paroxysme au Minnesota. Vendredi, des centaines d’entreprises ont fermé leurs portes en raison d’une panne économique pour protester contre la présence de l’Immigration and Customs Enforcement (ICE) dans l’État. Cette décision fait suite à des semaines d’affrontements entre des habitants du Minnesota et des agents de l’ICE, qui ont conduit à des milliers d’arrestations et à la mort de la citoyenne américaine Renée Good.
Mais le langage de la politique de confidentialité est antérieur à ces préoccupations. Dans la politique antérieure de TikTok, mise à jour le 19 août 2024, la société a expliqué que certaines des informations qu’elle collecte et utilise peuvent « constituer des informations personnelles sensibles » en vertu des lois de l’État sur la confidentialité.
Événement Techcrunch
San Francisco
|
13-15 octobre 2026
Il a ensuite énuméré ces mêmes catégories à titre d’exemples. La raison juridique est simple.
La spécificité de la politique concernant les types d’« informations sensibles » est liée aux lois de l’État sur la confidentialité, comme le California Privacy Rights Act (CPRA) de Californie et le California Consumer Privacy Act de 2018 (CCPA). Cette dernière, par exemple, oblige les entreprises à informer les consommateurs lorsqu’elles collectent des « informations sensibles », que la loi définit comme incluant des éléments tels que :
Le numéro de sécurité sociale, le permis de conduire, la carte d’identité ou le passeport d’un consommateur. Le numéro de connexion au compte du consommateur, le numéro de compte financier, de carte de débit ou de carte de crédit, en combinaison avec tout code de sécurité ou d’accès, mot de passe ou identifiants permettant l’accès à un compte. La géolocalisation précise du consommateur. L’origine raciale ou ethnique, la citoyenneté ou le statut d’immigration, les croyances religieuses ou philosophiques ou l’appartenance syndicale du consommateur. Données génétiques d’un consommateur Données neuronales d’un consommateur Informations biométriques dans le but d’identifier de manière unique un consommateur Informations personnelles collectées et analysées concernant la santé d’un consommateur Informations personnelles collectées et analysées concernant la vie sexuelle ou l’orientation sexuelle d’un consommateur
Il convient de noter que la citoyenneté et le statut d’immigration ont été spécifiquement ajoutés à la catégorie des « informations personnelles sensibles » lorsque le gouverneur de Californie Gavin Newsom a promulgué la loi AB-947 le 8 octobre 2023.
En raison de l’alerte dans l’application programmée pour la conclusion de la transaction (une exigence en raison de la nouvelle entité juridique), de nombreuses personnes lisent désormais les conditions de TikTok pour la première fois. Voyant ce langage et craignant le pire, ils publient sur les réseaux sociaux leurs inquiétudes et avertissent les autres ; certains menacent même de supprimer leur compte.
Mais ce que dit en réalité la politique de TikTok, c’est que, dans le cadre de l’exploitation de son application, elle peut traiter des informations sensibles – en particulier si elles font l’objet d’une vidéo de quelqu’un – et qu’elle accepte de traiter ces informations sensibles « conformément à la loi applicable ».
La politique fait même référence au CCPA par son nom, comme exemple des lois applicables auxquelles TikTok accepte.
« En vertu de ces lois, TikTok est tenu d’informer les utilisateurs dans la politique de confidentialité que les informations personnelles sensibles sont collectées, comment elles sont utilisées et avec qui elles sont partagées », explique Jennifer Daniels, associée au cabinet d’avocats Blank Rome, où elle fournit des conseils sur les questions de réglementation et de droit général des sociétés.
Son collègue, Philip Yannella, coprésident du département de confidentialité, de sécurité et de protection des données de Blank Rome, souligne que TikTok a probablement décidé d’inclure ce langage dans sa politique de confidentialité en raison de problèmes de litige. Par exemple, il dit que dernièrement, il a vu plusieurs demandes en vertu de la California Invasion of Privacy Act (CIPA) de la part des avocats des plaignants qui alléguaient « la collecte de données raciales, d’immigration et ethniques ».
Un type de divulgation similaire à celui de TikTok peut être trouvé dans d’autres applications de médias sociaux, bien que certaines entreprises maintiennent les explications à un niveau plus élevé, tandis que d’autres, comme TikTok, répertorieront les catégories précises qui sont légalement définies comme « informations sensibles » pour plus de clarté.
Pourtant, au moins un avocat consulté par TechCrunch a noté que le fait d’épeler ces détails sensibles avec autant de précision peut en fait rendre les choses moins claires pour les utilisateurs finaux.
À titre de comparaison, la politique de confidentialité de Meta est également assez granulaire, même si elle n’inclut pas spécifiquement le « statut d’immigration » comme l’un de ses exemples d’informations sensibles :
Les utilisateurs des réseaux sociaux partagent souvent des sujets profondément personnels, explique Ashlee Difuntorum, associée chez Kinsella Holley Iser Kump Steinsapir (KHIKS) et avocate plaidante en affaires avec de l’expérience dans la représentation d’entreprises de logiciels et de technologies.
« TikTok dit essentiellement que si vous divulguez quelque chose de sensible, cette information devient une partie du contenu que la plateforme » collecte « techniquement », a-t-elle déclaré à TechCrunch. « Des politiques comme celle-ci semblent souvent alarmantes car elles sont rédigées pour les régulateurs et les plaideurs, et non pour les consommateurs ordinaires. Cela dit, la formulation peut naturellement sembler intrusive aux utilisateurs lorsqu’elle est présentée si crûment. »
TikTok n’a pas répondu à une demande de commentaire.
Bien entendu, partager du contenu sur les réseaux sociaux n’est pas sans risque, en particulier sous des gouvernements autoritaires qui ciblent leurs propres citoyens. Ces applications collectent des quantités de données et les gouvernements peuvent promulguer des lois pour y accéder.
Ironiquement, la décision de transférer les opérations américaines de TikTok aux États-Unis sous un nouveau propriétaire était précisément due à cette préoccupation, mais la Chine était alors considérée comme une menace potentielle.
Les lois chinoises exigent que les entreprises contribuent au renseignement de l’État et à la sécurité des données, notamment la loi nationale sur le renseignement de 2017 et la loi sur la sécurité des données de 2021. La crainte parmi les législateurs américains était que la propriété de TikTok par une entité chinoise, ByteDance, puisse mettre les citoyens américains en danger, soit par la surveillance, soit par des modifications subtiles de l’algorithme de l’application conçues pour influencer les gens ou promouvoir la propagande chinoise.
Aujourd’hui, les Américains s’inquiètent davantage de la surveillance potentielle de leur propre gouvernement que de celle de la Chine.
