TikTok est sur le point de conclure un accord avec Oracle Corp pour stocker les informations de ses utilisateurs américains sans que sa société mère chinoise ByteDance y ait accès, dans l’espoir de répondre aux préoccupations des autorités américaines concernant l’intégrité des données sur la populaire application de vidéos courtes, selon des personnes au fait de la question.
L’accord interviendrait un an et demi après qu’un panel de sécurité nationale américain a ordonné à ByteDance de céder TikTok par crainte que les données des utilisateurs américains ne soient transmises au gouvernement communiste chinois.
Cette ordonnance n’a pas été appliquée après que Joe Biden a succédé à Donald Trump à la présidence des États-Unis l’année dernière. Cependant, le panel, connu sous le nom de Comité des investissements étrangers aux États-Unis (CFIUS), a continué à nourrir des inquiétudes sur la sécurité des données chez TikTok, inquiétudes que ByteDance espère maintenant dissiper, selon les sources.
Il n’est pas certain que le CFIUS estime que le partenariat de TikTok avec Oracle résoudra les problèmes de sécurité nationale qu’il a identifiés, ont ajouté les sources. Un porte-parole du département américain du Trésor, qui préside le CFIUS, n’a pas immédiatement répondu à une demande de commentaire.
Oracle avait discuté de l’acquisition d’une participation minoritaire dans TikTok en 2020, lorsque ByteDance était sous pression américaine pour vendre l’application. Le géant du cloud computing stockera toutes les données des utilisateurs américains de TikTok sur les serveurs de données d’Oracle dans le cadre du nouveau partenariat proposé, ont indiqué les sources. Certaines des données de TikTok sont actuellement stockées sur Google Cloud d’Alphabet Inc.
Une équipe dédiée à la gestion des données américaines, composée de centaines de personnes, jouant le rôle de gardien des informations sur les utilisateurs américains et les séparant de ByteDance, sera mise en place dans le cadre de l’accord, ont indiqué les sources. Cette équipe sera composée d’ingénieurs et de personnel chargé de la cybersécurité. Les sociétés discutent d’une structure dans laquelle cette équipe fonctionnera de manière autonome et ne sera pas sous le contrôle ou la supervision de TikTok, ont ajouté les sources.
TikTok étudie également la possibilité d’établir des partenariats avec d’autres entreprises technologiques en matière de pare-feu et de mesures de cybersécurité, ont ajouté les sources.
Un porte-parole de TikTok a refusé de commenter le partenariat avec Oracle. « Nous continuons à investir dans la sécurité des données dans le cadre de notre travail global pour garder nos utilisateurs et leurs informations en sécurité », a écrit le porte-parole.
Oracle n’a pas immédiatement répondu aux demandes de commentaires.
TikTok est l’une des applications de médias sociaux les plus populaires au monde, avec plus d’un milliard d’utilisateurs actifs dans le monde. Les informations des utilisateurs américains sont actuellement stockées dans les centres de données de TikTok en Virginie, avec une sauvegarde à Singapour.
Les États-Unis examinent de plus en plus minutieusement les développeurs d’applications en ce qui concerne les données personnelles qu’ils traitent, en particulier si certaines d’entre elles concernent des militaires ou des agents de renseignement américains.
La société chinoise de jeux Beijing Kunlun Tech Co Ltd a été contrainte de vendre sa populaire application de rencontre gay Grindr en 2020 après que le CFIUS l’ait approchée pour des questions de sécurité nationale.
ByteDance est l’une des startups chinoises à la croissance la plus rapide. Elle possède le principal agrégateur de nouvelles du pays, Jinri Toutiao, ainsi que l’homologue chinois de TikTok, Douyin.
Le ministère américain du commerce envisage de nouvelles règles pour faire face aux risques de sécurité potentiels de TikTok et d’autres applications étrangères, voire d’en interdire certaines. Ces règles, si elles sont adoptées, pourraient obliger TikTok à se soumettre à un audit par un tiers, à un examen du code source et à un contrôle des journaux de données des utilisateurs.
