Interdiction de TikTok: une graine de véritable problème de sécurité enveloppée dans une épaisse couche de censure

Interdiction de TikTok: une graine de véritable problème de sécurité enveloppée dans une épaisse couche de censure

Il est ironique que, tout en prétendant protéger l'Amérique du gouvernement autoritaire chinois, le président Trump menace d' interdire l'application TikTok . La censure des applications vocales et des médias sociaux, après tout, est l'une des caractéristiques de la stratégie Internet chinoise. Bien que la sécurité, la confidentialité et les relations de TikTok avec le gouvernement chinois soient préoccupantes , nous devons résister à un pouvoir gouvernemental d'interdire un moyen de communication et d'expression populaire.

Comme c'est trop souvent le cas avec les déclarations du gouvernement, l'administration Trump a proposé une interdiction sans préciser ce que serait réellement l'interdiction ou quelle autorité l'autorise. Au contraire, le Président a dit généralement, « nous les interdire des États-Unis » , ou plus récemment, « il va être hors de l' entreprise aux États-Unis. » Cela pourrait signifier une interdiction d'utiliser l'application, ou peut-être une interdiction de distribuer TikTok dans les magasins d'applications, ou peut-être autre chose. Quelle que soit la manière dont vous le découpez, une interdiction effective de la portée suggérée ne peut être mise en concordance avec la Constitution.

Interdire aux Américains d'utiliser TikTok violerait le premier amendement

Interdire aux Américains d'utiliser l'application TikTok enfreindrait les droits du premier amendement de ces utilisateurs de s'exprimer en ligne. Des millions d'utilisateurs publient chaque jour un discours protégé sur TikTok, choisissant l'application plutôt que d'autres options pour ses fonctionnalités ou pour son public. Les tribunaux ne maintiendront généralement pas une interdiction catégorique de la parole. Comme la Cour suprême l'a reconnu , «interdire complètement l'accès aux médias sociaux revient à empêcher l'utilisateur de se livrer à l'exercice légitime des droits du premier amendement». Notant que la Cour avait précédemment invalidé une loi interdisant les discours protégés dans un seul lieu (l'aéroport international de Los Angeles), la Cour a expliqué: «l'État peut ne pas édicter cette interdiction complète à l'exercice des droits du premier amendement sur les sites Web faisant partie intégrante de la tissu de notre société et culture modernes. Bien que certains ne considèrent pas TikTok comme partie intégrante de leur propre vie, ces vidéos d'adieu montrent à quel point TikTok compte pour ses utilisateurs.

De plus, si les véritables motifs de l'administration Trump sont basés sur un contenu anti-Trump perçu sur TikTok, comme certains l' ont soutenu , l'interdiction serait une restriction inadmissible basée sur le contenu et le point de vue, soumettant l'interdiction à un examen constitutionnel plus approfondi, à laquelle elle ne pourrait pas survivre. .

Même si les tribunaux ont examiné l'interdiction comme une simple restriction neutre sur le contenu de la manière de parler, une interdiction complète de TikTok est trop large et n'est pas strictement conçue pour atteindre l'objectif de sécurité nationale du gouvernement. La grande majorité des vidéos TikTok ne sont en aucun cas liées à la sécurité nationale, et leurs affiches ne sont pas non plus beaucoup plus exposées au risque d'espionnage du gouvernement chinois que les utilisateurs d' autres technologies appartenant à des Chinois .

Interdire aux magasins d'applications de distribuer TikTok soulève également de sérieuses préoccupations concernant le premier amendement

Interdire aux magasins d'applications de distribuer TikTok augmenterait les droits du premier amendement des magasins d'applications à distribuer des logiciels. Comme les tribunaux l'ont jugé, le code est la parole , et la Cour suprême a reconnu que le logiciel est un moyen d'expression protégé (concernant les avertissements d'âge pour les jeux vidéo). Tout comme les librairies ont le droit de vendre des livres protégés par le premier amendement, les app stores ont également le droit de distribuer des logiciels protégés. Bien sûr, ce serait à Apple et Google de contester une prétendue interdiction de distribution sur leur app store.

En pratique, une interdiction de l'App Store ne serait pas particulièrement efficace, car près de 100 millions de personnes aux États-Unis possèdent déjà l'application. Cependant, une incapacité à obtenir des mises à jour – en raison d'une interdiction – créerait un cauchemar de sécurité. Des vulnérabilités majeures non corrigées rendraient les utilisateurs de TikTok vulnérables à divers attaquants, y compris le gouvernement chinois.

Autorité juridique peu claire pour interdire TikTok

On ne sait pas non plus quelle autorité statutaire soutiendrait tout type d'interdiction de TikTok. L'introduction de Lawfare est un bon point de départ, en examinant les actions potentielles contre TikTok en exigeant de sa société mère, Bytedance, de céder son acquisition de Musical.ly, via le Comité sur l'investissement étranger aux États-Unis (CFIUS), en vertu de la loi sur la production de défense. , ainsi qu'une interdiction par la loi internationale sur les pouvoirs économiques d'urgence (IEEPA).

Bien que CFIUS puisse exiger le désinvestissement de Musical.ly, il n'est pas clair si cela serait efficace au-delà de son utilisation comme mesure punitive contre ByteDance. En 2018, Musical.ly a été fusionné avec l'application précédente de ByteDance pour créer le TikTok d'aujourd'hui, tout en consolidant les comptes utilisateurs. TikTok a connu un peu de croissance et de développement de logiciels depuis lors, il est donc difficile de savoir si l'annulation de cette acquisition (potentiellement dénouer les comptes d'utilisateurs fusionnés et redonner des droits sur certaines technologies) équivaudrait à une interdiction effective.

Une interdiction basée sur IEEPA poserait plus de problèmes. En 1994, le Congrès a amendé l'IEEEPA pour créer une exception pour l'information et les communications . Le Président n'a pas le pouvoir «de réglementer ou d'interdire, directement ou indirectement: (1) toute… communication personnelle, qui n'implique aucun transfert de quelque chose de valeur; [ou l'importation ou l'exportation de] toute information ou matériel d'information. » Le mot «indirectement» ici est important, car de nombreuses interdictions possibles ne parleraient pas des messages TikTok, mais de l'application ou de l'entreprise. L'article de revue juridique de 2012 de Jarred Taylor, Information Wants to be Free (of Sanctions), explique de manière convaincante pourquoi cet amendement signifie que le président ne peut pas interdire l'accès des étrangers aux médias sociaux en vertu de la réglementation américaine sur les exportations. De même, le président ne peut pas interdire l'accès américain aux médias sociaux étrangers.

Bien que l'on ne sache pas sur quelles autorités juridiques l'administration s'appuierait, ByteDance pourrait bien avoir des raisons de contester le pouvoir statutaire du président d'invoquer une interdiction.

Interdire de côté, les problèmes de sécurité concernant TikTok persistent

Ce n'est pas parce que le président n'a pas le pouvoir d'interdire TikTok qu'il n'y a pas de problèmes de sécurité importants avec l'application. Chaque fois que nous parlons de sécurité, la première question est «la sécurité contre quoi?» et «sécurité pour qui?» Pour certains utilisateurs, installer TikTok sur leur téléphone est un geste potentiellement dangereux.

Il y a des gens qui peuvent avoir des inquiétudes quant à l'accès de la Chine à leurs données et qui n'ont pas les mêmes inquiétudes à l'égard des États-Unis ou des pays de l'UE: des étudiants manifestants à Hong Kong, des Ouïghours , des chercheurs de Covid 19 , des dirigeants d'entreprises du Fortune 500 préoccupés par le vol de propriété intellectuelle. , des journalistes avec des sources en Chine qu'ils veulent protéger, des employés du gouvernement américain, des militaires en poste à l'étranger. Citant des problèmes de sécurité, le RNC et le DNC ont averti leur campagne de ne pas utiliser TikTok, et Wells Fargo a interdit l'application en interne . Mais vous pouvez reconnaître qu'il existe de véritables problèmes de sécurité pour certaines populations tout en s'opposant aux efforts visant à interdire unilatéralement une application utilisée par des millions d'Américains. Il est possible, même de nos jours, d'avoir plusieurs réflexions sur un problème complexe.

TikTok n'est pas notablement moins sécurisé que les applications de médias sociaux équivalentes, bien qu'il ait eu son lot de vulnérabilités , de violations de la vie privée et de pratiques douteuses . Mais il est différent des applications telles que Facebook ou Twitter en ce que ses données sont stockées en Chine et qu'elle a des employés en Chine. Vos données sont vulnérables aux pressions du gouvernement du pays où elles se trouvent physiquement ou où se trouvent les employés. Les gouvernements ont une histoire troublante d' arrestation d'employés pour faire pression sur leurs demandes de données.

TikTok a déclaré ne pas avoir transmis de données au gouvernement chinois , mais il est raisonnable d'être sceptique quant à cette affirmation. TikTok peut être sous un ordre de bâillon qui empêche l'entreprise d'être honnête au sujet de ses demandes de données. Plus récemment, TikTok a retiré l'application de Hong Kong après que Hong Kong a adopté de nouveaux pouvoirs pour punir les entreprises Internet qui ne se conformaient pas aux demandes de données. Cela peut empêcher, du moins pour l'instant, d'obtenir des données à partir de communications à Hong Kong, mais ce n'est pas une protection complète contre les pressions du gouvernement chinois.

Le fait que la Chine empêche certaines entreprises basées aux États-Unis d'opérer en Chine n'a aucune importance . Nous ne devons pas non plus être convaincus que l' Inde a bloqué TikTok , ainsi que 58 autres applications chinoises. Les États-Unis ne devraient pas prendre leurs conseils en matière de droits humains du gouvernement chinois ou de l'administration autoritaire Modi en Inde, qui a interdit les applications dans le cadre d'un effort plus large de l'Inde pour répondre à un conflit frontalier et attiser le sentiment nationaliste contre la Chine.

Pour aller de l'avant, tout acheteur TikTok doit adopter les meilleures pratiques

Bien entendu, nous pourrions ne jamais parvenir à une ordonnance formelle d'interdiction ou de désinvestissement. ByteDance envisage de vendre TikTok, et la vente à une société américaine contribuerait à atténuer le problème déclaré de fuite de données vers une puissance étrangère. À l'heure actuelle, l' acheteur probable semble être Microsoft .

Mais même si TikTok est acquis par une société américaine, il resterait des problèmes légitimes de sécurité et de confidentialité, qui doivent être résolus, que ByteDance en soit le propriétaire ou non.

Comme Microsoft l'a fait , toute nouvelle société TikTok doit s'engager à publier un rapport de transparence et des directives d'application de la loi. Ils doivent exiger un mandat avant de donner le contenu de l'utilisateur aux forces de l'ordre, fournir un préavis aux utilisateurs des demandes de données du gouvernement chaque fois que possible et promettre un préavis après l'expiration d'une ordonnance de bâillon. Pour arrêter les solutions de contournement pour l'accès aux données des utilisateurs, ils devraient adopter une politique interdisant aux tiers d'autoriser l'utilisation des données des utilisateurs de TikTok à des fins de surveillance. Et il va falloir répondre aux préoccupations des utilisateurs de TikTok en dehors des États-Unis selon lesquelles la loi américaine offre trop peu de protection pour leurs données. Au-delà des politiques de protection de la vie privée, le nouveau TikTok doit être sûr de suivre les meilleures pratiques en matière de transparence et de modération du contenu de responsabilité .

Ils doivent également procéder à un examen approfondi du code, pour donner aux utilisateurs l'assurance qu'il n'y a pas de portes dérobées dans l'application et pour trouver des bogues susceptibles de compromettre la sécurité. Les messages directs de TikTok seraient plus privés et sécurisés avec un cryptage de bout en bout. Le fait que TikTok soit malheureusement loin d'être le seul à avoir besoin de remédier à ces lacunes n'est pas une excuse pour l'inaction. Cependant, la confidentialité et la sécurité des utilisateurs ne passeront pas uniquement par un acte de vente.


Cet article est une traduction automatique d’un post publié sur le site d’Electronic Frontier Foundation à l’URL https://www.eff.org/deeplinks/2020/08/tiktok-ban-seed-genuine-security-concern-wrapped-thick-layer-censorship le Tue, 04 Aug 2020 18:46:57 +0000.