Les responsables canadiens de la protection de la vie privée affirment que TikTok ne protège pas les données des enfants.

L’application de médias sociaux extrêmement populaire TikTok a collecté des informations sensibles auprès de centaines de milliers de Canadiens de moins de 13 ans, selon une enquête conjointe menée par les autorités de protection de la vie privée.

L’enquête — lancée par le commissaire à la protection de la vie privée du Canada et ses homologues au Québec, en Colombie-Britannique et en Alberta — a examiné les pratiques de confidentialité de l’application vidéo en ce qui concerne les utilisateurs plus jeunes et si un consentement « valide et significatif » est obtenu pour la collecte, l’utilisation et la divulgation d’informations personnelles.

Les conditions d’utilisation de TikTok interdisent aux utilisateurs de moins de 13 ans (14 ans au Québec) d’utiliser la plateforme.

Cependant, « en raison des mesures inadéquates d’assurance de l’âge de TikTok, l’entreprise a collecté les informations personnelles d’un grand nombre d’enfants canadiens, y compris des informations que les bureaux considèrent comme sensibles », indique le rapport.

Il a également été constaté que TikTok n’expliquait pas adéquatement sa collecte et son utilisation d’informations biométriques, telles que les données faciales et vocales, dans le cadre de son analyse de vidéos, d’images et d’audio.

Michael Harvey, commissaire à l’information et à la protection de la vie privée de la Colombie-Britannique, a déclaré qu’ils avaient été « frappés par l’élaboration exacte » du profilage de TikTok.

Il a expliqué que les biométriques étaient utilisées en combinaison avec des données de localisation pour « créer des inférences élaborées sur l’identité des utilisateurs, sur des choses comme leur pouvoir d’achat, et utiliser cela pour décider quel contenu, y compris de la publicité, leur renvoyer ».

« Évidemment, c’est super sensible quand il s’agit d’enfants et de jeunes. Mais nous ne pensons pas que même les adultes avaient une attente raisonnable que cela se produise », a ajouté Harvey.

Selon le contenu que les utilisateurs téléchargent ou visionnent, TikTok peut également collecter des informations sensibles sur leur santé, leurs opinions politiques, leur identité de genre et leur orientation sexuelle.

« Nous avons noté avec préoccupation, lors d’une démonstration du portail publicitaire de TikTok, le potentiel pour les annonceurs de cibler les utilisateurs en fonction de leur statut transgenre », souligne le rapport.

« TikTok a affirmé que cela n’était pas censé être possible, mais n’a pas pu expliquer comment ou pourquoi cette option avait été disponible. »

Le commissaire fédéral à la protection de la vie privée, Philippe Dufresne, a déclaré que les Canadiens en général doivent mieux comprendre la quantité de données sensibles que TikTok recueille auprès de ses utilisateurs et décider s’ils sont à l’aise d’utiliser l’application.

TikTok exige que les utilisateurs acceptent expressément ses conditions et sa politique de confidentialité, mais le rapport a conclu que le consentement pour le suivi, le profilage, le ciblage et la personnalisation du contenu « n’était pas valide ou significatif ».

Dufresne a indiqué que « certaines choses vont trop loin », quand les utilisateurs ont moins de 13 ans — même s’ils cliquent sur « accepter ».

L’enquête a révélé que TikTok supprime environ 500 000 utilisateurs canadiens mineurs chaque année, mais étant donné que les pratiques internes de modération de l’âge de TikTok sont limitées si les utilisateurs ne publient pas de contenu, « il est hautement probable que beaucoup plus d’utilisateurs mineurs accèdent et interagissent avec la plateforme sans être détectés ».

TikTok accepte de faire des changements

Le rapport indique que TikTok collectait déjà une grande variété d’informations auprès des enfants avant qu’ils ne soient détectés et supprimés de la plateforme.

Les commissaires à la protection de la vie privée ont déclaré que TikTok a accepté d’améliorer sa vérification de l’âge et de fournir des avis préalables sur sa collecte étendue de données.

L’entreprise a également accepté d’« arrêter efficacement » de permettre aux annonceurs de cibler les utilisateurs de moins de 18 ans, sauf sur la base de catégories larges telles que la langue et la localisation approximative, selon le rapport.

Dans une déclaration, la porte-parole de TikTok, Danielle Morgan, a dit : « Bien que nous soyons en désaccord avec certaines conclusions, nous restons engagés à maintenir de solides pratiques de transparence et de confidentialité. »

Dufresne a indiqué que lui et ses homologues suivront pour s’assurer que TikTok respecte ses promesses.

Michael Geist, professeur de droit et titulaire de la Chaire de recherche du Canada en droit d’Internet et du commerce électronique à l’Université d’Ottawa, a déclaré que l’amélioration réussie de la vérification de l’âge pourrait s’avérer difficile.

« Nous savons tous que de nombreux enfants seront déterminés à accéder à certaines de ces plateformes », a-t-il dit. « Cela souligne en bien des égards la nécessité de s’assurer que les règles de base auxquelles l’entreprise se conforme sont adaptées et appropriées. »

Geist a ajouté que « les parents doivent aussi jouer un rôle important ».

TikTok devrait indiquer que les données peuvent aller en Chine : commissaire

L’examen a été déclenché en partie par une avalanche de reportages médiatiques et d’enquêtes académiques soulevant des préoccupations sur la collecte, l’utilisation et la divulgation d’informations personnelles par TikTok.

Il y a également des préoccupations croissantes en matière de sécurité nationale parce que la société mère de TikTok, ByteDance, est basée en Chine et soumise à ses lois qui exigent que les citoyens chinois partout dans le monde assistent et coopèrent avec les services de renseignement chinois.

Bien que le rapport n’ait pas approfondi ces questions plus larges de sécurité nationale, Dufresne a déclaré que lui et les auteurs du rapport sont préoccupés par le fait que les données soient transférées hors du Canada.

« Une de nos recommandations spécifiques était que la politique devrait le rendre plus explicite, elle devrait dire que ces informations peuvent aller en Chine et être accessibles par le gouvernement chinois », a-t-il dit.

À la fin de l’année dernière, le gouvernement canadien a ordonné à TikTok de dissoudre ses opérations canadiennes à la suite d’un examen de sécurité nationale sur ByteDance.

L’ordre, pris en vertu de la Loi sur Investissement Canada, a appelé à la fermeture des deux bureaux canadiens de l’entreprise, mais permet aux Canadiens de continuer à utiliser l’application.

Peu de choses ont été rendues publiques sur les conclusions de l’examen de sécurité nationale. Le gouvernement a seulement déclaré qu’il avait pris sa décision sur la base d’informations et de preuves apparues lors de l’examen et sur les conseils de la communauté de sécurité et de renseignement du Canada.

L’ancien chef du Service canadien du renseignement de sécurité (SCRS), David Vigneault, a publiquement averti les Canadiens — y compris les adolescents — contre l’utilisation de l’application.

Dans une entrevue à CBC News en mai 2024, le directeur de l’agence de renseignement d’alors a déclaré qu’« il y a une stratégie très claire de la part du gouvernement chinois » pour acquérir des informations personnelles et qu’il est « très clair » par la conception de l’application que les données recueillies auprès de ses utilisateurs sont disponibles pour la République populaire de Chine.

La décision du gouvernement fédéral a fait face à des critiques de la part de créateurs et d’artistes canadiens, qui soutiennent que la perte d’une équipe basée au Canada nuit à leurs carrières et étouffe la créativité locale.

TikTok a précédemment été informé qu’il devait vendre ses opérations américaines ou risquer d’être fermé. Un accord est actuellement négocié par l’administration Trump pour rompre le contrôle de l’application de ByteDance.