Avec Project Clover, TikTok vante les nouveaux efforts de l’UE en matière de confidentialité et de sécurité des données

TikTok double aujourd’hui son offensive de charme européenne alors qu’elle cherche à contrer une vague croissante de mécontentement politique avec la plate-forme populaire d’hébergement de vidéos abrégées.

Un nouveau programme appelé Project Clover servira à créer “une enclave sécurisée pour les données des utilisateurs européens de TikTok”, a écrit Theo Bertram, vice-président européen des relations gouvernementales et des politiques publiques de TikTok, dans un article de blog.

TikTok, qui revendique plus d’un milliard d’utilisateurs dans le monde, est sous les projecteurs de la réglementation depuis plusieurs années déjà en raison de ses liens avec la société technologique chinoise ByteDance. En effet, la trajectoire de TikTok ces derniers temps suggère que certaines restrictions pourraient se diriger, un groupe de sénateurs américains dévoilant cette semaine une législation bipartite qui pourrait permettre au gouvernement de limiter ou d’interdire les technologies étrangères telles que TikTok, si elles sont considérées comme une menace pour la sécurité nationale. .

Ailleurs, la Commission européenne a ordonné le mois dernier au personnel de retirer TikTok des appareils de travail, peu de temps après que la Chambre des représentants des États-Unis a émis une interdiction similaire.

Et c’est dans ce contexte que TikTok cherche maintenant à s’attirer les faveurs des régulateurs européens avec une série d’engagements spécifiques à la région et à répondre aux préoccupations concernant ses pratiques d’exploitation des données à la lumière de l’avenir de l’Europe. Loi sur les services numériques (DSA).

Souveraineté des données

Avec Project Clover, TikTok regroupe essentiellement certaines initiatives annoncées précédemment ainsi que de nouveaux efforts de confidentialité et de sécurité. Nous savions déjà que TikTok prévoyait d’importants investissements d’infrastructure pour l’Europe en termes de centres de données locaux. Le premier d’entre eux devait ouvrir ses portes en Irlande l’année dernière, mais a subi des retards répétés, tandis que la société a récemment annoncé des plans pour deux centres de données supplémentaires dans la région. Nous savons maintenant où ils seront, l’un sera également en Irlande, tandis que le troisième sera déployé en Norvège. Le centre de données norvégien, a-t-il déclaré, fonctionnera entièrement à l’énergie renouvelable

La migration des données vers des serveurs européens, un processus qui, selon TikTok, devrait enfin commencer cette année et se poursuivre jusqu’en 2024, sera cruciale pour satisfaire les régulateurs de l’UE, et cela survient peu de temps après l’annonce que le personnel en Chine pourrait accéder aux données des utilisateurs européens.

Dans cet esprit, Project Clover inaugurera également apparemment de nouveaux processus d’accès et de contrôle des données, y compris des «passerelles de sécurité» qui déterminent quels employés peuvent accéder aux données des utilisateurs européens de TikTok. Mais peut-être plus important encore ici, TikTok a déclaré qu’il engagerait une société de sécurité indépendante en Europe pour auditer ses contrôles et pratiques de données.

“Nous sommes en pourparlers avec un tiers et annoncerons plus de détails en temps voulu”, a déclaré Bertram.

En plus de cela, Bertram a également noté que TikTok avait l’intention de s’associer à d’autres tiers pour intégrer «les dernières technologies avancées» dans ses systèmes existants. Cela inclut ce que l’on appelle la “pseudonymisation” des données personnelles, qui rend essentiellement plus difficile l’identification des utilisateurs individuels en cas de violation de données.

“Une équipe interne dédiée travaille sur le projet Clover depuis l’année dernière et nous prévoyons de mettre en œuvre ces mesures novatrices et à la pointe de l’industrie tout au long de cette année et jusqu’en 2024”, a noté Bertram.

Alors que TikTok a sans doute fait l’objet d’un examen plus approfondi en raison du fait que sa société mère est basée en Chine, ses annonces d’aujourd’hui sont à peu près conformes aux efforts déployés par de grandes entreprises technologiques ailleurs. La souveraineté des données est finalement le nom du jeu, selon lequel les entreprises souhaitant faire des affaires en Europe sont censées conserver leurs données localement et mettre en place des mesures pour garantir que les consommateurs et les entreprises sachent exactement ce qui se passe avec leurs données.

L’année dernière, Microsoft a lancé Microsoft Cloud for Sovereignty pour les clients du secteur public, tout en lançant récemment le déploiement pluriannuel d’un nouvel effort de localisation des données de l’UE. Ailleurs, des sociétés comme Google et AWS d’Amazon ont également vanté leurs références en matière de souveraineté numérique, l’Europe servant généralement de moteur principal.

« Le projet Clover renforce notre engagement en faveur d’une approche européenne de la gouvernance des données qui place la protection des données des utilisateurs au cœur de ses préoccupations et s’aligne sur le principe de la souveraineté des données », a déclaré Bertram.

Laisser un commentaire