Comment une interdiction de TikTok aux États-Unis pourrait fonctionner et les défis qu’elle soulève

TikTok risque d’être interdit aux États-Unis si la société mère chinoise ByteDance ne vend pas sa participation. Des millions d’Américains qui utilisent l’application vidéo populaire se demandent ce que cela signifie pour eux.

Certains fans du service peuvent se tourner vers des réseaux privés virtuels (VPN) pour essayer de se connecter à TikTok en cas d’interdiction, une solution de contournement qui peut donner l’impression que leur connexion Internet provient d’un autre pays. Mais cette faille n’est peut-être pas si facile à exploiter.

actualités liées à l’investissement

Ce n’est pas encore un problème, car il existe encore des moyens d’éviter ou d’accéder légalement à une interdiction de TikTok aux États-Unis. Voici les éléments clés à l’étude.

Le Comité sur les investissements étrangers aux États-Unis (CFIUS) est l’organisme interinstitutions qui évalue les problèmes de sécurité nationale liés à l’application afin de déterminer comment minimiser les risques si elle continue à fonctionner au niveau national. Le groupe peut recommander au président Joe Biden que l’acquisition de Musical.ly par ByteDance en 2017, un précurseur de TikTok, soit annulée, forçant la vente de ces actifs.

TikTok a recommandé un plan d’atténuation comme alternative à une vente forcée. Mais c’est une solution à long terme car le CFIUS a déjà menacé d’interdiction si ByteDance ne vendait pas sa participation.

Une vente forcée serait une étape complexe, nécessitant le dénouement d’une transaction vieille de plusieurs années. L’administration Trump a emprunté cette voie une fois auparavant, en vain. Le gouvernement chinois s’y opposerait probablement à nouveau, mais il devrait faire preuve de prudence dans ses protestations car le cœur de son argument aux États-Unis est que TikTok fonctionne de manière indépendante.

“Cela ferait partie du calcul et de l’agressivité avec laquelle la Chine voudrait réagir”, a déclaré Lindsay Gorman, chercheur principal pour les technologies émergentes à l’Alliance pour la sécurisation de la démocratie du German Marshall Fund. Gormany était auparavant conseiller principal à la Maison Blanche Biden.

Si les États-Unis interdisent TikTok, les mécanismes de ce qui se passe à partir de là deviennent troubles. Oracle est le service d’hébergement cloud pour toute l’utilisation de TikTok aux États-Unis. Les fournisseurs de services Internet tels que Comcast (société mère de NBC Universal) et Verizon diriger le trafic vers les utilisateurs finaux. Et les magasins d’applications contrôlés par Pomme et Google sont les principaux endroits où les consommateurs peuvent télécharger l’application TikTok.

Shannon Reaves, partenaire du groupe de conformité CFIUS de Stroock, a déclaré que toute exigence imposée à un tiers ne viendrait pas du CFIUS, qui est chargé d’évaluer seul les investissements étrangers.

“Il n’y aura pas d’action du CFIUS à la suite de cet examen qui sera prise contre des tiers qui ne font pas partie de cette transaction”, a déclaré Reaves. “Alors vos pommes et vos Googles et ainsi de suite, que cela n’arrivera pas.”

Le gouvernement devra peut-être se tourner vers la législation ou les décrets exécutifs pour obliger les distributeurs d’applications, les FAI et les services cloud à bloquer l’accès à TikTok.

Bien qu’il y aura probablement toujours des fissures pouvant être exploitées par un sous-ensemble d’utilisateurs avertis en informatique, le consommateur typique aurait du mal à accéder à un service interdit par le gouvernement, a déclaré Douglas Schmidt, professeur d’ingénierie à Vanderbilt.

“Il y aura presque toujours des moyens de contourner cela”, a déclaré Schmidt. “Ce serait juste beaucoup plus difficile pour la personne moyenne de le faire sans obtenir un diplôme supérieur en sécurité informatique ou quelque chose comme ça.”

En d’autres termes, un VPN ne suffira pas, en partie parce que suivre cette voie nécessiterait probablement encore des informations d’identification de l’App Store, qui indiqueront l’emplacement d’un utilisateur. Gerald Kasulis, vice-président de NordVPN, a déclaré qu’il existe également une technologie disponible pour détecter lorsqu’un utilisateur tente d’accéder à une application avec un VPN.

Les inquiétudes concernant le risque de sécurité de TikTok se résument à deux problèmes principaux. Le premier est qui peut accéder aux informations sur les consommateurs américains et le second est qui a la capacité de déterminer quelles informations atteignent les utilisateurs américains. En vertu de la loi chinoise, les entreprises peuvent être tenues de remettre des informations internes au gouvernement à des fins supposées de sécurité nationale.

TikTok a cherché à rassurer le gouvernement américain sur le fait que les données des utilisateurs américains sont stockées en dehors de la Chine. La société a élaboré un plan élaboré connu sous le nom de Project Texas qui comprend la vérification de son code aux États-Unis et un conseil d’administration distinct pour une filiale nationale, avec des membres examinés par le gouvernement américain.

Le PDG de TikTok, Shou Zi Chew, qui doit témoigner devant un panel de la US House la semaine prochaine, a déclaré au Wall Street Journal que Project Texas ferait tout autant que le désinvestissement pour résoudre tout problème de sécurité.

Mais l’ambiance à Washington n’évolue pas en faveur de TikTok, et les législateurs ont perdu toute confiance qu’ils pouvaient avoir autrefois en la Chine et ses motivations. Ce problème a refait surface plus tôt cette année, lorsqu’un ballon espion chinois présumé a été aperçu en train de voler sur une large bande de l’US Biden a ordonné à l’armée d’abattre le ballon le mois dernier.

En ce qui concerne la technologie grand public, les utilisateurs n’ont aucune idée des informations qui parviennent au gouvernement chinois. Et le gouvernement américain a beaucoup de travail à faire pour clarifier ce qui se passerait si l’application devait être interdite.

“Même pour quelqu’un qui étudie ce genre de choses, il n’est pas facile de détacher et de démêler toutes ces applications”, a déclaré Gorman. “En tant que société, nous n’avons pas décidé que les magasins d’applications, l’Apple App Store ou le Google Play Store, devraient restreindre les applications en fonction de la quantité d’informations qu’ils collectent. Il ne peut être mis sur aucun individu et il doit vraiment être abordée par les gouvernements. »

Alors que de nombreux utilisateurs peuvent penser que leur utilisation occasionnelle des médias sociaux n’intéresserait guère un gouvernement étranger, Schmidt a déclaré que les données peuvent avoir une valeur surprenante pour les mauvais acteurs.

“Le fait d’avoir des informations sur vos habitudes, vos centres d’intérêt, vos interactions, les endroits où vous allez et ce que vous faites pourrait être utilisé pour des choses comme des attaques de phishing pour accéder à plus d’informations, ou pour des choses comme le chantage, si vous faites des choses que vous ne voudront peut-être pas que d’autres personnes le sachent », a déclaré Schmidt.

C’est un territoire inconnu pour les entreprises américaines, contrairement à la Chine, qui bloque l’accès à toutes sortes de contenus, y compris la plupart des principaux services Internet américains.

“Essayer de contrôler l’accès aux données est très, très difficile, surtout quand on soupçonne que les gens qui font ça ont une raison de le faire”, a déclaré Schmidt. “Et ils sont fortement incités à collecter ces informations et à les utiliser à toutes sortes de fins.”

Abonnez-vous à CNBC sur YouTube.

REGARDER: L’incertitude quant au sort de TikTok fait monter en flèche les actions des concurrents