Le mois dernier, le ministère de la Justice des États-Unis a permis à nouveau l’utilisation de TikTok par les agences gouvernementales, après qu’un groupe d’entreprises basé aux États-Unis a pris le contrôle des opérations américaines de l’application.
Rapidement, cette décision a incité de nombreuses agences fédérales à se lancer sur la plateforme, y compris le Département de la Sécurité intérieure, le FBI, le Département de la Santé et des Services sociaux, et la NASA. Les publications observées jusqu’à présent sont typiques des tendances de l’administration Trump, allant de montages vidéos mettant en avant des leaders d’agence à du contenu apparemment généré par intelligence artificielle.
Le Département des Transports a même fait son premier post avec une vidéo de son logo, rappelant l’introduction de 21st Century Fox. Le Secrétaire à la Santé et aux Services sociaux, Robert F. Kennedy Jr., qui disposait déjà d’un compte personnel, a commencé à publier à nouveau sous un nouveau compte officiel. Le Département du Logement et du Développement urbain a, quant à lui, lancé sa première vidéo, apparemment créée par IA, où des responsables de l’administration affrontaient des fraudeurs dans un jeu vidéo de football.
Cependant, au-delà de la création de contenu divertissant, plusieurs chercheurs et anciens experts en technologie gouvernementale mettent en garde contre les risques de sécurité liés à l’utilisation de TikTok, qualifiant cette décision de pari risqué.
Les agences qui autorisent leurs employés à utiliser TikTok devront garantir une gestion adéquate de l’application et respecter les exigences en matière de conservation des documents. Les employés eux-mêmes doivent également évaluer si les risques liés à la collecte de données valent la peine de faire défiler la plateforme pendant leur pause déjeuner.
“Ce que je constate avec cette évaluation, c’est très peu d’avantages pour un risque très élevé”, a déclaré Calli Schroeder, conseillère senior au Centre pour la confidentialité électronique. “Cela augmente exponentiellement les risques de sécurité sur tous ces appareils où TikTok sera téléchargé, et c’est pour quel bénéfice ?”
N’est plus illégal
Le dépôt d’opinion du Bureau des Conseils juridiques du Département de la Justice autorisant TikTok intervient environ six mois après qu’un groupe dirigé par Oracle ait pris le contrôle des opérations de l’application aux États-Unis. Cet accord visait à apaiser les préoccupations partagées des deux partis politiques concernant les liens de l’application avec la Chine.
Concrètement, l’avis du DOJ a conclu que le nouveau partenariat américain pour la sécurité des données de TikTok n’était pas soumis à l’interdiction générale du gouvernement sur l’application établie par le décret No TikTok sur les appareils gouvernementaux de 2022. Bien que cette loi interdisait les versions développées ou fournies par la société mère chinoise ByteDance, la version américaine est exploitée de manière indépendante et est détenue principalement par des investisseurs américains, selon le DOJ.
ByteDance fait toujours partie de ce nouveau groupe, détenant près de 20 % de la coentreprise américaine.
Cependant, l’avis de juillet ne contraint pas les agences à permettre l’utilisation de l’application. Il précise clairement qu’il ne s’agit pas d’une obligation d’autoriser l’utilisation de l’application par les employés, et que les agences peuvent décider d’interdire le téléchargement de TikTok sur les appareils gouvernementaux pour des raisons de gestion des ressources humaines, telles que la promotion de la productivité des employés.
“Notre avis ne doit pas être interprété comme une remise en question de ces décisions administratives”, conclut l’avis.
Cette situation impose donc à chaque responsable d’agence de prendre une décision quant à l’utilisation du service. Les agences arrivent déjà à des conclusions variées sur la façon de traiter l’application en interne.
De l’autorisation à l’interdiction
En réponse aux questions de FedScoop concernant les agences civiles relevant de la loi des Directeurs financiers, une poignée de porte-parole ont révélé des politiques allant d’une autorisation limitée à des interdictions complètes.
L’Office de gestion du personnel est celui qui a adopté la politique la plus permissive. Une porte-parole a indiqué que l’agence permet une “utilisation personnelle limitée des réseaux sociaux sur les appareils gouvernementaux lorsque l’utilisation est minimale, n’interfère pas avec les affaires officielles et respecte les exigences de sécurité, de confidentialité, d’éthique et de conservation des documents.”
Maintenant que l’interdiction est levée, TikTok est traité de la même manière que d’autres sites de réseaux sociaux tels que X et LinkedIn, a-t-elle ajouté.
La NASA et l’Agence de protection de l’environnement permettent l’utilisation de l’application au cas par cas. Par exemple, un porte-parole de la NASA a mentionné que “l’accès à TikTok est limité à quelques employés utilisant la plateforme conformément aux directives fédérales.”
En revanche, la Commission de réglementation nucléaire interdit l’utilisation de TikTok. Dans une déclaration, un porte-parole a précisé que cette interdiction fait partie des efforts globaux de cybersécurité de l’agence, soulignant que l’évaluation des plateformes de médias sociaux se concentre sur la sécurité, la confidentialité et le risque opérationnel.
Pour les autres agences, les politiques demeurent floues.
Lorsque le site a sollicité des précisions sur les politiques, le Département de la Justice a fourni une déclaration générale sur l’avis d’opinion, tandis que d’autres agences n’ont pas répondu ou ont décliné tout commentaire.
Quand on lui a demandé si la Maison Blanche prévoyait d’envoyer des directives supplémentaires aux agences concernant cette décision, un représentant a simplement demandé plus de détails sur le reportage, sans donner de réponse claire.
L’avis fait à présent référence aux précédentes communications de la Maison Blanche sur TikTok. Selon ce document, le DOJ avait informé la branche exécutive en mars que la version américaine de TikTok ne violerait pas la loi après avoir examiné une lettre du conseiller juridique de la coentreprise. De plus, le DOJ a indiqué qu’il avait compris que la Maison Blanche avait donné instruction aux agences de la branche exécutive de télécharger l’application sur les appareils officiels.
Conservation des documents et visibilité
Les politiques des différentes agences demeurent des décisions qui reposent souvent sur les chefs d’agence, et elles varient traditionnellement selon les institutions, comme l’ont signalé d’anciens responsables en informatique gouvernementale.
Jonathan Alboum, ancien responsable informatique du Département de l’Agriculture, a évoqué que le processus décisionnel pourrait impliquer des consultations sur la cybersécurité et la mise en œuvre, en plus de l’avis des conseillers juridiques et des responsables des politiques.
Il précise que sa première préoccupation en tant que responsable informatique ne serait pas de juger si la décision est bonne ou mauvaise, mais de voir comment mettre en œuvre la politique afin de permettre des ajustements rapides. Cela pourrait toucher aux systèmes de gestion des appareils mobiles, à la sécurité des points d’accès, et aux contrôles d’accès réseau, en plus des technologies sous-jacentes supportant ces capacités.
“Sans orchestration des politiques, vous vous retrouvez à devoir vous fier à des emails et des tableurs pour suivre la conformité”, a affirmé Alboum, actuellement CTO et principal stratège numérique chez ServiceNow.
Au-delà de TikTok, il existe des questions plus larges sur la visibilité des agences et leur capacité à s’adapter à ce qui peut opérer sur leurs réseaux.
“Peut-être que TikTok est autorisé maintenant. Peut-être qu’à l’avenir, cela ne sera pas le cas et qu’il faudra revenir sur cette décision”, a ajouté Alboum.
Préoccupations liées aux données utilisateurs
Cette décision suscite de nombreuses critiques qui soulignent qu’elle engendre des risques inutiles sous différents angles.
Pour certains, ce choix est préoccupant car la version américaine de TikTok a encore des liens avec ByteDance, sans certitude que les données collectées ne soient pas renvoyées en Chine. La sénatrice Maria Cantwell a exprimé ses inquiétudes à ce sujet, parlant d’une situation “profondément préoccupante.”
Elle a également précisé que “les téléphones fédéraux contiennent des communications gouvernementales sensibles, des contacts et des données de localisation, ce qui en fait des cibles attrayantes pour les services de renseignement étrangers.”
Des questions similaires ont été soulevées par le Wall Street Journal, qui a noté que la collecte de données sur les Américains constitue un problème continu pour les employés fédéraux, particulièrement au regard d’une violation de 2015 qui avait exposé des données de personnel gouvernemental.
Les experts en confidentialité soutiennent que créer une version américaine de l’application n’était jamais la solution aux problèmes soulevés par les applications de médias sociaux qui collectent une grande quantité de données utilisateurs.
“Le problème reste, TikTok collecte toujours des quantités considérables d’informations sensibles sur ses utilisateurs”, a déclaré Schroeder. “La seule chose qui a changé est que maintenant c’est une entreprise américaine qui collecte ces informations.”
Elle a ajouté que même si cela permet au DOJ d’avoir une perspective sécuritaire, cela dépend toujours de la manière dont une entreprise américaine peut être de confiance. “Et nous avons vu de nombreux exemples d’entreprises américaines abusant des données personnelles”, a-t-elle conclu.
Une parmi tant d’autres applications
Lin a également qualifié le traitement unique réservé à TikTok de “fascinant”, soulignant que de nombreuses préoccupations de confidentialité s’appliquent à d’autres réseaux sociaux comme Snapchat, Facebook ou Instagram. Il a estimé que les pratiques gouvernementales pour les réseaux sociaux devraient alors s’appliquer à toutes ces applications de la même manière.
En principe, les agences demandent aux employés de ne pas discuter de sujets sensibles, comme les informations liées à des enquêtes ou des données non publiques concernant l’élaboration des règles, a ajouté Lin.
Par ailleurs, Ben Winters, responsable au sein de la Consumer Federation of America, a noté qu’un des risques associés aux applications de médias sociaux est que des données sont collectées même quand elles ne sont pas utilisées. “Cela crée un ensemble de risques inutiles”, a-t-il commenté.
Il pourrait s’attendre à ce que, lors des discussions sur l’utilisation de l’application par les employés, les responsables de la sécurité soient parmi les plus offensifs, avec des approches différenciées d’accès pour ceux ayant un accès à des données plus sensibles.
À l’inverse, il estime qu’avoir une présence sur l’application n’est pas forcément une mauvaise chose si cela permet d’améliorer l’accès et la connaissance des actions des agences. “Mais ce n’est pas ainsi que l’administration Trump a géré les médias sociaux”, a-t-il déploré.
Les critiques envers cette administration se sont multipliées à propos de publications provocantes destinées à galvaniser la base électorale du Président, allant jusqu’à des images modifiées pour donner une vision trompeuse de la réalité.
“Les gens attendent en général des réseaux sociaux du gouvernement de les informer sur des questions pertinentes, comme les modifications de règles ou les alertes de tornade. Actuellement, ce que les agences publient sur les réseaux sociaux n’est pas spécialement utile pour le citoyen”, a déclaré Winters.
Points à retenir
- Le Département de la Justice a levé l’interdiction d’utilisation de TikTok par les agences gouvernementales.
- Les agences prennent des décisions variées concernant l’utilisation de TikTok, allant de l’autorisation limitée à l’interdiction totale.
- Des préoccupations subsistent quant à la protection des données et à la sécurité des informations sensibles sur les appareils gouvernementaux.
- Les responsables des agences doivent prendre en compte divers facteurs lors de l’intégration de TikTok, y compris la gestion des données et la visibilité des décisions.
- Le débat sur l’utilisation des réseaux sociaux au sein du gouvernement continue de susciter des voix critique, notamment sur les enjeux de sécurité et de confidentialité.
En conclusion, il est crucial de réfléchir à l’impact des réseaux sociaux sur l’administration publique. La question n’est pas uniquement celle de l’accès à ces plateformes, mais aussi celle de la confiance que les citoyens peuvent accorder à des organismes qui jonglent avec la sécurité de leurs données. L’avenir de ces décisions pourrait redéfinir notre rapport avec la technologie dans le domaine public. Ne peut-on pas envisager une approche plus sécurisée et responsable ?