Les médias sociaux et les applis de chat sont depuis longtemps une source d’inquiétude pour les parents et les adultes, ainsi qu’une source de mises en garde virales en ligne sur les dangers que représentent les cyberprédateurs pour les enfants.
Les prédateurs sexuels et les pédophiles utilisent effectivement ces applis pour cibler et contacter les enfants et les jeunes adolescents (comme nous l’avons examiné précédemment), mais les affirmations faites dans les mises en garde virales sur Facebook sont souvent exagérées, voire erronées – les enfants peuvent généralement se protéger de l’attention non désirée des inconnus en utilisant les paramètres de confidentialité qui accompagnent la plupart des applis populaires, ainsi qu’en adoptant une approche générale de prudence et de scepticisme à l’égard des contacts ou des « amis » potentiels. »
Au début de l’année 2019, un message viral sur Facebook mettait en garde contre les prétendus dangers de TikTok, l’exemple le plus populaire d’une récente vague d’applications de médias sociaux de courtes vidéos, y compris Snapchat, Dubsmash et (avant 2016) Vine:
« Si votre enfant a MUSICALLY/TIK TOK, faites-le supprimer maintenant ! ». Vendredi soir, j’ai reçu un SMS d’un numéro de Pennsylvanie. Ils connaissaient son nom, son âge, son lieu de résidence et son email. On a emmené son téléphone chez Verizon et ils ont dit que c’était l’application la plus dangereuse. Même avec son compte réglé sur privé, ils peuvent toujours accéder à toutes ses informations. »
Cet avertissement a été promulgué plus avant sur Facebook lorsqu’il a été rediffusé le 12 février :
Il est possible pour quelqu’un d’obtenir un numéro de téléphone, une adresse e-mail ou d’autres informations personnelles sur un utilisateur de TikTok, mais seulement si l’utilisateur de TikTok en question partage ces informations. En tant que tel, le message viral de Facebook de février 2019 était fondamentalement erroné dans l’orientation de son avertissement, suggérant comme il l’a fait que les paramètres de l’application – plutôt que les actions de ses utilisateurs – permettaient aux adultes potentiellement prédateurs d’accéder aux coordonnées qu’un enfant n’a pas autorisé à partager.
Contexte
TikTok est une application mobile follement populaire qui permet aux utilisateurs d’enregistrer et de partager des vidéos d’une durée maximale de 15 secondes. En août 2018, elle a remplacé l’application Musical.ly rebaptisée aux États-Unis après que cette dernière a été rachetée par la société chinoise ByteDance. TikTok est particulièrement populaire parmi les adolescents, qui l’utilisent généralement pour poster des vidéos d’eux-mêmes chantant avec leurs chansons préférées, de courts sketches comiques ou une variété de « défis » viraux. »
Certains commentateurs ont fait l’éloge de TikTok comme étant véritablement amusant et inclusif d’intérêts et de sous-cultures éclectiques, et le New York Times l’a salué pour ses niveaux relativement faibles d’intimidation et de harcèlement, affirmant que TikTok « pourrait bien être le seul réseau social vraiment agréable qui existe. »
Cependant, d’autres ont souligné que la recherche de célébrité, l’éthos des vidéos musicales de l’application a donné lieu à une tendance inconfortable de jeunes adolescents s’engageant dans des danses et des comportements sexuellement suggestifs, et d’autres encore ont souligné le fait que la base d’utilisateurs relativement jeune de TikTok signifie que les prédateurs sexuels et les pédophiles sont connus pour se faire passer pour des adolescents et s’engager dans le grooming sur l’application.
Privacité et sécurité
Lors de la création d’un compte TikTok, un utilisateur est invité à fournir son numéro de téléphone ou son adresse e-mail, ainsi que sa date de naissance. (L’application ne permet pas aux utilisateurs qui déclarent avoir moins de 13 ans de s’inscrire). TikTok ne demande pas la ville, l’état ou le pays de résidence de l’utilisateur. L’application envoie par SMS ou par e-mail à l’utilisateur un code de vérification à quatre chiffres afin de terminer la configuration du compte.
Les utilisateurs de TikTok peuvent se suivre et s’ajouter en tant qu’amis et s’envoyer des messages privés, mais un utilisateur ne peut pas réussir à envoyer un message à un autre utilisateur tant que les deux utilisateurs ne se sont pas « suivis » et ne sont donc pas devenus « amis ». Les utilisateurs ne peuvent pas joindre de vidéos ou de photos aux messages privés. (Nous avons testé ces restrictions à l’aide de deux comptes factices.)
Une fois le processus d’inscription terminé, le compte d’un utilisateur de TikTok est défini comme « public » par défaut. Cela signifie que les vidéos que cet utilisateur pourrait publier seront, en principe, visibles par tous les autres utilisateurs, à l’exception de ceux que l’utilisateur qui les publie a bloqués.
Cependant, un utilisateur de TikTok peut faire passer son compte en mode privé (ce qui signifie que seuls les utilisateurs approuvés peuvent voir ses vidéos), et il peut ajuster ses paramètres de confidentialité d’autres manières – par exemple, en déterminant si tout le monde peut laisser des commentaires sous ses vidéos, si seuls les amis peuvent commenter, ou si personne ne le peut :
Plus important encore, la « bio » d’un utilisateur TikTok – qui contient généralement une brève description de l’utilisateur, son âge et ses intérêts – est visible par tout le monde même si le compte de l’utilisateur est réglé sur « privé », mais c’est l’utilisateur seul qui décide des informations à inclure dans sa bio.
Le numéro de téléphone ou l’adresse e-mail qu’un utilisateur a employé pour enregistrer un compte n’apparaît pas automatiquement dans son profil TikTok ou dans sa bio. Ces informations personnelles sont uniquement utilisées par TikTok ou à des fins de vérification lors de la création du compte en premier lieu.
L’avertissement de février 2019
Pour toutes les raisons que nous avons exposées, la suggestion faite dans l’avertissement viral de février 2019 de Facebook n’est tout simplement pas plausible. Les restrictions de confidentialité et de sécurité de TikTok ne permettent pas que les informations personnelles d’un utilisateur – telles que l’âge, l’adresse e-mail, le numéro de téléphone. ou la localisation – deviennent accessibles à un autre utilisateur sur TikTok, à moins que le premier utilisateur n’ait partagé ces informations (que ce soit sciemment ou par inadvertance).
Nous avons testé cela en configurant deux comptes TikTok factices, en donnant aux deux les paramètres de confidentialité les plus permissifs disponibles, et en faisant en sorte que chacun ajoute l’autre comme ami. Malgré cette combinaison, aucun des deux comptes n’a été en mesure de voir le numéro de téléphone, l’adresse e-mail, la localisation ou la date de naissance/l’âge relatifs à l’autre compte.
Nous sommes ensuite allés encore plus loin, en reliant un compte TikTok à un compte Instagram et un compte YouTube existants. Le deuxième compte TikTok n’était toujours pas en mesure de voir l’adresse e-mail, le numéro de téléphone ou la date de naissance associés au compte Instagram désormais lié au premier compte TikTok, ni la localisation associée au compte YouTube désormais lié au premier compte TikTok.
Un porte-parole de TikTok a confirmé ces résultats. Nous avons demandé s’il était possible, quel que soit le paramètre de confidentialité, pour un utilisateur de TikTok d’obtenir l’adresse e-mail, le numéro de téléphone, l’âge ou la localisation d’un autre utilisateur de TikTok simplement parce que le second utilisateur de TikTok a fourni ces informations à l’application lors de la création d’un compte. Le porte-parole a écrit en réponse qu' »aucun paramètre de confidentialité ne permettrait ou ne faciliterait cela. »
Nous avons demandé si le fait de lier un compte TikTok à un compte Instagram ou YouTube pouvait signifier de manière concevable que les informations personnelles relatives au compte Instagram ou YouTube deviendraient ensuite disponibles pour quelqu’un qui consulte le compte TikTok de l’utilisateur. En réponse, le porte-parole de la société a écrit : « Non, ce scénario ne serait pas possible. Lorsque vous passez de TikTok à une autre application, comme Instagram ou YouTube, vous suivez les paramètres de cette application, y compris les paramètres de confidentialité du compte de l’utilisateur. »
Bien sûr, quelqu’un pourrait obtenir le numéro de téléphone, l’âge, l’adresse e-mail ou la localisation d’un utilisateur de TikTok si celui-ci publiait ces informations dans sa bio, dans un commentaire, dans une vidéo ou dans un message privé. Un utilisateur peut même partager ses informations personnelles par inadvertance, par exemple en ayant une enveloppe ou un morceau de papier contenant son numéro de téléphone ou son adresse visible en arrière-plan d’une vidéo. Cependant, dans un tel scénario, le partage des informations personnelles serait dû aux actions de l’utilisateur de TikTok, et non aux paramètres de l’application.
Nous avons contacté la femme qui a initialement publié l’avertissement sur Facebook le 11 février. Elle a confirmé que sa fille avait reçu un SMS d’un numéro non reconnu et que cette action était à l’origine de sa publication sur Facebook. Lorsque nous lui avons demandé comment elle avait pu déterminer que ce contact par SMS était le résultat de détails partagés via TikTok, la femme a répondu que c’était « parce que c’est la seule application de « médias sociaux » qu’elle possède ». La femme a ajouté qu’elle était « 100% positive que n’a pas donné son numéro. »
Nous ne pouvons pas déterminer ce qui s’est passé dans le cas de la fille de la femme, mais il est possible que la personne qui lui a envoyé un texto ait acquis son numéro de téléphone, son prénom et sa localisation auprès d’un tiers ou d’une connaissance mutuelle. Mais d’après ce que nous avons pu déterminer, il n’est pas possible que la personne qui a envoyé un SMS à la fille ait obtenu ses coordonnées personnelles simplement en consultant son profil TikTok, à moins que la fille ait elle-même rendu ces coordonnées accessibles au public.