Rechercher
Contactez-nous Suivez-nous sur Twitter En francais English Language
 
Les événements

PROGRAMME DES GSDAYS 28 JANVIER 2025

    











Abonnez-vous gratuitement à notre NEWSLETTER

Newsletter FR

Newsletter EN

Vulnérabilités

Se désabonner

Étude Mozilla : TikTok Lite manque de fonctions de sécurité et néglige la majorité des utilisateurs dans le monde

juillet 2024 par Mozilla et AI Forensics

« La version Lite de TikTok est un danger pour la sécurité » — de nombreuses protections de l’utilisateur présentes sur l’application TikTok traditionnelle sont absentes, à l’instar des étiquettes et des filtres.

L’enquête menée par Mozilla et AI Forensics sur TikTok Lite (une alternative à l’application TikTok qui fonctionne avec une faible bande passante et qui est principalement accessible dans les pays de la majorité mondiale) a révélé d’importants problèmes de sécurité. L’application TikTok Lite a été téléchargée plus d’un milliard de fois selon les statistiques de l’app store et on estime qu’elle représente au moins la moitié de la base mondiale d’utilisateurs de TikTok.

Les chercheurs ont constaté des divergences alarmantes entre les fonctions de sécurité de TikTok et celles de sa version Lite, dont plusieurs sont en contradiction avec les politiques de la plateforme elle-même - alors que, d’après ces mêmes chercheurs, les mesures de sécurité sont faciles à incorporer au sein de TikTok Lite sans augmenter la taille de l’application.

L’étude, intitulée « Light on Safety : How TikTok Lite Sacrifices User Protections in the Global Majority », révèle que TikTok Lite manque de protections cruciales pour les utilisateurs dans deux catégories :
• Les utilisateurs de TikTok Lite n’ont pas le contrôle sur des fonctionnalités basiques, notamment la possibilité de filtrer les contenus offensants et les mots-clés indésirables ; ou encore d’outils de gestion du temps d’écran permettant d’atténuer l’addiction aux applications.

• TikTok Lite ne fournit aucune étiquette ou bannière d’avertissement sur une série de contenus potentiellement dangereux, allant de vidéos de blagues dangereuses et de contenus explicites à de la désinformation liée à la santé et aux élections, en passant par des contenus générés par IA.

Une version de TikTok Lite a été épinglée par les régulateurs de l’Union européenne en raison de la nature addictive de son programme de récompense, qui rémunérait les utilisateurs regardant plus de contenus. Quelques jours après l’enquête lancée par les régulateurs, le programme était mis en pause par TikTok.

TikTok Lite n’est actuellement pas disponible aux États-Unis ni dans la majeure partie de l’Europe. L’application fonctionne comme une version mini de TikTok, consommant moins de données internet, de stockage et de batterie de téléphone, et restant fonctionnelle dans les environnements à faible connectivité. TikTok Lite compte plus d’un milliard d’utilisateurs, selon les statistiques de l’app store. Les résultats de cette étude rejoignent ceux d’un précédent rapport de Mozilla selon lequel les plateformes déploient de manière disproportionnée moins de politiques dans les régions de la majorité mondiale.

Odanga Madung, un chercheur de Mozilla qui a mené l’enquête, déclare : « L’application TikTok Lite est un danger pour la sécurité de plus d’un milliard d’utilisateurs. Cela équivaut à retirer les ceintures de sécurité et les airbags d’une voiture pour la vendre ensuite à un client qui ne se doute de rien. Dans un effort visant à réduire la bande passante consommée par l’application, TikTok a également réduit des protections de sécurité cruciales pour les utilisateurs aux quatre coins de la majorité mondiale ».

Claudio Agosti, cofondateur d’AI Forensics, ajoute : « Les dispositifs de sécurité dont TikTok Lite est dépourvu ne sont pas complexes et sont parfaitement compatibles avec une application à faible bande passante. La décision de TikTok d’ignorer ces mesures de sécurité est clairement un choix, et non une nécessité technique. »

La méthodologie de recherche a consisté à analyser les politiques, les paramètres et les autres lignes directrices au sein des deux versions de TikTok. Les chercheurs ont évalué neuf caractéristiques classées dans les catégories « mesures d’étiquetage » et « fonctions de contrôle de l’utilisateur ». Dans le cadre des mesures d’étiquetage, ils ont examiné dans quelle mesure les plateformes signalent les fausses informations, les actes dangereux, les contenus explicites et les contenus générés par IA. En ce qui concerne les fonctions de contrôle de l’utilisateur, ils ont étudié la gestion du temps d’écran, les paramètres de préférence de contenu, le filtrage des commentaires, le signalement et le blocage, ainsi que les restrictions concernant les enfants.

Les déficiences de TikTok Lite s’inscrivent dans une tendance plus large de l’industrie technologique à négliger les utilisateurs de la majorité mondiale, où le potentiel de réglementation et d’application d’une telle réglementation est nettement moindre.

Pour aller plus loin

TikTok Lite a un problème de sécurité. La politique de TikTok en matière d’actes et d’activités dangereux est claire : « Nous n’autorisons pas la présentation ou la promotion d’activités et de défis dangereux. » Dans les cas où des activités potentiellement dangereuses sont représentées, TikTok inclut une bannière d’avertissement qui indique que l’activité est réalisée par un professionnel ou en compagnie de professionnels. Alors que ces étiquettes existent dans l’application principale, elles ne sont pas présentes dans la version Lite.

De même, les bannières utilisées pour avertir les utilisateurs de la présence de contenus graphiques ou dérangeants ne sont pas non plus disponibles sur la version Lite de TikTok. Les contenus explicites sensibles peuvent facilement ne pas être signalés, alors qu’ils touchent des millions d’utilisateurs. Parmi les autres divergences importantes, on peut citer le fait que TikTok Lite n’attribue pas d’étiquettes aux contenus suspectés d’être inexacts ou générés par IA. Les chercheurs n’ont trouvé que trois fonctions de sécurité communes aux versions « classique » et « Lite » de TikTok : le signalement des contenus malveillants, les filtres de recherche et le blocage.

TikTok Lite réduit l’autonomie des utilisateurs. Les chercheurs ont constaté d’importantes disparités dans le contrôle des utilisateurs, qui affectent leur capacité à améliorer leur sécurité et à éviter la toxicité sur la plateforme. Les utilisateurs de la version Lite ne peuvent pas empêcher certains mots-clés, spams ou commentaires offensants d’apparaître sur leur fil d’actualité. Ils ne peuvent pas non plus activer les fonctions de validation des commentaires avant leur publication.

TikTok Lite n’offre pas de protection pour le bien-être. L’application phare TikTok a introduit des fonctionnalités qui atténuent les tendances addictives sur la plateforme, comme les paramètres de "pause écran", mais ces fonctionnalités ne sont pas présentes sur la version Lite.


Voir les articles précédents

    

Voir les articles suivants