TikTok : ce qu'on sait vraiment sur vos données et pourquoi c'est flippant

(Article d'analyse documentaire — basé sur les rapports publics, enquêtes journalistiques et documents de recherche disponibles)

Franchement, TikTok et la vie privée, c'est comme l'eau et l'huile. Sauf qu'ici, l'huile, c'est vos données biométriques, votre historique de navigation, vos contacts, et littéralement tout ce que l'algorithme peut aspirer. Depuis des années, les questions s'accumulent : qui accède à quoi ? Où finissent vos infos ? Et surtout, pourquoi personne ne semble vraiment capable de vous dire la vérité complète ?

Je vais pas vous faire le coup du « TikTok c'est le mal absolu » — mais je vais vous expliquer ce qu'on sait, ce qu'on soupçonne, et pourquoi vous devriez vraiment vous poser des questions.

Ce que TikTok collecte, spoiler : tout

Commençons par les basiques. La politique de confidentialité officielle de TikTok est un pavé de 8000 mots qui dit « on collecte vos données d'utilisation, vos contenus, vos interactions ». Classique. Mais la réalité, c'est que TikTok collecte bien au-delà du simple scroll.

Selon des analyses documentées, notamment par le Wall Street Journal (2021-2023) et des chercheurs en sécurité, TikTok accède à :

• Votre localisation GPS précise et historique de déplacement
• Votre liste de contacts (même ceux que vous n'avez jamais messé)
• Votre historique de navigation sur d'autres applis
• Vos données biométriques (reconnaissance faciale pour les filtres, oui, mais aussi bien d'autres choses)
• Les métadonnées de vos vidéos (EXIF, localisation intégrée, etc.)
• Votre comportement en arrière-plan quand l'appli n'est pas au premier plan

Et ce n'est pas parce que c'est écrit dans les CGU que c'est « légal » — c'est juste que vous avez cliqué sur « j'accepte » sans lire, comme 99% des gens. Le RGPD impose théoriquement le consentement explicite, mais TikTok joue souvent sur les limites de l'interprétation.

Le problème chinois (oui, ça compte vraiment)

Voilà le truc qui rend tout ça plus grave : TikTok est détenu par ByteDance, une entreprise chinoise. Et en Chine, les lois sur la protection des données, c'est pas trop trop le truc. En 2021, des rapports (notamment du Financial Times) ont documenté que des employés de ByteDance en Chine continentale accédaient aux données d'utilisateurs en dehors de la Chine.

ByteDance a nié, ajusté quelques trucs, mais le doute reste. Pourquoi ? Parce que techniquement, une entreprise chinoise avec une branche opérationnelle en Chine doit théoriquement respecter les lois chinoises en matière de coopération gouvernementale. Et voilà, aucune transparence là-dessus.

Aux États-Unis, le Comité sur les investissements étrangers (CFIUS) s'est intéressé au dossier TikTok pendant des années. L'administration américaine a même envisagé des restrictions. Pourquoi ? Risque de surveillance étrangère et collecte de données de masse sur des citoyens américains. Les mêmes craintes existent en Europe, mais moins vocales.

Les vulnérabilités documentées (oui, il y en a eu)

Au-delà de la philosophie de collecte, TikTok a aussi souffert de vrais problèmes de sécurité.

En 2020, des chercheurs en sécurité ont documenté des vulnérabilités permettant potentiellement d'accéder aux données utilisateurs sans authentification. En 2022, des rapports de sécurité ont montré que l'appli était particulièrement bavarde avec ses serveurs — envoyant des infos même quand l'utilisateur pensait ne rien faire.

L'ANSSI (l'agence de cybersécurité française) n'a pas publié de rapport spécifique anti-TikTok, mais elle a émis des recommandations générales sur les applis mobiles de réseaux sociaux : attention à la collecte excessive de données, à l'absence de transparence, et aux risques de surveillance.

Aucune vulnérabilité spectaculaire documentée publiquement en 2024-2026, mais ça ne veut pas dire que tout est rose. Les applis mobiles évoluent vite, et les audits de sécurité complets sont rares.

Comment TikTok se défend (spoiler : c'est tiède)

ByteDance a lancé un projet appelé Project Texas (2022 onwards) aux États-Unis : isoler les données américaines, les stocker sur des serveurs US, utiliser Oracle comme « superviseur » de confiance. C'est joli sur le papier. Mais en pratique ? Aucune transparence totale. On sait pas vraiment si c'est 100% effectif, et les données des autres pays (incluant la France, l'Europe) ? Rien de tel.

En Europe, TikTok a amélioré sa politique de confidentialité post-RGPD, mais les fondamentaux restent : collecte massive, flou sur qui accède à quoi, et aucune vraie garantie que vos données ne quittent pas l'Europe.

Ce que vous devriez faire concrètement

1. Limitez les permissions TikTok : désactivez l'accès à la localisation, aux contacts, au calendrier dans les paramètres de votre téléphone (iOS/Android). L'appli fonctionnera toujours.
2. Utilisez un VPN (ex: Mullvad ou ProtonVPN) si vous tenez vraiment à utiliser TikTok — au moins, vous masquez votre IP réelle.
3. Vérifiez les paramètres de confidentialité in-app : compte privé, pas d'historique d'activité partagé, partage de données limité. Ça ne change pas la collecte backend, mais ça limite l'exposition sociale.
4. N'installez TikTok que sur votre téléphone, pas sur d'autres appareils — moins de surfaces d'exposition.
5. Évitez de lier votre compte à d'autres réseaux sociaux (Facebook, Google, etc.). Chaque lien = plus de données partagées.
6. Pensez à des alternatives si la vie privée vous importe vraiment : PeerTube (fédéré, open source), ou simplement réduire votre consommation de contenu court-vidéo. Oui, c'est moins cool, mais c'est plus sain.

Le verdict

Honnêtement, TikTok n'est pas pire que Facebook ou Instagram en termes de collecte brute — mais c'est plus opaque, et le risque de surveillance étrangère ajoute une couche de flippant supplémentaire. Si vous avez des données sensibles (mineurs dans votre foyer, infos professionnelles confidentielles, etc.), limiter TikTok c'est vraiment pas con.

Mais ne vous faites pas d'illusions : aucune appli « gratuite » ne protège vraiment votre vie privée. C'est le contrat implicite. Juste, TikTok, c'est plus transparent dans son opacité, si je puis dire.

Sources et références

• Wall Street Journal — Enquêtes sur la collecte de données TikTok (2021-2023)
• Financial Times — Rapport sur l'accès des employés chinois aux données internationales (2021)
• Politique de confidentialité officielle TikTok — tiktok.com/legal/privacy-policy
• ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) — Recommandations sur les applis mobiles et la sécurité des données
• Comité sur les investissements étrangers (CFIUS) — Documents publics sur l'examen de TikTok
• Chercheurs en sécurité indépendants — Analyses de trafic réseau TikTok et permissions (2020-2022)
• Project Texas (ByteDance) — Annonces publiques et documentation de conformité (2022+)