Aujourd'hui, TikTok est heureux de partager deux étapes importantes du projet Clover, son initiative de pointe en matière de sécurité des données :
- Les données des utilisateurs européens sont désormais migrées et stockées dans le nouveau centre de données situé à Hamar, en Norvège.
- Les experts en cybersécurité de NCC Group surveillent désormais en permanence les nouvelles mesures de sécurité.
TikTok a consacré des ressources et des investissements importants à la mise en œuvre du projet Clover, un programme sans précédent en matière de de sécurité des données et qui représente plus de 12 milliards d'euros d'investissement.
Deux étapes clés viennent d'être franchies :
- Le premier bâtiment du centre de données TikTok, situé à Hamar, en Norvège, est désormais opérationnel et la migration des données des utilisateurs européens depuis les États-Unis a commencé. Il s'agit du deuxième centre de données européen à être mis en service. Pour rappel, le premier centre de données, situé en Irlande, a été mis en service en 2023. L'enclave européenne dédiée, où les données de nos utilisateurs européens sont stockées par défaut, est hébergée sur des serveurs situés dans nos centres de données aux États-Unis, en Irlande et désormais en Norvège.
- Aussi, NCC Group, société européenne de premier plan spécialisée dans la cybersécurité et fournisseur indépendant de sécurité du projet Clover, a commencé la surveillance permanente des environnements des passerelles de sécurité qui fournissent une protection supplémentaire aux données européennes. Ces barrières supplémentaires contrôlent l'accès aux données par le biais de passerelles de sécurité supervisées et conçues pour appliquer des protocoles techniques qui signifient que seuls les employés approuvés peuvent accéder à certains types de données. Par exemple, depuis l'été dernier, de nouveaux protocoles de sécurité ont été mis en place pour garantir que les données restreintes stockées dans la nouvelle enclave européenne, telles que les numéros de téléphone et les adresses IP, ne puissent pas être consultées par les employés basés en Chine. Le groupe NCC a inspecté le code source des passerelles et inspectera toute mise à jour au fil du temps. Cette surveillance continue en temps réel permettra à TikTok d'identifier les alertes de sécurité potentielles et d'y répondre.
Depuis que les détails du projet Clover ont été présentés en 2023, TikTok a réalisé des progrès significatifs dans la mise en œuvre rapide de cette initiative unique :
- Un niveau de transparence et de surveillance sans équivalent parmi les plateformes en ligne grâce à NCC Group, qui en tant que fournisseur de sécurité indépendant, surveille et vérifie en permanence nos mesures de sécurité des données.
- La mise en place d'une enclave européenne dédiée, où les données des utilisateurs européens sont désormais stockées par défaut.
- La migration des données en cours vers nos centres de données irlandais et norvégiens en ligne.
- La mise en place de barrières de sécurité supplémentaires autour des données des utilisateurs européens, qui limitent encore davantage l'accès aux données. NCC Group surveille désormais ces barrières de façon indépendante.
Le début de la migration des données vers notre centre de données norvégien et le contrôle indépendant permanent de la sécurité des données par NCC Group marquent un moment clé pour TikTok et sa communauté. Les mesures mises en place dans le cadre du projet Clover signifient que la communauté européenne TikTok, et ses 150 millions de personnes, est protégée par une sécurité des données à la pointe de l'industrie.