Article réservé aux abonnésPourquoi vous devriez supprimer l'application Temu de votre smartphone
Dans un rapport, l'application chinoise est décriée pour ses risques de cybersécurité. "Des précautions s'imposent", est-il affirmé.
- Publié le 18-12-2024 à 11h45
Il vaut mieux désinstaller l'application Temu de son téléphone, et vite. L'Institut national de test pour la cybersécurité (NTC) le confirme à travers une analyse réalisée sur l'application chinoise. Temu affiche en effet des "anomalies techniques inhabituelles" qui lui permettraient de mettre à jour son codage sans passer par l'App Store ou le Play Store, ni demander le consentement de l'utilisateur. Conséquence ? L'application pourrait avoir accès aux fichiers, messages privés ou encore géolocalisation de votre téléphone, tandis qu'elle se doit de les transmettre au gouvernement chinois.
Temu décriée par des analystes
"Diverses organisations ont exprimé des inquiétudes quant à la cybersécurité de Temu, mais la plupart du temps sans fournir de preuves. Comme l'application est très largement utilisée et que le NTC teste ce qui n'est pas testé autrement, il a pris l'initiative d'examiner l'application, comme il l'avait déjà fait pour TikTok", explique Annalena Tosi, porte-parole du NTC, au média suisse Le Temps. Dans un communiqué de presse, l'institut affirme que les conclusions de cette analyse vont dans un sens commun : "des précautions s'imposent".
L'application est soumise à la législation chinoise qui, du point de vue européen, est considérée comme insuffisante pour la protection des données."
L'Institut national de test de cybersécurité suisse affirme en effet qu'un élément concret suscite de grandes inquiétudes. En bref, Temu est dotée d'un rechargement dynamique de son code. Cela signifie que l'application peut se modifier d'elle-même sans passer par une mise à jour. "Elle peut ainsi modifier son fonctionnement de manière autonome. Les développeurs peuvent adapter les fonctions et les contenus de manière flexible, sans mises à jour depuis les bibliothèques d'application mobile (App Store pour Apple ou Play Store pour Android), c'est-à-dire sans que les utilisateurs doivent les lancer ou les approuver", décrit NTC.
L'institut ajoute également que l'application comporte plusieurs couches de cryptages suspects. "Certes, ils peuvent renforcer la protection des données, mais ils sont aussi susceptibles d'être utilisés pour dissimuler des échanges de données indésirables", explique-t-il. Temu, détenue par la société chinoise PDD Holdings Inc., peut ainsi collecter des données utilisateurs pour les transmettre au gouvernement Chinois. "L'application est soumise à la législation chinoise qui, du point de vue européen, est considérée comme insuffisante pour la protection des données. Les entreprises et les autorités doivent en tenir compte lorsqu'elles utilisent l'application", complète NTC.
Malgré ces éléments, l'institut indépendant n'a pas trouvé de "preuves d'une surveillance non autorisée et de risques de sécurité critiques". Mais il conseille aux utilisateurs d'utiliser l'application "d'un œil critique". Aussi, il est vivement recommandé d'opter pour "une utilisation alternative via un navigateur internet afin de réduire la surface d'attaque", sans utiliser l'application mobile donc. Et si vous tenez tout de même à utiliser l'application, il est conseillé d'effectuer "des mises à jour régulières du système d'exploitation", ainsi que de "limiter les autorisations accordées à l'application".