Taïwan bloque Xiaohongshu pour un an en raison de fraudes et de manquements à la sécurité des données

Une application en pleine croissance suspendue pour un an

Taïwan bloquera Xiaohongshu pendant un an après avoir établi un lien entre l’application et plus de 1 700 affaires de fraude depuis 2024, a annoncé le ministère de l’Intérieur. Le préjudice total lié à ces affaires s’élève à environ 247,68 millions de dollars taïwanais. La plateforme, connue sous le nom de RedNote en anglais, mêle publications sur les réseaux sociaux et annonces commerciales. Elle compte environ 3 millions d’utilisateurs à Taïwan. Les fournisseurs d’accès à Internet en limiteront l’accès sur ordre des autorités, qui invoquent des risques pour la sécurité et le non-respect de la législation locale par l’entreprise.

Les autorités ont indiqué que l’application avait échoué aux 15 critères d’une évaluation gouvernementale de cybersécurité. Les enquêteurs ont également eu du mal à obtenir des données de base sur les comptes suspects et les transactions, car l’exploitant n’a pas de représentant légal à Taïwan. En octobre, les services concernés ont contacté la société mère, basée à Shanghai, pour lui demander de prendre des mesures concrètes afin de protéger les utilisateurs. Ils affirment n’avoir reçu aucune réponse.

La suspension intervient alors que les applications chinoises font l’objet d’une surveillance accrue à Taïwan. Depuis des années, les autorités avertissent que les plateformes liées à des entreprises de Chine continentale peuvent servir à mener des campagnes de désinformation et exposer les utilisateurs à la collecte de données. Xiaohongshu a parfois subi des pressions pour se conformer à la réglementation en Chine, après la diffusion sur le service de publications critiques à l’égard des conditions locales.

À l’origine de la décision

Les données de la police montrent que le phénomène s’est accéléré en deux ans. Le Bureau des enquêtes criminelles a recensé 950 affaires liées à Xiaohongshu en 2024, pour un préjudice supérieur à 132,9 millions de dollars taïwanais. De janvier à novembre 2025, les agents ont enregistré 756 affaires supplémentaires, pour un préjudice supérieur à 114,77 millions de dollars taïwanais. Depuis l’an dernier, le total dépasse ainsi 1 700 victimes.

Les escroqueries les plus courantes reprenaient les codes du commerce en ligne de la plateforme. Les victimes ont signalé de fausses boutiques, des propositions d’investissement relayées par des influenceurs, de prétendues annulations de paiements échelonnés, des escroqueries sentimentales et des manœuvres de sollicitation sexuelle. Dans de nombreuses affaires, les vendeurs demandaient un paiement en dehors de la plateforme, puis ne livraient jamais les marchandises.

Le commerce sur les réseaux sociaux brouille la frontière entre publicité et recommandation personnelle. Ce format facilite la confiance envers un vendeur qui apparaît dans un fil de publications convivial. Selon les autorités de régulation, dès qu’un acheteur poursuit la conversation par messages privés ou via des liens externes, il devient beaucoup plus difficile de retracer les faits et de récupérer l’argent.

Les autorités affirment avoir tenté de coopérer avec l’entreprise avant de prendre cette mesure. À Taïwan, les grandes plateformes qui exercent leurs activités localement doivent désigner un représentant légal et répondre aux demandes légales de données. Les responsables indiquent que l’exploitant ne s’est pas conformé à ces exigences, a échoué à l’évaluation de sécurité et a laissé les enquêteurs dans l’impasse.

Dans un communiqué écrit, le ministère de l’Intérieur a décrit un obstacle majeur aux enquêtes de police. Il a expliqué que les agents se heurtaient au problème suivant :

« Faute de pouvoir obtenir les données nécessaires conformément à la loi, les autorités chargées de l’application de la loi rencontrent d’importants obstacles dans leurs enquêtes, créant de fait un vide juridique », a déclaré le ministère.

L’ordonnance suspend l’accès au service à titre provisoire pour un an, le temps que les autorités vérifient si l’exploitant remédie aux lacunes constatées et commence à se conformer à la législation taïwanaise.

Comment le blocage sera appliqué

Les autorités ont invoqué l’article 42 de la loi sur la prévention des risques liés aux crimes de fraude, qui autorise des mesures d’urgence contre les services en ligne associés à des fraudes de grande ampleur. Le ministère de l’Intérieur a ordonné aux fournisseurs d’accès à Internet de suspendre la résolution des noms de domaine et de limiter l’accès à Xiaohongshu pendant un an.

Le Centre d’information sur les réseaux de Taïwan a indiqué avoir activé des contrôles de type Response Policy Zone dans le système des noms de domaine, conformément à une décision administrative des enquêteurs. DNS RPZ est une méthode de blocage utilisée par les opérateurs de réseau. Elle permet aux fournisseurs de rediriger les requêtes visant certains domaines, afin d’empêcher les utilisateurs d’accéder au site concerné.

Les ingénieurs cibleront également des centaines d’adresses IP associées à l’application. Le déploiement prendra plusieurs heures, le temps que les fournisseurs mettent leurs systèmes à jour. De nombreux utilisateurs ne verront qu’un indicateur de chargement ou un message d’erreur indiquant que la page est inaccessible en ouvrant l’application.

Le ministère a conseillé aux citoyens de ne pas télécharger Xiaohongshu et a exhorté ceux qui l’utilisent déjà à cesser de le faire et à passer à des plateformes conformes aux normes de sécurité locales.

Résultats des tests de sécurité

Une évaluation de sécurité nationale a conclu que l’application avait échoué aux 15 critères d’une liste de contrôle gouvernementale. Le test porte sur les autorisations et les comportements de l’application, notamment la collecte de données sensibles, l’accès au stockage, les opérations invasives en arrière-plan, le partage d’informations avec des serveurs distants et le risque d’interception des communications.

Les responsables ont également souligné les risques liés aux obligations légales en Chine. Les services de sécurité chinois peuvent contraindre les entreprises à fournir des données sur leurs utilisateurs. Taïwan craint que les données sur les utilisateurs locaux, leurs appareils et leurs réseaux soient accessibles sans contrôle effectif.

En début de semaine, le ministère des Affaires numériques a averti que cinq plateformes chinoises populaires présentaient d’importants risques de cybersécurité. L’avis mentionnait Xiaohongshu, l’application de vidéos courtes Douyin, le service de microblogage Weibo, l’application de messagerie WeChat et le service de stockage en nuage Baidu Wangpan. Taïwan interdit déjà depuis 2019 l’utilisation de Xiaohongshu, TikTok et Douyin sur les appareils gouvernementaux.

Le vice-ministre de l’Intérieur Ma Shih-yuan a déclaré que le comportement de la plateforme s’inscrivait dans un défi plus large auquel les gouvernements sont confrontés. Il a averti que les autorités avaient besoin de la coopération des exploitants et que de vagues promesses ne suffisaient pas à protéger les utilisateurs.

Ce problème ne concerne pas uniquement Taïwan », a déclaré Ma. « De notre point de vue, cette plateforme échappe au contrôle juridique et fonctionne avec des intentions peu claires.

Réactions politiques et publiques sur l’île

La décision a suscité un débat sur la liberté d’Internet et la protection des consommateurs. Des dirigeants du Kuomintang ont qualifié la suspension d’acte de censure et averti que les utilisateurs se tourneraient vers des réseaux privés virtuels pour contourner les restrictions.

Lai Shyh-bao, député du Kuomintang, a déclaré que le blocage risquait d’éroder l’ouverture d’Internet à Taïwan. Il a écrit sur Facebook :

À Taïwan, la liberté d’Internet se dirige vers un avenir où les gens auront besoin de VPN.

Les responsables gouvernementaux rétorquent qu’il s’agit de faire respecter la législation locale et d’endiguer la hausse des fraudes qui a entamé l’épargne des ménages. Ils affirment que des plateformes internationales comme Facebook, Google, LINE et TikTok exercent légalement leurs activités à Taïwan en désignant des représentants et en répondant aux demandes légales des autorités de régulation et de la police.

De l’autre côté du détroit, un porte-parole du Bureau des affaires taïwanaises de Chine a critiqué la mesure, affirmant que Taipei se cachait derrière des arguments de cybersécurité pour limiter les échanges. Cet échange reflète un profond clivage politique qui se manifeste souvent dans les luttes autour de l’espace informationnel.

L’application au cœur de la controverse

Xiaohongshu a été lancé en 2013 comme un guide d’achat permettant aux utilisateurs d’échanger des conseils sur les endroits où acheter des produits à l’étranger. Ses fondateurs, Miranda Qu et Charlwin Mao, en ont fait un réseau social mêlant publications soignées sur le mode de vie, avis sur des produits et liens directs pour les acheter. Le service est souvent comparé à Instagram en raison de sa place accordée aux photos et aux vidéos courtes.

À ses débuts, sa base d’utilisateurs était majoritairement jeune et féminine, et les marques ont investi massivement dans la publicité sur la plateforme. L’application se présente comme un moteur de recherche consacré au mode de vie, où les utilisateurs consultent les tendances, des récits de voyage et des recommandations de leurs pairs. Une culture de la recommandation, appelée « économie de la plantation d’herbe », incite les utilisateurs à essayer de nouveaux produits puis à partager leur expérience.

Les téléchargements de Xiaohongshu ont fortement augmenté dans plusieurs marchés lorsque TikTok a été menacé de restrictions. L’entreprise a également fait l’objet de plaintes de la part des autorités de régulation et des utilisateurs concernant de faux avis, des publications rémunérées non signalées et le traitement des contenus qui se heurtent à la censure en Chine.

Conséquences pour les utilisateurs et les entreprises

La suspension d’un an concerne environ 3 millions de personnes à Taïwan. Les influenceurs, les petits commerçants et les vendeurs transfrontaliers qui ont bâti leur communauté sur Xiaohongshu devront utiliser d’autres canaux pour toucher leurs clients. Le ministère de l’Intérieur a exhorté ces utilisateurs à passer à des services légaux respectant les normes taïwanaises de sécurité de l’information.

Les responsables ont indiqué que de nombreuses victimes n’avaient aucun moyen d’obtenir réparation, car l’application opère hors de la juridiction de Taïwan. En l’absence de représentant local, les tribunaux et la police ne peuvent pas facilement contraindre l’exploitant à transmettre des dossiers, à geler des avoirs suspects ou à régler des litiges.

Les consommateurs peuvent réduire les risques en prenant quelques précautions pratiques lorsqu’ils achètent sur les réseaux sociaux ou les applications de messagerie :

• Vérifier l’identité du vendeur et rechercher les informations d’immatriculation de l’entreprise ainsi que des coordonnées valides.
• Utiliser des moyens de paiement offrant une protection à l’acheteur. Éviter les virements vers des comptes personnels.
• Garder les conversations sur la plateforme et se méfier des liens qui redirigent vers de nouveaux sites ou des pages de paiement.
• Repérer les tactiques de pression, les offres trop belles pour être vraies et les prétextes liés à l’annulation de paiements échelonnés.
• Consulter les avis sur plusieurs sites et repérer les signaux d’alerte, comme des plaintes récurrentes.
• Ne pas communiquer de numéro d’identité, d’identifiants bancaires ni de mot de passe à usage unique.
• Activer l’authentification à deux facteurs et maintenir à jour le logiciel du téléphone.

Contexte international : applications chinoises et préoccupations liées aux données

Les gouvernements du monde entier ont durci la réglementation des plateformes technologiques chinoises. Les États-Unis ont adopté une loi qui oblige ByteDance, la maison mère de TikTok, à vendre l’application à un propriétaire américain sous peine d’interdiction à l’échelle nationale. Plusieurs pays et l’Union européenne ont interdit TikTok sur les appareils gouvernementaux. L’État du Texas a également interdit Xiaohongshu sur le matériel utilisé par les administrations.

L’Inde a bloqué TikTok et des dizaines d’autres applications chinoises en 2020, après un affrontement frontalier avec la Chine. Plusieurs pays exigent que les données issues de services étrangers soient stockées localement et protégées contre l’accès de gouvernements étrangers. L’évaluation de Xiaohongshu par Taïwan a combiné ces deux préoccupations : les fraudes en ligne et la possibilité que les services de sécurité chinois accèdent aux données des utilisateurs.

Les menaces de désinformation ajoutent une dimension supplémentaire. Taïwan est régulièrement la cible de campagnes coordonnées visant à influencer l’opinion publique. Les plateformes sociales sont devenues des espaces centraux de cette confrontation, d’où la pression exercée par les autorités taïwanaises sur les exploitants pour qu’ils fassent preuve de transparence et rendent clairement des comptes dans leur juridiction.

Ce que les autorités examineront pendant l’interdiction

Les responsables indiquent que l’entreprise pourra revenir sur le marché taïwanais si elle remplit des conditions concrètes. L’exploitant devra désigner un représentant légal à Taïwan, répondre aux demandes légales de données d’utilisateurs dans le cadre d’enquêtes sur des fraudes et réussir une nouvelle série de tests de sécurité portant sur les 15 critères auxquels il avait précédemment échoué.

Les autorités de régulation contrôleront le respect de ces obligations pendant l’interdiction d’un an. Si l’entreprise présente un plan crédible et commence à satisfaire aux exigences locales, le ministère de l’Intérieur pourrait modifier ou lever les restrictions. En l’absence de progrès, les autorités pourraient prolonger les mesures ou engager d’autres actions en vertu des lois sur la sécurité numérique et la prévention des fraudes.

Points clés

• Taïwan bloquera l’accès à Xiaohongshu pendant un an sur ordre du ministère de l’Intérieur.
• Les enquêteurs ont établi un lien entre l’application et plus de 1 700 affaires de fraude depuis 2024, pour un préjudice d’environ 247,68 millions de dollars taïwanais.
• L’application a échoué aux 15 critères d’un test gouvernemental de cybersécurité et n’a pas de représentant légal à Taïwan.
• Les fournisseurs d’accès à Internet appliqueront les blocages de domaines et d’adresses IP à l’aide de DNS RPZ, conformément à une décision administrative.
• Le ministère des Affaires numériques a classé Xiaohongshu et d’autres applications chinoises parmi les services à haut risque.
• Les responsables de l’opposition ont dénoncé une mesure de censure, tandis que le gouvernement a invoqué le non-respect de la réglementation et la sécurité des utilisateurs.
• L’exploitant n’a toujours pas répondu aux demandes de Taïwan concernant un plan concret de protection des données.
• Les utilisateurs sont invités à cesser d’utiliser l’application et à passer à des plateformes conformes aux normes de sécurité locales.