Plus de 1 000 enregistrements audio privés de l’assistant fuient, admet Google

Google a été pris dans une erreur de confidentialité concernant la collecte de voix, la société admettant que plus de 1 000 enregistrements sonores ont été divulgués sur un site d'information belge.

Comme Amazon, Google dispose d'un hub de travailleurs qui écoutent les requêtes Google Assistant des utilisateurs afin d'améliorer son IA. Ces enregistrements sont censés rester anonymes et, surtout, sécurisés sur les serveurs de Google.

Mais plus de 1 000 de ces enregistrements ont été divulgués par un sous-traitant au radiodiffuseur belge VRT NWS. Les enregistrements contiendraient des informations sensibles, notamment des adresses, selon la VRT. Pour confirmer que les enregistrements étaient réels, la VRT "a laissé les Flamands ordinaires entendre certains de leurs propres enregistrements". Ces personnes pourraient confirmer avoir entendu leur propre voix sur les clips audio.

Bien que la fuite de ces informations soit suffisamment grave, 153 des enregistrements étaient des conversations enregistrées sans que le mot de réveil "Ok Google" ne soit prononcé. Les haut-parleurs intelligents de Google écoutent ces mots de réveil et ne devraient commencer à enregistrer quoi que ce soit qu'une fois qu'ils sont prononcés. Parmi ces clips vocaux figuraient des conversations privées, des appels professionnels et autres, que les participants ne voulaient certainement pas enregistrer.

Google a admis la fuite dans un article de blog, où il a confirmé qu'un examinateur de langue avait enfreint les politiques de sécurité de l'entreprise et partagé les enregistrements avec VRT.

"Nos équipes de réponse à la sécurité et à la confidentialité ont été activées sur ce problème, enquêtent et nous prendrons des mesures", a déclaré le chef de produit de recherche de Google, David Monsees. "Nous procédons à un examen complet de nos garanties dans cet espace pour éviter qu'une telle inconduite ne se reproduise."

C'est la dernière d'une série d'erreurs de sécurité commises par les sociétés de téléphonie. Amazon a fait la une des journaux récemment pour la façon dont il a géré les enregistrements Alexa, avec des rapports indiquant qu'il n'anonymise pas suffisamment les données.

Les entreprises de voix utilisent des travailleurs pour écouter des enregistrements afin de "former" l'IA. C'est une pratique établie, mais dont beaucoup d'utilisateurs ne sont pas conscients. Et c'est tout à fait juste car Google ne le dit pas dans ses politiques de confidentialité.

OK, Google : Il est temps d'être plus transparent avec nous

Google a défendu cette pratique dans son article de blog, la qualifiant de "partie essentielle" de l'amélioration de l'assistant.

"Les experts en langues n'examinent qu'environ 0,2 % de tous les extraits audio", a déclaré Monsees. "Les extraits audio ne sont pas associés aux comptes d'utilisateurs dans le cadre du processus de révision, et les réviseurs sont priés de ne pas transcrire les conversations de fond ou d'autres bruits, et de ne transcrire que les extraits qui sont dirigés vers Google."

Google a également reconnu ce qu'il appelle les "fausses acceptations" – des moments où l'assistant pense avoir entendu les mots de réveil et commence les enregistrements, alors qu'en fait la commande de déclenchement n'a jamais été donnée. Cela pourrait expliquer les 153 enregistrements involontaires, mais c'est un nombre important dans un échantillon de 1 000. Alors extrapolez cela, et ce n'est pas beau. De plus, les politiques de Google stipulent que seuls les enregistrements destinés sont envoyés à Google – ce qui n'est clairement pas le cas.

Alors, qu'est-ce que tu peux faire? Vous pouvez désactiver le stockage des données audio sur votre compte Google si vous le souhaitez, ou vous pouvez le faire supprimer automatiquement vos données tous les trois ou 18 mois. Google a promis qu'il "examinerait les opportunités" pour clarifier la manière dont les données sont utilisées. Il était temps aussi.