Qu’est-ce qui empêche vraiment Amazon et Google de nous enregistrer 24h/24 et 7j/7 ?
Rien n'arrête la maison intelligente. Le gouvernement britannique a mis tout son poids derrière les compteurs intelligents. Les géants de la technologie Amazon et Google sont en guerre pour le contrôle intelligent de nos gadgets. Apple est peut-être en retard, mais son haut-parleur intelligent HomePod devrait sortir cette année.
Beaucoup d'entre nous craignent de remplir nos maisons plein les yeux et les oreilles, même si cela signifie que nous pouvons allumer le chauffage et tamiser les lumières sans quitter le canapé. Une enquête réalisée en 2017 par MoneySavingExpert a suggéré que 76 % d'entre nous ont «peur» de l'équipement domestique intelligent, la collecte de données non autorisée étant le problème le plus cité.
Une partie de cette peur est intuitive. Google Home et Amazon Alexa sont utiles, mais nous savons tous qu'ils sont fabriqués par des sociétés fondées sur l'argent et non sur la bienveillance.
Il existe déjà plusieurs exemples de technologie domestique intelligente allant trop loin également, alimentant cette peur. Alors, à quel point devrions-nous être inquiets ?
Les gadgets intelligents pour la maison sont-ils toujours à l'écoute ?
En 2015, les projecteurs sont braqués sur Samsung et ses téléviseurs. Le Daily Beast s'est penché sur la politique de confidentialité de la plate-forme Samsung SmartTV et a trouvé sa formulation sur la question de l'enregistrement vocal d'une vague inquiétante, voire inquiétante :
"Veuillez noter que si vos paroles contiennent des informations personnelles ou sensibles, ces informations feront partie des données capturées et transmises à un tiers."
Cette histoire a été reprise par un grand nombre de publications, dont la BBC et The Guardian, certaines décrivant les téléviseurs comme des dispositifs de surveillance effrontés. Lisez la politique de confidentialité SmartTV de Samsung aujourd'hui et vous verrez le même sentiment, mais expliqué avec plus de clarté.
Samsung fait appel à une société tierce, Nuance Communications, pour gérer sa transcription vocale et prétend que les enregistrements se produisent "uniquement lorsque vous effectuez une demande de recherche spécifique". Et tandis que Samsung dit qu'il utilise des enregistrements vocaux pour "évaluer et améliorer les fonctionnalités [de reconnaissance vocale]", il n'y a aucune mention des données vendues aux détaillants en ligne ou expédiées à votre police locale pour rechercher des preuves de crimes futurs.
Cet exemple est pourtant révélateur. Officiellement, tout propriétaire de téléviseur Samsung avait déjà accepté la manière dont Samsung traitait ses données. Presque personne ne lit les politiques de confidentialité ou les documents T&C, et si Shane Harris de The Daily Beast ne l'avait pas fait, cela n'aurait probablement jamais été une histoire.
Le problème avec Google Home Mini
Cependant, des manquements et des erreurs se produisent. L'exemple récent le plus important est le Google Home Mini. Il s'agit de l'équivalent Google de l'Amazon Echo Dot, un haut-parleur assistant numérique à faible coût susceptible d'être la première expérience de nombreuses personnes en matière d'équipement domestique intelligent.
Artem Russakovskii d'Android Police a été parmi les premières vagues de journalistes à essayer le nouveau haut-parleur et a découvert qu'il commençait à enregistrer 24 heures sur 24, 7 jours sur 7, plutôt qu'après avoir tapé sur le haut de l'appareil ou dit la commande "Ok Google". C'est le cauchemar de la maison intelligente, un appareil de style de vie transformé en une machine de surveillance. Mais c'était une erreur, un bug.
La réaction de Google a été si agressive qu'elle a en fait supprimé des fonctionnalités clés de Google Home Mini. Vous ne pouvez plus utiliser un robinet pour activer le haut-parleur, ce qui suggère que le capteur capacitif de certaines unités s'est détraqué.
Google se soucie de la confiance des consommateurs, même s'il a abandonné son mantra "ne soyez pas méchant" en 2015 et vit de vos données. Mais que se passe-t-il si l'un de ces géants, ou peut-être une start-up plus opportuniste, commence à enfreindre sa propre politique de confidentialité ?
La loi est (en quelque sorte) de notre côté
Albert Gidari, directeur de la confidentialité au Stanford Center for Internet and Society, nous a expliqué comment la situation se déroulerait aux États-Unis.
"S'ils ne divulguent pas la fonctionnalité, ils seront responsables. Si l'appareil ne fonctionne pas comme prévu, mais par une conception négligente ou autre, il collecte des données à l'insu de l'utilisateur, alors la FTC et les procureurs généraux des États, ainsi que les avocats potentiels des recours collectifs, répondront probablement », dit-il.
Nous avons des lois pénales strictes contre l'enregistrement non autorisé de communications – Albert Gidari
«La question sera de savoir s'il y a un préjudice pour les utilisateurs – si les données collectées étaient inconnues et inutilisées, et les mesures correctives prises rapidement dès leur découverte, il est peu probable qu'une réclamation aboutisse. S'il s'agit d'un comportement de routine, les agences peuvent prendre des mesures quoi qu'il en soit en raison de la probabilité que cela se reproduise.
Les violations de la vie privée entraînent généralement de lourdes amendes. "La FTC dispose de larges pouvoirs pour lutter contre les pratiques déloyales ou trompeuses, ce que serait une collecte non approuvée, et nous avons des lois pénales strictes contre l'enregistrement non autorisé de communications", déclare Gidari.
L'UE déploie également sa réglementation mise à jour sur la protection des données (RGPD) en 2018, qui autorise des amendes pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial d'une entreprise (selon le montant le plus élevé). Le GDPR permet également aux utilisateurs de demander gratuitement que les informations détenues à leur sujet par une entreprise soient livrées dans un délai d'un mois. Et le « droit à l'oubli » exige que ces données puissent être supprimées de manière prouvée sans aucune sauvegarde restante.
C'est une préoccupation pour de nombreuses entreprises, et a un réel impact sur la maison intelligente. "Je ne pense pas que vous aurez un Internet des objets robuste si vous avez une responsabilité stricte pour toutes les données utilisateur collectées", déclare Gidari. "mais vous pouvez certainement regarder le contexte, le type de données, le préjudice causé par la perte et vous attendre à ce qu'un marteau tombe dans des cas de négligence comme Equifax."
Les serveurs d'Equifax ont été piratés en 2017, compromettant les données de plus de 100 millions d'Américains (et d'un peu moins de 700 000 Britanniques). Les coûts des recours collectifs pourraient atteindre 70 milliards de dollars. Bien sûr, l'affaire Equifax est un peu différente de ce qui nous intéresse ici. C'est une société de notation de crédit et tout système peut être piraté ou violé. Mais l'érosion progressive de notre vie privée, qui est à la fois cachée et qui se déroule sous nos yeux, est un peu différente.
"Nous devrions tous nous préoccuper des conséquences politiques des systèmes domestiques", déclare Gidari. "Lorsque nous exposons nos lieux les plus privés à ce qui est essentiellement une technologie de surveillance, nous permettons aux autres de revendiquer plus facilement une attente moindre en matière de vie privée à la maison. Nous devrions tous nous en préoccuper.
"Chaque nouvelle application de la technologie entraîne une réévaluation de la loi", mais ce qui est jugé acceptable en vertu de la loi n'est pas absolu. C'est un "cycle d'innovation et d'acceptation", dit Gidari, "un sandwich avec la peur et le dégoût au milieu".
Apple et Amazon: deux approches
À moins que vous ne prévoyiez de devenir un activiste de la vie privée, votre meilleure option est de vous informer sur ce que fait réellement votre équipement de maison intelligente. Et décidez si vous souhaitez l'approuver avec un achat.
Une comparaison entre Amazon Alexa et le prochain HomePod d'Apple montre deux approches complètement différentes de la maison intelligente par rapport à la confidentialité. Avec Amazon, vous abandonnez beaucoup.
Récemment, une histoire a fait surface selon laquelle Amazon envisageait d'envoyer des enregistrements vocaux Alexa à des tiers. Ce sont les clips enregistrés chaque fois qu'un Amazon Echo entend le mot de réveil "Alexa".
Ça a inquiété les gens. Un représentant d'Amazon nous a clairement dit "nous ne partageons pas d'enregistrements vocaux avec des développeurs tiers", mais en fouillant dans les conditions d'utilisation d'Alexa, cela donne la meilleure chose à faire. "Si vous utilisez un service tiers, nous pouvons échanger des informations connexes avec ce service, telles que votre code postal lorsque vous demandez la météo, vos stations de musique personnalisées ou le contenu de vos demandes", lit-on.
Essayer d'approfondir la confidentialité d'Alexa vous envoie feuilleter une série de documents
Ainsi, bien qu'Alexa ne partage pas les enregistrements audio bruts des appareils Echo avec des tiers, elle partagera les transcriptions. Essayer d'approfondir la confidentialité d'Alexa vous envoie feuilleter une série d'autres documents de confidentialité, alors qu'un département Amazon passe la balle à un autre.
Le résultat est comme nager d'une plage pour se retrouver au-dessus d'une fosse océanique, une grande noirceur béante dans laquelle il y a presque certainement des choses rampantes. La destination finale est la politique d'Amazon en matière de cookies et de publicité sur Internet : "sur les sites détenus et exploités par Amazon et sur les sites non affiliés, Amazon affiche des publicités basées sur les centres d'intérêt en utilisant les informations que vous mettez à notre disposition".
Comme nous nous y attendions, Amazon peut plus ou moins faire ce qu'il veut avec les transcriptions de vos requêtes vocales Alexa, y compris les utiliser pour informer des publicités bien en dehors d'Amazon. En décembre 2016, Amazon a également annoncé quelques nouveaux "produits" destinés aux éditeurs qui cherchent à identifier leurs publicités et à en savoir plus sur leurs visiteurs, tous informés par les données vous concernant sur les livres d'Amazon.
Amazon Alexa est un excellent assistant numérique en partie parce qu'il en apprend plus sur vous au fur et à mesure de son utilisation. Cependant, ne vous y trompez pas, Amazon crée également un fichier sur vous et utilise ces données pour gagner de l'argent.
Apple : Rendre les données personnelles anonymes
L'approche d'Apple est différente, et c'est en partie pourquoi Google Home et Amazon Alexa ont réussi à dominer l'espace de la maison intelligente. Tout apprentissage effectué par Siri est lié à un « identifiant aléatoire » qui ne peut pas être lié à vous personnellement, même par Apple.
Lorsque Siri fait des suggestions basées sur vos demandes passées, celles-ci sont conservées sur l'appareil. HomePod se connectera également au Siri de votre iPhone en utilisant un cryptage de bout en bout, garantissant à nouveau que même Apple ne peut pas accéder aux données. En anonymisant votre compte Siri, Apple le rend beaucoup moins précieux. Et, comme le dit l'avocat de la confidentialité Gidari, "du point de vue de la confidentialité, il est toujours préférable d'anonymiser les données".
Amazon et Google prétendent se soucier de la confidentialité tout en plongeant tous les éléments de celle-ci à l'exception d'un mince placage protecteur dans des cuves d'acide, mais Apple fait un spectacle aussi convaincant que n'importe quelle entreprise de technologie.
L'effet d'entraînement est qu'Apple HomePod sera plus cher car sa collecte de données ne peut actuellement pas être utilisée pour subventionner les coûts. Et Siri pourrait continuer à être à la traîne derrière Alexa et Home à moins que son plan de battre le reste avec l'IA plutôt que les données ne se concrétise.
Comment maximiser la confidentialité
Pour l'instant, les friandises les plus tentantes pour la maison intelligente ont vraiment un coût, même si c'est celui qui n'ajoute qu'un peu aux fichiers de cas virtuels remplis chaque fois que nous tapons quelque chose dans un moteur de recherche. L'analyste des communications de Quorcira, Rob Bamforth, pense que nous pouvons déjà faire beaucoup de choses.
"Ce n'est pas une question d'inquiétude des utilisateurs, mais ils doivent être conscients des risques et prendre des mesures délibérées pour les atténuer plutôt que de ne pas vérifier ou de supposer que tout ira bien sans aucun effort", déclare Bamforth.
« Qu'il s'agisse de médias sociaux, de routeurs Wi-Fi ou de haut-parleurs intelligents, vous avez un compte avec des paramètres qui peuvent être ajustés. Apprenez à comprendre combien est donné lorsqu'une option passe de "off" à "on".
Google Home et Amazon Alexa vous permettent de voir et d'écouter tous les enregistrements effectués à l'aide de haut-parleurs intelligents ou de l'assistant numérique de votre téléphone. Pour Google, l'URL est https://myactivity.google.com/myactivity. Pour Alexa, il se trouve profondément dans le tableau de bord de votre compte Amazon.
C'est peut-être le meilleur moyen de vérifier que votre équipement domestique intelligent n'enregistre pas à votre insu. Ma propre liste d'activités Google est pleine d'enregistrements pris dans ma poche. Des dizaines de choses. Il semble que l'activation accidentelle de l'assistant Google soit le nouveau "pocket dial". Ces fichiers peuvent être supprimés.
Alors qu'une prise sur la vie privée de la maison intelligente est accablante, les back-ends de la maison intelligente de Google et d'Amazon semblent avoir été conçus en gardant à l'esprit l'évolution des cadres juridiques.
Google Home offre également une alternative intéressante à l'enregistrement standard et à la journalisation de l'enregistrement vocal, une alternative qui n'est pas bien promue car elle rend son approche beaucoup plus proche de celle d'Apple.
Sur la page Contrôles d'activité, vous pouvez désactiver la fonction Activité vocale et audio. Selon les termes de Google : "les entrées vocales ne seront pas enregistrées sur votre compte Google, même si vous êtes connecté. Au lieu de cela, elles ne peuvent être enregistrées qu'à l'aide d'identifiants anonymes."
Cette reconnaissance vocale stupide et interdit l'apprentissage automatique qui prétend rendre Google Home plus intelligent plus il est utilisé. Cependant, il offre un degré de confidentialité non disponible lors de l'utilisation d'Amazon Alexa.
Bamforth propose également quelques conseils pour ceux qui s'inquiètent de la sécurité des enregistrements domestiques intelligents. "Utilisez-le pour des choses qui ne sont pas susceptibles d'être risquées", dit-il. «Joue-moi du jazz» est moins problématique que «fais savoir à ma sœur que nous sommes absents pour une semaine et que nous n'avons pas besoin de récupérer la voiture ».
« Considérez ce qui pourrait être lié à quoi. « Déverrouiller la porte du garage » peut poser plus de problèmes que « monter le chauffage » », dit-il. Parfois, les anciennes méthodes fonctionnent mieux, cependant. "Mettez l'appareil en sourdine lorsqu'il n'est pas utilisé", suggère-t-il, "tout comme mettre un couvercle sur les caméras du haut du moniteur lorsque vous n'êtes pas en appel vidéo".
Google contre le gouvernement
Cependant, certains des défis les plus inquiétants et les plus intéressants de la confidentialité des maisons intelligentes restent à régler. La saisie de données non approuvées, en ce qui concerne l'utilisateur, est-elle autorisée si le gouvernement ou la police donne son accord ? Les agences de renseignement et les forces de l'ordre devraient-elles avoir accès à nos enregistrements ?
Fin 2016, la police de l'Arkansas a délivré un mandat pour les enregistrements d'Alexa dans le cadre d'une affaire de meurtre, dans laquelle la victime Victor Collins a été retrouvée morte dans un bain à remous. Les enquêteurs pensaient que l'audio pertinent à l'enquête avait peut-être été enregistré, assis sur les serveurs d'Amazon.
Amazon a rejeté la demande, affirmant que les enregistrements étaient couverts par la protection du premier amendement. Le fait qu'Amazon n'ait pas cédé instantanément à la pression du gouvernement est une bonne nouvelle, bien que les enregistrements aient finalement été publiés après que l'accusé James Andrew Bates eut donné son consentement.
Plus inquiétante est la section sur les interférences d'équipement de la "Snooper's Charter", qui a été promulguée dans la loi britannique fin 2016. Elle prévoit des dispositions pour le piratage d'appareils tels que les ordinateurs portables et, éventuellement, les haut-parleurs intelligents pour la maison. Cela pourrait transformer un Amazon Echo d'un haut-parleur qui n'enregistre qu'en entendant un mot de réveil à un appareil d'écoute prêt à l'emploi 24h/24 et 7j/7.
Les géants de la technologie Apple, Facebook, Google, Microsoft, Twitter et Yahoo ont tous critiqué le projet de loi pour son approche laxiste de la rupture du cryptage. Mais cela n'a pas empêché le projet de loi d'être adopté.
À notre connaissance, un combat pour le prix de la confidentialité entre Google et le gouvernement britannique n'a pas encore eu lieu. Mais cela vaudra la peine d'être regardé, nerveusement, quand ce sera le cas.