Les appareils intelligents vous espionnent partout, et c’est un problème

Avez-vous déjà eu l’impression que quelqu’un vous observe ? Puis vous vous retournez et vous ne voyez rien d’anormal.

Selon l’endroit où vous vous trouvez, il se peut que vous ne l’ayez pas imaginé. Des milliards de choses vous détectent chaque jour. Ils sont partout, cachés à la vue de tous – dans votre télévision, votre réfrigérateur, votre voiture et votre bureau. Ces objets en savent plus sur vous que vous ne l’imaginez, et beaucoup d’entre eux communiquent ces informations sur l’internet.

En 2007, il aurait été difficile d’imaginer la révolution d’applications et de services utiles que les smartphones ont déclenchée. Mais ils ont eu un coût en termes d’intrusion et de perte de vie privée.

En tant qu’informaticiens qui étudient la gestion des données et la protection de la vie privée, nous constatons qu’avec l’extension de la connectivité à l’internet aux appareils des foyers, des bureaux et des villes, la vie privée est plus menacée que jamais.

L’internet des objets

Vos appareils, votre voiture et votre maison sont conçus pour vous faciliter la vie et automatiser les tâches que vous effectuez quotidiennement : allumer et éteindre les lumières lorsque vous entrez et sortez d’une pièce, vous rappeler que vos tomates sont sur le point de se gâter, personnaliser la température de la maison en fonction de la météo et des préférences de chaque personne du foyer.

Pour faire leur magie, ils ont besoin d’internet pour demander de l’aide et corréler les données. Sans accès à Internet, votre thermostat intelligent peut collecter des données sur vous, mais il ne sait pas quelles sont les prévisions météorologiques et n’est pas assez puissant pour traiter toutes les informations et décider de ce qu’il faut faire.

Mais il n’y a pas que les objets de votre maison qui communiquent sur l’internet. Les lieux de travail, les centres commerciaux et les villes deviennent également plus intelligents, et les appareils intelligents qui s’y trouvent ont des exigences similaires.

En fait, l’internet des objets (IdO) est déjà largement utilisé dans les domaines du transport et de la logistique, de l’agriculture et de l’élevage, ainsi que de l’automatisation industrielle. Il y avait environ 22 milliards d’appareils connectés à l’internet en service dans le monde en 2018, et ce nombre devrait passer à plus de 50 milliards d’ici 2030.

Ce que ces appareils savent de vous

Les appareils intelligents collectent un large éventail de données sur leurs utilisateurs. Les caméras de sécurité intelligentes et les assistants intelligents sont, en fin de compte, des caméras et des microphones dans votre maison qui collectent des informations vidéo et audio sur votre présence et vos activités.

Dans un registre moins évident, des appareils comme les téléviseurs intelligents utilisent des caméras et des microphones pour espionner leurs utilisateurs, les ampoules intelligentes suivent votre sommeil et votre rythme cardiaque, et les aspirateurs intelligents reconnaissent les objets de votre maison et en cartographient chaque centimètre.

Parfois, cette surveillance est commercialisée comme une fonctionnalité. Par exemple, certains routeurs Wi-Fi peuvent recueillir des informations sur les déplacements des utilisateurs dans la maison et même se coordonner avec d’autres appareils intelligents pour détecter les mouvements.

Les fabricants promettent généralement que seuls les systèmes de décision automatisés, et non les humains, voient vos données. Mais ce n’est pas toujours le cas. Par exemple, les travailleurs d’Amazon écoutent certaines conversations avec Alexa, les transcrivent et les annotent, avant de les transmettre aux systèmes de décision automatisés.

Mais même en limitant l’accès aux données personnelles aux systèmes automatisés de prise de décision, cela peut avoir des conséquences indésirables. Toute donnée privée partagée sur internet pourrait être vulnérable aux pirates informatiques partout dans le monde, et peu d’appareils grand public connectés à internet sont très sécurisés.

Comprenez vos vulnérabilités

Avec certains appareils, comme les haut-parleurs intelligents ou les caméras, les utilisateurs peuvent occasionnellement les éteindre pour des raisons de confidentialité. Cependant, même lorsque cette option est possible, le fait de déconnecter les appareils d’Internet peut sérieusement limiter leur utilité.

Vous n’avez pas non plus cette possibilité lorsque vous vous trouvez dans des espaces de travail, des centres commerciaux ou des villes intelligentes, et vous pouvez donc être vulnérable même si vous ne possédez pas d’appareils intelligents.

En tant qu’utilisateur, il est donc important de prendre une décision éclairée en comprenant les compromis entre vie privée et confort lors de l’achat, de l’installation et de l’utilisation d’un appareil connecté à l’internet.

Cela n’est pas toujours facile. Des études ont montré que, par exemple, les propriétaires d’assistants personnels intelligents pour la maison ont une compréhension incomplète des données collectées par ces appareils, de l’endroit où ces données sont stockées et des personnes qui peuvent y accéder.

Les gouvernements du monde entier ont introduit des lois pour protéger la vie privée et donner aux gens plus de contrôle sur leurs données. On peut citer le règlement général européen sur la protection des données (RGPD) et la loi californienne sur la protection de la vie privée des consommateurs (CCPA).

Grâce à ces lois, vous pouvez par exemple soumettre une demande d’accès aux données des personnes concernées (DSAR) à l’organisation qui collecte vos données à partir d’un appareil connecté à Internet. Les organisations sont tenues de répondre aux demandes dans ces juridictions dans un délai d’un mois en expliquant quelles données sont collectées, comment elles sont utilisées au sein de l’organisation et si elles sont partagées avec des tiers.

Limiter les atteintes à la vie privée

Les réglementations constituent une étape importante ; toutefois, leur mise en œuvre risque de prendre un certain temps avant de rattraper la population toujours plus nombreuse d’appareils connectés à l’internet. Entre-temps, il y a des choses que vous pouvez faire pour profiter de certains des avantages de l’internet connecté sans donner une quantité démesurée de données personnelles.

Si vous possédez un appareil intelligent, vous pouvez prendre des mesures pour le sécuriser et minimiser les risques pour votre vie privée.

La Federal Trade Commission propose des suggestions sur la manière de sécuriser vos appareils connectés à Internet. Deux étapes clés consistent à mettre régulièrement à jour le micrologiciel de l’appareil et à désactiver, dans ses paramètres, toute collecte de données qui n’est pas liée à ce que vous voulez que l’appareil fasse. L’Online Trust Alliance fournit des conseils supplémentaires et une liste de contrôle pour les consommateurs afin de garantir une utilisation sûre et privée des appareils connectés à l’internet.

Si vous hésitez à acheter un appareil connecté à l’internet, renseignez-vous sur les données qu’il capture et sur les politiques de gestion des données du fabricant auprès de sources indépendantes telles que le site Privacy Not Included de Mozilla. En utilisant ces informations, vous pouvez opter pour une version de l’appareil intelligent que vous voulez auprès d’un fabricant qui prend au sérieux la vie privée de ses utilisateurs.

Enfin, vous pouvez vous demander si vous avez vraiment besoin que tous vos appareils soient intelligents. Par exemple, êtes-vous prêt à donner des informations sur vous-même pour pouvoir commander verbalement à votre machine à café de vous faire un café ?

Lire aussi : Kit de défense contre la surveillance et la censure

Source : The Conversation – Traduit par Anguille sous roche