Avec les enceintes connectées, des conversations pas si privées

« Alexa, quel temps fera-t-il demain à Esch-sur-Alzette ? » La question au programme d’assistance vocal d’Amazon est anodine, mais a-t-on envie pour autant qu’elle tombe dans une oreille humaine ?

De récentes révélations sur le géant américain soulignent de nouveau l’opacité sur l’utilisation des données personnelles sur internet. Neuf heures par jour, des équipes d’Amazon basées de Boston au Costa Rica en passant par l’Inde ou la Roumanie écoutent des milliers de fichiers audio captés par Alexa, l’assistant vocal d’Amazon, via les enceintes Echo. C’est ce qu’ont révélé à l’agence Bloomberg deux employés basés à Bucarest. Ces oreilles humaines ne sont pas mentionnées de manière explicite dans les conditions d’utilisation d’Amazon, qui évoque simplement des enregistrements utilisés pour « améliorer l’expérience ».

Plusieurs offres d’emploi « d’analyste de données » basées à Bucarest étaient vendredi en ligne sur la plateforme « Amazon Jobs ». Une autre, pour un métier de « responsable qualité », toujours en Roumanie, souligne qu’Alexa, qui « écoute chaque jour des milliers de gens parler de différents sujets (…) a besoin de notre aide pour donner du sens » à ces enregistrements. « Nous n’annotons qu’un nombre extrêmement faible d’interactions provenant d’un ensemble aléatoire de clients afin d’améliorer l’expérience de nos clients », a réagi Amazon. « Les employés n’ont pas d’accès direct à des informations qui leur permettraient d’identifier une personne ou un compte », assure la société.

« Aux consommateurs de dire stop »

En Europe, le règlement contraignant de protection des données RGPD, en vigueur depuis mai dernier, est censé limiter la quantité de données transmises et donne notamment la possibilité aux utilisateurs de demander à les récupérer et les effacer. Chez Google et Apple, qui selon Bloomberg ont également recours à des oreilles humaines, des processus d’identifiants aléatoires doivent permettre en principe qu’aucune information personnelle ne soit transmise dans les enregistrements. Amazon propose d’effacer les enregistrements mais ne mentionne pas la possibilité d’interrompre la transmission des enregistrements.

« Les conditions générales d’utilisation sont écrites par des armées de juristes, elles ont pour but de protéger l’entreprise juridiquement, pas d’informer le consommateur », met en garde Caroline Lancelot-Miltgen, enseignante et chercheuse à Audencia, spécialiste des questions de données personnelles. « C’est aux consommateurs de dire stop. Mais ils voient les bénéfices immédiats de ces objets sans avoir conscience des risques », pointe t-elle.

Usurpation d’identité

Avoir une enceinte connectée serait donc comme placer un micro chez soi. Doit-on donc peser chaque mot prononcé en présence d’un assistant vocal ? En principe, non. Les objets connectés sont configurés pour se mettre en marche – et enregistrer – uniquement lorsqu’on les interpelle. Mais l’assistant vocal peut confondre certains sons avec le mot-clé censé l’activer. Selon l’enquête de Bloomberg, qui donne l’exemple d’une femme chantant sous la douche ou d’un enfant qui pleure, ces enregistrements involontaires ne sont pas rares. Mais deux personnes interrogées disent aussi avoir intercepté des sons pouvant indiquer une agression sexuelle.

« La voix est une donnée biométrique. Le vrai danger c’est l’usurpation d’identité à travers la copie de l’empreinte vocale. Ce n’est pas de la science-fiction ! », met en garde Rand Hindi, membre du conseil national du numérique. Mais aussi fondateur de Snips, une start-up qui propose des assistants vocaux fonctionnant sans internet. Selon lui, le risque de constituer « une base de données de voix correspondant à tous les utilisateurs d’Amazon facile à croiser avec un autre base de données externe » est un danger bien réel.

LQ/AFP