Ce mois-ci, Amazon a signé un accord pour acquérir la société d’aspirateurs intelligents iRobot – les fabricants de Roomba – pour la modique somme de 1,7 milliard de dollars. Selon certains, si l’achat se concrétise, cela devrait nous inquiéter.
« Tout tourne autour des données », déclare David Vaile de l’Australian Privacy Foundation.
Les défenseurs de la vie privée tels que Vaile craignent que l’aspirateur robot ne donne à Amazon l’accès aux plans d’étage des maisons des utilisateurs, en utilisant les fonctionnalités de cartographie que certains produits iRobot offrent déjà.
Amazon n’a pas encore publié de détails sur l’utilisation des données iRobot existantes et futures ; et la société a déclaré à Reuters qu’elle protégeait la confidentialité des clients et ne vendait pas leurs données.
Mais Vaile déclare à propos des grandes entreprises technologiques : « Il s’agit de collecter des données, et les produits et services ne sont en réalité qu’un appât pour attirer et, espérons-le, enfermer des sujets de données sans méfiance.
“Leurs opportunités de vous manipuler et de vous exploiter, une fois qu’ils vous ont espionné, sont plus ou moins illimitées et s’élargissent tout le temps.”
Dans leur forme la plus douce, les données recueillies par les appareils intelligents peuvent être utilisées par les fabricants pour déterminer comment vous vendre plus efficacement leurs produits. Au pire, cela peut signifier que le personnel écoute les conversations enregistrées par vos haut-parleurs intelligents ou partage les vidéos de votre caméra de sonnette avec la police. Et comme pour tout ce qui est connecté à Internet, il existe également un risque que des pirates accèdent à vos informations privées.
Mais malgré les risques, la technologie de la maison intelligente est en plein essor. Même si vous n’êtes pas enclin à acheter un aquarium connecté à Internet ou des toilettes qui suivent et analysent vos échantillons de selles, il y a de fortes chances que vous ayez au moins un appareil intelligent à la maison. Il peut s’agir du téléviseur sur lequel vous diffusez Netflix, de votre écoute-bébé ou du climatiseur que vous contrôlez avec une application.
Alors est-il possible d’avoir une maison intelligente et ne pas être espionné ? Eh bien, en quelque sorte.
Les grandes décisions
Du point de vue de la confidentialité des données, la maison la plus intelligente est une maison stupide.
“C’est la vraie réponse : ne le faites pas”, déclare Vaile. À défaut, il recommande de réduire au maximum votre système.
“Demandez simplement tout le temps : pourquoi ai-je besoin de cela ?” il dit. “Parce que chacune des nouvelles astuces sophistiquées s’accompagnera à la fois d’un coût de confidentialité et de sécurité des données.” Plus le système est simple, « mieux vous serez ».
Simplifier signifie désactiver certaines fonctionnalités sur les appareils existants et être judicieux quant à ce que vous achetez.
Andre Lackmann, un professionnel de l’informatique de Sydney, possède de nombreux appareils intelligents à la maison, mais pas de caméras de sécurité. Cela limite son risque de confidentialité et de sécurité à un niveau avec lequel il est à l’aise.
Pour le faire vous-même, il propose d’imaginer les conséquences d’une violation de données. “S’ils obtiennent des informations sur le moment où mes lumières se sont allumées et éteintes, ou sur la température qu’il fait dans le salon, ce n’est pas grave”, déclare Lackmann. “Mais s’ils peuvent obtenir un flux vidéo de la chambre, c’est un peu un problème, non?”
Il s’agit également de déterminer quelles données vous êtes prêt à échanger en échange d’une plus grande commodité. Par exemple, Lackmann a des lumières intelligentes Phillips Hue – mais a désactivé la fonction qui lui permet de les contrôler à distance. Cette fonction nécessite une connexion Internet, et éteindre les lumières lorsqu’il est sorti ressemble à une petite récompense pour avoir laissé une entreprise entrer chez lui.
Lackmann autorise cependant l’accès à distance à son climatiseur, car pour lui, pouvoir régler la température avant de rentrer à la maison est suffisamment utile pour que le sacrifice de ses données en vaille la peine.
Lorsque vous êtes à l’étape de la prise de décision, vous pouvez également consulter le guide Mozilla « Confidentialité non incluse » avant d’acheter, pour avoir une idée à quel point les différents produits sont effrayants.
Vous devrez également équilibrer votre risque d’être piraté avec les problèmes de confidentialité des données. S’il y a est un risque de sécurité, de plus grandes entreprises telles que Google et Amazon déploieront des mises à jour qui résolvent le problème rapidement. Une caméra de sécurité pêchée dans la poubelle peut ne pas l’être, dit Lackmann.
“[With] petites marques sans nom, ce n’est pas que les appareils soient mauvais en soi. C’est généralement qu’ils ne reçoivent pas beaucoup de soutien après-vente », dit-il. “[Smaller brands] sont beaucoup moins susceptibles d’obtenir des mises à jour de sécurité. Pour cela, il est également important d’installer régulièrement les mises à jour de vos produits une fois qu’ils sont chez vous.
La mise en place
Pour Matt Furnell et Justin Kern de JFK Automation, une entreprise qui installe des systèmes de maison intelligente, la clé de la confidentialité des données consiste à éviter autant que possible les services basés sur le cloud et les appareils connectés à Internet.
“Dès que vous vous connectez à Internet, du point de vue de la confidentialité des données, vous êtes entre les mains des fabricants”, déclare Furnell. “Donc, vous devriez leur donner le moins possible pour travailler avec.”
Dans de nombreux produits, la paire dit que la connectivité cloud est inévitable, mais d’autres permettront des solutions de contournement – par exemple, envoyer des images de caméra de sécurité sur un disque dur de votre maison.
Si vous sommes en essayant de rester en dehors du cloud, vous devrez ignorer la fonction d’assistant sur les haut-parleurs. Que vous demandiez à Alexa, Siri ou Google, Kern et Furnell disent que chaque produit de commande vocale actuellement disponible en Australie se connecte au cloud.
Pour les clients particulièrement soucieux de leur vie privée, JFK Automation ne connecte pas du tout le système à Internet. Cela signifie que les clients sacrifient la possibilité de contrôler leurs appareils à distance et utilisent plutôt une application hors ligne.
Mettre vos appareils domestiques intelligents sur un réseau Internet séparé de vos ordinateurs et téléphones peut contribuer à la sécurité, mais pas à la confidentialité des données.
C’est ce que fait Lackmann. “J’ai un réseau qui contient tout l’équipement domotique et un autre réseau qui contient toutes mes informations personnelles – nos ordinateurs portables, notre stockage informatique, nos fichiers et des choses comme ça”, dit-il. De cette façon, si ses appareils intelligents sont compromis, “ils sont séparés des informations les plus importantes”.
Corrections plus simples
Vous avez déjà des appareils intelligents à la maison ? Vous pouvez toujours minimiser ce que les entreprises collectent et ce que les pirates peuvent obtenir.
Pour comprendre combien de vos gadgets domestiques dépendent d’Internet, Furnell et Kern recommandent d’éteindre votre routeur pour voir ce qui ne fonctionne plus. À partir de là, vous pouvez décider de désactiver votre réseau Wi-Fi si vous ne pensez pas qu’ils doivent être en ligne.
Vous pouvez également désactiver toutes les fonctionnalités d’assistant vocal et couvrir les caméras dont vous n’avez pas besoin, par exemple en collant du papier sur vos moniteurs pour bébé lorsqu’ils ne sont pas utilisés.
Faites particulièrement attention aux produits d’aide à domicile avec écrans. « Les gens ne pensent pas nécessairement que les caméras font quoi que ce soit », dit Kern. “Mais ils surveillent probablement ce que vous faites.”
Certains appareils peuvent vous permettre de refuser de partager les analyses avec les fabricants pendant le processus de configuration. Cependant, dit Furnell, ils stockeront toujours vos données – que vous devriez pouvoir vous connecter et supprimer.
Une fois tous les trois mois environ, Furnell se connecte à ses appareils pour voir ce qu’ils ont collecté et ce qu’ils font avec les données, puis il supprime les données stockées.
Cependant, Vaile prévient que jouer avec vos préférences de confidentialité donne un “sentiment trompeur de… contrôle”.
“L’analyse des métadonnées – la collecte de données qui n’est pas affectée par les préférences – est probablement beaucoup plus importante pour eux, et beaucoup plus importante pour vous.”
En fin de compte, si vous voulez une maison intelligente, vous devrez accepter que la commodité s’accompagne d’un compromis en matière de confidentialité.
« Vous ne pouvez pas avoir votre gâteau et le manger aussi », dit Kern. “Si vous voulez avoir toutes ces fonctions et fonctionnalités… vous devez être connecté à Internet, et il y a un risque que quelqu’un ait vos données.”
