La FTC inflige une amende de 25 millions de dollars à Amazon pour violation de la vie privée des enfants avec Alexa

Quelques mauvaises nouvelles pour la machine à sous Bezos : Amazon se voit infliger une amende de 25 millions de dollars pour ses pratiques de traitement des données des enfants via son assistant vocal Alexa et ses appareils Echo. Cela semble beaucoup pour ceux d’entre nous qui ne sont pas des mégaconglomérats ou leurs dirigeants, mais c’est environ deux jours de revenus pour Amazon sur la base de ses récentes performances de vente.

La Federal Trade Commission (FTC) et le ministère de la Justice (DOJ) aujourd’hui annoncé ils ont conjointement déposé une plainte contre Amazon, affirmant que la société “a empêché les parents d’exercer leurs droits de suppression en vertu de la règle COPPA, a conservé des données vocales et de géolocalisation sensibles pendant des années et les a utilisées à ses propres fins, tout en exposant les données à un risque de préjudice de la part de accès inutile.

“Le règlement d’aujourd’hui sur Amazon Alexa devrait déclencher des alarmes pour les parents à travers le pays – et est un avertissement pour chaque entreprise d’IA qui sprinte pour acquérir de plus en plus de données.”

Commissaire FTC Alvaro M. Bedoya

Les lois sur la protection de la vie privée des enfants qu’Amazon est accusé d’avoir enfreintes

COPPA, qui signifie la loi sur la protection de la vie privée en ligne des enfantsfait référence à une loi de 1998 adoptée par le Congrès américain, qui stipule que “les opérateurs de sites Web commerciaux et de services en ligne (y compris les applications mobiles et les appareils IoT, tels que les jouets intelligents)” qui atteignent les enfants de moins de 13 ans doivent afficher des politiques de confidentialité claires, fournir avertir directement les parents et permettre aux parents de supprimer les informations et d’empêcher toute collecte ultérieure.

“Le comportement d’Amazon consistant à conserver indéfiniment les enregistrements vocaux des enfants et à ignorer les demandes de suppression des parents enfreint la COPPA et donne la priorité au profit plutôt qu’à la confidentialité”, a déclaré Samuel Levine, directeur du Bureau de la protection des consommateurs de la FTC. “La COPPA interdit sans équivoque aux entreprises de stocker indéfiniment les données des enfants sans motif valable, en particulier à des fins de formation à l’algorithme.”

Un avertissement à l’industrie de l’IA

L’un des commissaires de la FTC, Alvaro M. Bedoya, a également profité de l’occasion pour tweeter une mise en garde directe à l’industrie de l’IA en croissance rapide et à toutes les entreprises utilisant l’apprentissage automatique : “Le règlement d’aujourd’hui sur Amazon Alexa devrait déclencher des alarmes pour les parents à travers le pays – et est un avertissement pour chaque entreprise d’IA qui sprinte pour acquérir de plus en plus de données .”

En réponse à ces accusations, une proposition d’ordonnance du tribunal fédéral a été émise, en attente d’approbation, exigeant qu’Amazon supprime les comptes enfants inactifs, certains enregistrements vocaux et données de géolocalisation, et interdise à l’entreprise d’utiliser ces données pour former ses algorithmes.

Où Amazon s’est trompé

Malgré les assurances répétées d’Amazon aux utilisateurs sur la possibilité de supprimer les données vocales et de géolocalisation collectées par son service d’assistant vocal Alexa, la plainte allègue que l’entreprise a renié ces promesses en conservant et en exploitant les données pour améliorer son algorithme Alexa.

Amazon, l’un des principaux détaillants mondiaux, accumule de nombreuses données sur les utilisateurs, y compris la géolocalisation et les enregistrements vocaux. Il défend ses pratiques de traitement des données en affirmant que son service Alexa et ses appareils Echo sont conçus dans le souci de la confidentialité des utilisateurs, y compris les contrôles parentaux pour la suppression des données de géolocalisation et des enregistrements vocaux.

La plainte révèle que même lorsque les parents ont demandé la suppression des enregistrements vocaux de leurs enfants, Amazon n’a pas complètement effacé les transcriptions de ses bases de données, sapant la règle COPPA qui exige le consentement parental pour la collecte des données des enfants, entre autres mesures.

Le La FTC a également déposé une plainte aujourd’hui contre la filiale de sécurité domestique d’Amazon, Ringsuite à des allégations selon lesquelles il aurait mis en péril la vie privée de ses clients en permettant à tout employé ou sous-traitant d’accéder à des vidéos privées, et pour avoir omis d’établir des mesures de confidentialité et de sécurité de base.