Comment les appareils de l’Internet des objets affectent votre vie privée, même lorsqu’ils ne vous appartiennent pas
Crédit : CC0 Domaine public
Des témoins inhabituels ont aidé à condamner Alex Murdaugh (1) pour les meurtres de sa femme, Maggie, et de son fils, Paul.
Le premier était Bubba, le labrador retriever jaune de Maggie. Les procureurs ont utilisé un enregistrement de Bubba pour localiser Alex sur le lieu des meurtres. Compte tenu de la présence d’Alex sur les lieux du crime , d’autres témoins ont ensuite révélé ses déplacements, suivi sa vitesse et expliqué ce qu’il tenait dans ses mains. Ces autres témoins étaient un Chevrolet Suburban 2021 et les téléphones portables de Maggie, Paul et Alex , qui ont tous fourni des données. Ils font tous partie de l’Internet des objets, aussi appelé IoT.
Les implications des appareils connectés à Internet pour la vie privée ne sont pas souvent le facteur le plus important dans la résolution d’une affaire de meurtre. Pourtant, au-delà des poursuites pénales , elles affectent la vie privée des personnes d’une manière qui devrait susciter une réflexion.
- Alex Murdaugh, avocat déchu condamné à deux peines de prison à vie pour le meurtre de sa femme et son fils aux États-Unis vient d’écoper de 40 ans supplémentaires pour fraude et escroquerie.
L’Internet des objets
L’Internet des objets (IoT) englobe tout objet ou appareil qui envoie et reçoit automatiquement des données via Internet. Lorsque vous utilisez votre téléphone pour envoyer un message ou publier un message sur les réseaux sociaux, le partage est délibéré. Mais le caractère automatique des objets connectés exclut totalement les humains de la boucle . Les données de ces appareils peuvent révéler beaucoup de choses sur les personnes qui interagissent avec eux, et sur les autres personnes qui se trouvent à proximité.
L’arrivée sur le marché de ces nouveaux types d’appareils connectés, offrent de nouvelles façons de collecter des données personnelles.
Les objets connectés collectent des informations provenant de différents contextes . Prenez votre réfrigérateur. En tant qu’appareil non connecté à l’Internet des objets, il ne générait aucune donnée sur votre cuisine, vos aliments ou la fréquence à laquelle vous jetiez un coup d’œil à l’intérieur. Votre relation avec le réfrigérateur était de nature privée. Vous seul étiez au courant de ce goûter de minuit ou de la lecture du déjeuner d’un collègue.
Désormais, les réfrigérateurs intelligents peuvent répondre aux commandes vocales, afficher des images des produits qu’ils contiennent, savoir qui les ouvre, suggérer des recettes, générer des listes de courses et même contacter votre voiture pour vous avertir que le lait est périmé. Toutes ces fonctions nécessitent un flux continu de données.
Données de l’appareil et votre vie privée
Les appareils connectés génèrent beaucoup de données dans des contextes qui ont généralement produit peu de données pour rendre ces situations « lisibles » pour quiconque peut accéder aux données.
Auparavant, pour surveiller votre rythme cardiaque, votre oxygénation sanguine, vos habitudes de sommeil et votre niveau de stress, vous auriez pu passer une batterie de tests à l’hôpital. Un équipement spécialisé, installé dans un environnement contrôlé, aurait mesuré votre corps et rendu ces parties de vous visibles par des professionnels hautement qualifiés et agréés. Aujourd’hui, des appareils comme l’ Oura Ring suivent et analysent toutes ces informations en continu, dans des contextes non médicaux.
Même si partager des données avec une entreprise de l’Internet des objets ne vous dérange pas, l’utilisation d’un tel appareil présente des risques pour la vie privée. Dans le secteur de la santé, une série de règles appliquées par plusieurs organismes garantissent que les équipements connectés et les données qu’ils génèrent bénéficient de protections de cybersécurité adéquates. Hors de ce contexte, les appareils connectés qui remplissent des fonctions similaires ne sont pas tenus de respecter les mêmes normes de cybersécurité.
Le programme américain Cyber Trust Mark , administré par la Commission fédérale des communications (FCC), élabore des normes de cybersécurité pour les objets connectés. Ce programme est toutefois volontaire. Dans certains États, comme l’État de Washington , des lois fixent des normes pour la protection des données de santé issues des appareils connectés. Cependant, ces lois ne couvrent pas toutes les données de tous les appareils et dans tous les contextes. Les appareils et les données qu’ils génèrent sont donc particulièrement vulnérables aux accès indésirables des pirates informatiques .
L’impossibilité de contrôler qui voit les données collectées par les appareils connectés constitue un autre risque pour la confidentialité. Elles peuvent donner aux annonceurs des informations sur les clients potentiels. En l’absence d’une option de désinscription obligatoire , chaque fournisseur d’appareils peut décider de l’usage qu’il fait des données clients. Amazon, par exemple, a récemment supprimé l’option « Ne pas envoyer d’enregistrements vocaux » des paramètres de confidentialité de sa célèbre enceinte connectée Alexa.
Certains fournisseurs d’objets connectés participent à des marchés de données , vendant vos données au plus offrant. Il arrive que des agences gouvernementales fassent partie de ces acheteurs. Ainsi, au lieu d’avoir besoin d’un mandat pour suivre vos déplacements ou connaître vos activités à votre domicile, ils peuvent acheter ou accéder aux données de l’Internet des objets.
Un appareil connecté peut également compromettre la confidentialité des données d’une personne qui se trouve à proximité.
Voitures connectées
Les voitures ont rejoint l’Internet des objets. Le Chevrolet Suburban 2021 qui a contribué à la condamnation d’Alex Murdaugh se contentait de suivre des informations sur le véhicule, notamment sa vitesse, le rayon de braquage du volant et l’horodatage.
La plupart des véhicules modernes intègrent également des données provenant de sources externes. Les données GPS et les systèmes d’infodivertissement connectés aux téléphones portables suivent également les déplacements du véhicule. Toutes ces données peuvent également être utilisées pour suivre la localisation et le comportement des conducteurs et des autres passagers.
À mesure que les véhicules deviennent de plus en plus automatisés, ils doivent prendre des décisions de conduite dans des situations de plus en plus complexes. Pour prendre des décisions de conduite sûres, ils ont besoin de données sur le monde qui les entoure. Ils doivent connaître la taille, la vitesse et le comportement de tous les véhicules à proximité sur la route, à chaque instant. Ils doivent identifier instantanément la meilleure façon d’éviter un piéton, un cycliste ou tout autre objet entrant sur la route.
Si vous et moi roulons dans des voitures séparées sur la même route, cela signifie que ma voiture collecte des informations vous concernant. Et si mon véhicule est connecté, alors ces données sont partagées avec d’autres voitures et constructeurs automobiles. Autrement dit, si une Tesla avait été présente sur les lieux des meurtres de Murdaugh, ses caméras extérieures auraient pu filmer . Le témoignage de Bubba n’aurait peut-être pas été nécessaire.
Collecte de données sur les débordements
Les objets connectés génèrent des données issues de situations similaires de manière très structurée. Par conséquent, les données que les collecteurs obtiennent sur moi grâce à mon appareil connecté peuvent également leur fournir des informations sur une autre personne se trouvant dans une situation similaire.
Prenons l’exemple de compteurs intelligents qui échangent des informations avec le service des eaux toutes les 15 minutes. Imaginez un lotissement avec une faible diversité de tailles de maisons et de jardins. La consommation d’eau devrait être relativement comparable pour chaque foyer. Les données de quelques maisons seulement peuvent donner une bonne idée de la consommation d’eau de tous les habitants du quartier. Sans collecter les données de chaque maison, les données des appareils connectés révèlent des informations potentiellement privées sur des personnes se trouvant dans une situation similaire.
Les données issues des objets connectés peuvent également fournir des informations sur les personnes qui n’utilisent ni ne contactent jamais ces appareils. Les données agrégées des bagues Oura, par exemple, pourraient contribuer aux décisions prises par une assurance maladie à votre sujet .
Les objets connectés évoluent également. Outre la collecte de données sur la personne qui les utilise, un nombre croissant de capteurs collectent des informations sur son environnement.
Certaines recherches ont porté sur la protection de la vie privée des personnes observées par les systèmes de capteurs embarqués tels que les radars, les lidars et les sonars. Ces technologies capturent des informations potentiellement très révélatrices sur les personnes et leurs biens. Même les lois américaines les plus strictes en matière de protection de la vie privée offrent peu de recours face à l’impact sur leur vie privée.
Les drones civils sont capables de recueillir des données sur d’autres personnes . Mais les personnes observées par des drones auraient du mal à découvrir l’existence de ces données et encore plus à contrôler l’utilisation qui pourrait en être faite.
Parallèlement, les systèmes d’intelligence artificielle élargissent les possibilités d’impact des données de l’Internet des objets sur la vie privée des utilisateurs en automatisant le processus d’apprentissage des systèmes IoT. Le fabricant de puces d’IA Nvidia a créé un environnement numérique, ou modèle, permettant aux utilisateurs de télécharger les données de leurs appareils connectés. Cet environnement peut aider à entraîner les appareils IoT à « prédire les résultats de leurs interactions avec d’autres personnes », selon Nvidia.
Des modèles comme celui-ci permettent aux appareils d’IA qui ne vous appartiennent pas de collecter facilement des données ou de tirer des conclusions vous concernant. Autrement dit, les données IoT traitées par l’IA peuvent tirer des conclusions vous concernant , vous rendant ainsi lisible pour le système d’IA avant même que vous n’interagissiez avec un appareil IoT.
Voir plus loin
Les objets connectés et les données qu’ils génèrent sont là pour durer. Alors que le monde s’automatise de plus en plus, il est important d’être plus conscient de l’impact potentiel des objets connectés sur la vie privée.
L’histoire de la combinaison des données du véhicule et des données cellulaires lors du procès Murdaugh en est un parfait exemple. Au début du procès, les procureurs étaient prêts à montrer « les journaux d’appels et de SMS, les pas enregistrés, les applications demandant des informations, les positions GPS, les changements de position du téléphone entre le mode portrait vertical et le mode paysage horizontal, et inversement, élément clé de l’accusation, le moment où l’appareil photo était activé ».
Mais cela n’était probablement pas suffisant pour mériter une condamnation. Pendant le procès, GM a appelé et a dit quelque chose comme « Oh, attendez, on a trouvé quelque chose », selon l’accusation. Les données du véhicule, combinées à celles du téléphone portable, ont révélé une histoire qu’Alex Murdaugh ne pouvait nier.
Cette histoire nous apprend au moins deux choses. Premièrement, même GM n’avait pas pleinement conscience de l’ampleur des données collectées dans ses véhicules. Il est important d’être conscient de la quantité d’informations collectées par les objets connectés. Deuxièmement, la combinaison de données provenant de différents objets connectés a révélé des détails incontestables sur les activités d’Alex Murdaugh. En dehors des tribunaux pénaux, la combinaison de données provenant de plusieurs objets connectés peut avoir de profondes répercussions sur la vie privée.
Si la confidentialité des données personnelles est importante, comment pouvons-nous aborder cette réalité ? Une façon potentielle de protéger la vie privée est de garantir que les personnes et les communautés observées par les appareils connectés aient leur mot à dire sur les données collectées par ces appareils et sur leur utilisation.