Les assistants vocaux à domicile tels que Amazon Echo et Google Home sont pratiques, mais sont-ils également une porte secrète pour que le gouvernement et les entreprises espionnent tout ce que vous dites? Non bien sûr que non. Les rapports sur l’écho et la capacité de Google Home à vous espionner ont été grandement exagérés.
Les gens sont naturellement inquiets de la possibilité d'installer un appareil tel que Amazon Echo chez eux. Vous installez un micro dans votre maison et vous lui dites d'écouter tout au cas où vous l'appeleriez comme son nom? Comment est-ce bizarre? Cependant, il existe de nombreuses idées fausses sur la façon dont cela fonctionne, sur ce que Amazon fait avec ces données et sur la facilité avec laquelle un gouvernement peut accéder au microphone pour vous espionner.
Votre écho est toujours à l’écoute, mais pas Amazon
Une fois que l'appareil détecte le mot de veille (dans le cas d'Amazon, généralement «Alexa»), c'est une autre histoire. Echo envoie tout ce que vous dites après le mot de réveil (plus une fraction de seconde d'avant le mot de réveil, selon Amazon) aux serveurs d'Amazon. Là, le son est analysé pour détecter votre commande vocale et les serveurs renvoient la réponse à votre écho. Amazon stocke également l'audio de votre commande vocale - ainsi que la réponse - et lie ces données à votre compte. Ce n’est pas seulement pour le bénéfice d’Amazon. Vous pouvez voir, revoir et effacer l'historique de vos commandes vocales et même confirmer quand Alexa reçoit une commande pour mieux l'entraîner.
Du point de vue de la confidentialité, l’historique de la voix peut être une source de préoccupation (et nous y reviendrons dans un instant), mais c’est bien mieux qu’un journal audio complet de tout ce que vous avez déjà dit chez vous. Autrement dit, ni Echo ni Google Home n’ont la capacité d’enregistrer ou d’écouter tout ce que vous dites hors de la boîte.
Bien sûr, cela ne concerne que leur prévu objectif.
On ne sait toujours pas si le gouvernement peut exiger des données de recherche Alexa
En l’occurrence, un cas où cela aurait pu se produire s’est déjà produit. En décembre 2016, dans le cadre d'un procès pour meurtre dans l'Arkansas, les procureurs ont exigé qu'Amazon remette tout son que l'écho de l'accusé aurait pu capter la nuit où un homme aurait été retrouvé mort dans le bain à remous de l'accusé. C’était une demande assez large, puisqu’il n’y avait pas d’autre raison que de deviner à l’aveuglette qu’un Écho aurait été activé pendant un crime. À l'époque, Amazon a contesté la citation à comparaître et a refusé de communiquer les données de ses clients.
Malgré la résistance d’Amazon, le défendeur a finalement décidé de remettre volontairement leurs données Echo. Heureusement, cela ne signifie pas qu’Amazon est légalement tenu d’honorer des demandes similaires à l’avenir, mais cela signifie également que nous n’avons toujours pas établi de précédent juridique. À l’avenir, si un autre procureur tente de faire une demande trop large pour les données d’Amazon, la société devra peut-être se battre pour défendre les données de leurs clients. Qui sait si Amazon gagnera la prochaine fois?
Cependant, peu importe si Amazon se bat pour vous dans une hypothétique bataille juridique future, la probabilité que votre écho vous cause des maux de tête est mince. Pour commencer, seul un faible pourcentage des choses que vous dites chez vous est enregistré et stocké, et vous pouvez choisir de supprimer cet historique si vous en avez besoin. Il n’est pas impossible qu’un tribunal puisse exiger la preuve de vos commandes Alexa, mais c’est un événement tellement improbable que cela ne semble pas valoir la peine d’être pris en compte dans vos décisions d’achat.
Votre écho pourrait être piraté, mais aussi tout le reste
Eh bien, oui, mais ce n’est pas si simple. Des chercheurs en sécurité ont découvert qu'avec un accès physique au périphérique, un attaquant pourrait pirater Amazon Echo et capturer l'entrée microphone brute, voler des jetons d'authentification Amazon, etc.Bien sûr, cela vaut aussi pour vos ordinateurs et votre maison en général (hé, s'ils voulaient enregistrer tout ce que vous dites, ils pourraient simplement cacher un micro démodé quelque part aussi). Heureusement, l'accès physique à votre écho et à d'autres appareils est un obstacle difficile à surmonter. Si vous souhaitez empêcher un pirate informatique de fouiller dans votre technologie, commencez par filtrer vos invités.
Ensuite, il y a le problème des hacks distants. Bien sûr, le FBI dispose probablement de techniques plus sophistiquées que le pirate informatique moyen, mais rien ne garantit qu’un écho soit le moyen le plus simple de vous surveiller. La plupart d'entre nous avons plusieurs ordinateurs portables, smartphones et autres gadgets chez nous, équipés de caméras et de microphones. Un ordinateur portable fonctionnant sous Windows (ou même macOS) est généralement plus facile à pirater et à enregistrer de l’audio, car il s’agit d’une plate-forme beaucoup plus complexe et d’un plus grand nombre de vecteurs d’attaque possibles. Si vous avez un microphone connecté à votre ordinateur chez vous depuis des années, comme celui de votre webcam, qui peut être piraté, il n’ya aucune raison pour qu’un écho instille un niveau de peur particulier par rapport à tout ce que vous possédez.
Comme pour la plupart des problèmes de confidentialité, cela dépend de votre propre évaluation des risques. Si vous êtes paranoïaque à propos des gouvernements, des pirates informatiques ou des entreprises qui vous écoutent, la solution la plus sûre consiste à toujours retirer les caméras et les microphones de votre maison. Nous recherchons tous un équilibre entre intimité et confort, mais s’agissant d’assistants vocaux permanents, ils ne sont pas beaucoup plus risqués que la plupart des autres gadgets que vous avez installés chez vous.
