Les données de votre haut-parleur intelligent sont utilisées d’une manière inattendue

Les haut-parleurs intelligents offrent une commodité incroyable, qu’il s’agisse de diffuser vos morceaux préférés ou de commander du papier toilette, avec une simple commande vocale. Mais cette commodité peut avoir un coût élevé en matière de confidentialité, que de nombreux consommateurs ne réalisent même pas qu’ils paient.

Nous avons tous vécu l’expérience étrange de rechercher quelque chose sur Internet et, tout à coup, des publicités pour cette chose apparaissent partout où nous regardons en ligne. Ce n’est pas une coïncidence, a déclaré Umar Iqbal, professeur adjoint d’informatique et d’ingénierie à la McKelvey School of Engineering de l’Université Washington de Saint-Louis.

“Mes collaborateurs et moi avons découvert qu’Amazon utilise les données d’interaction des haut-parleurs intelligents pour déduire les intérêts des utilisateurs, puis utilise ces intérêts pour cibler des publicités personnalisées sur l’utilisateur”, a déclaré Iqbal. “C’est quelque chose sur lequel Amazon n’était pas franc avant nos recherches.”

L’équipe a présenté ses travaux le 26 octobre lors de la conférence ACM Internet Measurement à Montréal, où elle a reçu le prix du meilleur article. Ils visent à fournir une visibilité sur les informations capturées par les haut-parleurs intelligents, comment elles sont partagées avec d’autres parties et comment elles sont utilisées par ces parties, permettant ainsi aux consommateurs de mieux comprendre les risques de confidentialité de ces appareils et l’impact du partage de données sur la vie en ligne des personnes. expériences.

Pour ouvrir la boîte noire autour des appareils intelligents et des données qu’ils capturent, l’équipe de recherche a construit un cadre d’audit pour mesurer la collecte, l’utilisation et le partage des données d’interaction d’Amazon Echo. Premièrement, ils ont créé plusieurs personnages ayant des intérêts dans des catégories spécifiques et un personnage de contrôle. Chaque personnage a interagi avec un appareil Echo différent, puis les chercheurs ont mesuré la collecte de données en interceptant le trafic réseau et en ont déduit l’utilisation des données en observant les publicités ciblées sur chaque personnage sur le Web et sur les appareils Echo.

L’équipe a signalé que pas moins de 41 annonceurs synchronisent ou partagent leurs cookies, qui sont généralement liés à des informations personnelles, avec Amazon, puis que ces annonceurs synchronisent ensuite leurs cookies avec 247 autres tiers, y compris des services publicitaires.

Ils ont également constaté qu’Amazon n’avait pas clairement révélé que les interactions des utilisateurs avec les haut-parleurs intelligents étaient utilisées pour les profiler à des fins de ciblage publicitaire. Plus précisément, la politique de confidentialité générale d’Amazon et les informations de confidentialité spécifiques à Alexa ne mentionnent pas que les interactions avec les haut-parleurs intelligents sont utilisées pour le ciblage publicitaire. Cependant, après la publication de la préimpression de leur travail et après qu’Amazon en ait été informé, Amazon a mis à jour les FAQ Alexa Privacy Hub et Alexa Device pour inclure que les données d’interaction Alexa Echo sont utilisées pour le ciblage publicitaire.

“Malheureusement, la surveillance est le modèle économique d’Internet”, a déclaré Iqbal. « Les problèmes que nous avons identifiés dans notre étude semblent faire partie de la conception de l’écosystème des haut-parleurs intelligents, et le but de notre étude est d’apporter de la transparence au public. En fait, après la publication de la préimpression de notre travail, Amazon a mis à jour sa divulgation pour inclure cela. il utilise les données d’interaction des locuteurs intelligents pour le ciblage publicitaire.

“Les agences gouvernementales de protection des consommateurs, telles que la Federal Trade Commission (FTC) aux États-Unis et l’Organisation européenne des consommateurs dans l’UE, ont également manifesté un intérêt considérable pour nos conclusions”, a ajouté Iqbal.

Il reste à voir si les interventions des législateurs ou des agences de protection des consommateurs, y compris les récentes poursuites judiciaires contre Amazon par la FTC et les consommateurs eux-mêmes, réussiront. Quoi qu’il en soit, Iqbal a déclaré qu’il est important que les consommateurs soient conscients de la quantité de données qu’ils divulguent lorsqu’ils invitent des appareils intelligents chez eux et de la manière dont ces informations peuvent être utilisées.