Une plainte auprès de la FTC allègue que les jouets connectés à Internet enregistrent et transmettent des conversations d’enfants en violation avec des règles de confidentialité.
Ce jouet parlant connecté à Internet que vous avez acheté à vos enfants peut mettre leur vie privée en danger sans que vous soyez au courant ou sans votre consentement, selon une coalition d’organisations de consommateurs.
Une plainte déposée mardi par la Federal Trade Commission des États-Unis allègue que Genesis Toys, fabricant de jouets pour enfants «intelligents» comme la poupée My Friend Cayla et le Robot Intelligent i-Que, et Nuance Communications qui a conçu un logiciel de reconnaissance vocale, violent les lois qui protègent la vie privée des enfants et ont des pratiques déloyales et trompeuses.
Les poupées demandent aux enfants des informations personnelles comme leur nom, le nom de leurs parents, leurs émissions de télévision préférées, leurs repas préférés, leur école, leur quartier et leurs jouets. Les poupées Cayla ont également des mentions à peine voilés pour Disney, avec des phrases préprogrammées disant aux enfants qu’elle aime aller à Disneyland, veut aller à Epcot chez Disneyworld et que son film préféré est « La Petite Sirène ».
La plainte déposée par le Centre électronique d’information sur la protection des renseignements personnels et la campagne pour une enfance libre d’action commerciale (Electronic Privacy Information Center and the Campaign for a Commercial Free Childhood), entre autres, allègue que les jouets enregistrent des conversations et transmettent les fichiers audio par l’intermédiaire d’une application vers un serveur distant exploité par Nuance sans avoir d’abord le consentement des parents. Ceci, précise la coalition, viole la Loi sur la protection des renseignements personnels en ligne qui date de 1998, qui oblige les sites Web à obtenir la permission des parents avant d’utiliser les données fournies par les enfants de moins de 13 ans.
« Compte tenu de la nature sensible des paroles enregistrés par les enfants, je crois que Genesis Toys et Nuance doivent prendre des mesures responsables pour protéger la vie privée des enfants et se conformer à laCOPPA », a écrit Edward Markey dans des lettres aux deux sociétés.
Selon les termes des services de Cayla et de i-Que, les deux entreprises utilisent les données vocales enregistrées pour améliorer leurs jouets et autres services. Cette deuxième partie est préoccupante, compte tenu des autres projets de Nuance.
Un de ses autres services comprend Nuance Identifier, un outil de reconnaissance vocale vendu à l’armée, les services de renseignement et les organismes d’application de la loi. L’outil permet à la police de faire correspondre les voix des gens avec leur base de données de plus de 30 millions d’empreintes vocales et de «facilement identifier les individus connus».
La coalition a également déclaré avoir déposé des plaintes auprès des services de surveillance des consommateurs pour l’Union européenne, la France, les Pays-Bas, la Belgique, l’Irlande et la Norvège.
Pour beaucoup de gens, les allégations soulignent les dangers potentiels associés à l’Internet des objets, la notion de lier tout et n’importe quoi dans le web grâce à des capteurs intégrés tels que les caméras et les microphones. Le cabinet de recherche Gartner s’attend à ce que les capteurs soient intégrés dans 6,4 milliards de dispositifs d’une sorte ou d’autre cette année, soit plus que 3 fois pour atteindre les 20,8 milliards de connexions d’ici 2020.
«Étant donné que plus de jouets sont reliés à Internet, nous devons veiller à ce que la protection de la vie privée et de la sécurité des enfants soit protégée», a déclaré Katie McInnis, conseillère en matière de politique de Consumers Union. «Quand un jouet recueille des informations personnelles sur un enfant, les familles ont le droit de savoir, et elles doivent avoir des choix judicieux pour décider de l’utilisation des données de leurs enfants.
Ce n’est pas le premier jouet accusé de violations de la vie privée. Une faille trouvée l’an dernier dans Hello Barbie de chez Mattel au prix de 75 dollars aurait pu permettre aux pirates de localiser les adresses des propriétaires de poupées. Les chercheurs ont découvert plus tôt cette année que le Smart Toy de Fisher-Price, un petit ours en peluche qui peut tenir des conversations avec des enfants, pourrait faire fuir les données des parents et des enfants.
Nuance a dit qu’elle n’a pas encore reçu de enquête sur la question de la FTC, mais a affirmé qu’il prend la confidentialité des données très au sérieux.
«Notre politique est que nous n’utilisons pas ou ne vendons pas de données vocales à des fins de marketing ou de publicité», a écrit Richard Mack, un porte-parole de Nuance, dans un blog mardi. «Nuance ne partage pas les données vocales recueillies auprès de nos clients ou en leur nom avec l’un de nos autres clients.»
https://epic.org/privacy/kids/EPIC-IPR-FTC-Genesis-Complaint.pdf
http://www.gartner.com/newsroom/id/3165317
http://whatsnext.nuance.com/connected-living/speech-recognition-data-privacy/
