Amazon paiera près de 30 millions d’euros dans le cadre de poursuites judiciaires concernant les violations de la vie privée de Ring et d’Alexa

Amazon versera plus de 30 millions de dollars (27,9 millions d’euros) à la Federal Trade Commission (FTC) pour régler deux litiges distincts relatifs à la protection de la vie privée, l’un concernant la sonnette connectée Ring, qui a transmis des données clients à des tiers, et l’autre concernant les données vocales et de géolocalisation d’enfants auxquelles l’assistant virtuel Alexa a eu accès.

Faits marquants

• La première plainte, réglée pour 5,8 millions de dollars (5,4 millions d’euros), alléguait que Ring n’avait pas informé ses clients ni obtenu leur autorisation avant de permettre à « des milliers d’employés et de sous-traitants » de visionner des enregistrements des espaces privés des clients.
• Un autre procès, réglé pour 25 millions de dollars (23,3 millions d’euros), affirme qu’Amazon a violé le Federal Trade Commission Act et la loi sur la protection de la vie privée des enfants en ligne en obtenant et en conservant illégalement des milliers de données vocales et de géolocalisation d’enfants par l’intermédiaire d’Alexa, fournissant ainsi à l’entreprise des données « précieuses » pour former ses algorithmes « au détriment de la vie privée des enfants », a déclaré la FTC.
• Dans un communiqué de presse, la FTC a déclaré que les modèles vocaux des enfants auraient pu être utiles à Amazon car ils diffèrent de ceux des adultes, fournissant un important ensemble de données d’entraînement pour l’algorithme Alexa afin de mieux répondre à la voix des enfants.
• Amazon a assuré aux utilisateurs que les données d’enregistrement vocal recueillies par Alexa et les informations de géolocalisation collectées par l’application Alexa pouvaient être supprimées, mais l’entreprise a fini par conserver certaines de ces données pendant des années et a gardé « indéfiniment » certains enregistrements et transcriptions, les utilisant pour améliorer l’algorithme d’Alexa, selon la plainte de la FTC.
• Séparément, la plainte de Ring alléguait qu’un employé avait visionné des milliers d’enregistrements vidéo appartenant à au moins 81 utilisatrices entre juin et août 2017 – l’inconduite a été signalée et l’employé a finalement été licencié après qu’un superviseur a remarqué que l’employé visionnait exclusivement des enregistrements de « jolies filles ».
• La sonnette connectée Ring a également été accusée de ne pas avoir sécurisé ses appareils contre les attaques de piratage qui auraient conduit à ce que des clients soient harcelés, menacés et insultés par le biais de la fonctionnalité de communication bidirectionnelle de la caméra.

À surveiller

Le règlement concernant Alexa comprend une disposition selon laquelle Amazon devra supprimer les comptes d’enfants inactifs, ainsi que certains enregistrements vocaux et données de géolocalisation, tandis que des interdictions seront également mises en place pour empêcher Amazon d’utiliser ces informations pour former ses algorithmes. Un nouveau programme de sécurité des données sera mis en œuvre dans le cadre du règlement de l’action en justice de Ring, qui devra informer ses clients du degré d’accès à leurs données dont disposent l’entreprise et ses sous-traitants. Les deux règlements devront être approuvés par le tribunal pour entrer en vigueur.

Contra

Amazon a déclaré à Forbes que Ring avait réglé les problèmes de confidentialité de son propre chef il y a plusieurs années. Un porte-parole a ajouté que l’entreprise n’était pas d’accord avec les allégations de la FTC et qu’elle n’avait pas violé la loi.

Contexte clé

Ring a annoncé un renforcement des mesures de sécurité et de contrôle en 2020, rendant l’authentification à deux facteurs obligatoire pour tous les utilisateurs et permettant à ces derniers de bloquer le partage de la plupart de leurs données. Les experts en sécurité ont reproché à ces changements de ne pas en faire assez pour protéger les informations des utilisateurs et ont appelé à de multiples modifications des politiques de Ring et des fonctionnalités de ses appareils. La société a également fait l’objet de pressions de la part des législateurs pour avoir communiqué à plusieurs reprises à la police les images de la sonnette Ring sans l’autorisation des propriétaires. Des recours collectifs ont également été intentés contre Ring, alléguant que des mesures de sécurité inadéquates permettaient à des pirates de s’infiltrer dans les appareils et de menacer les utilisateurs.

Nombre important

514 milliards de dollars (479 milliards d’euros). C’est le montant des ventes nettes réalisées par Amazon en 2022.

Article traduit de Forbes US – Auteur : Antonio Pequeño IV

<<< À lire également : Cybersécurité : plongée dans un monde aussi vaste que passionnant >>>