En 2019, un important scandale de protection des données concernant Siri, le système d'assistance vocale d'Apple (basé en Californie), a éclaté au grand jour. Des employés de sous-traitants d'Apple avaient alors raconté comment des enregistrements audio de Siri avaient été analysés par des employés, au mépris de la protection des données. Les enregistrements contenaient souvent des détails très intimes, des informations personnelles ou même compromettantes permettant d'identifier la personne.
Un recours collectif a alors été déposé devant le tribunal, qui Apple n'a pas seulement enfreint la loi californienne sur la protection de la vie privéeLa Commission européenne accuse le gouvernement américain d'avoir violé le Federal Wiretap Act, qui réglemente la protection des données dans le domaine des services de communication, et de concurrence déloyale.
Que s'est-il passé ?
Il est reproché à Apple d'avoir trop écouté l'assistant vocal Siri. Normalement, le système est invité par des "hot words" comme "Hey, Siri" à effectuer des enregistrements audio et à les analyser en conséquence.
Dans le cas présent, il a été découvert par des collaborateurs de sous-traitants d'Apple que Siri effectuait des enregistrements, les analysait et transmettait les informations correspondantes à des tiers, même dans des situations où il ne devait pas écouter. Ces tiers utilisaient ces données principalement à des fins publicitaires.
Ainsi, certains plaignants de l'action collective ont déclaré avoir reçu des publicités pour le traitement dont ils avaient discuté après des entretiens avec un médecin ou des publicités pour un restaurant après des discussions privées sur ce même restaurant.
Dans ces cas, Apple parle d'une "activation involontaire" de l'assistant vocal. Immédiatement après les accusations de 2019, Apple a également mis fin à l'exploitation des enregistrements audio de Siri par ses employés et a laissé entrevoir des améliorations en matière de protection des données. Toutefois, à la fin de la même année, une évaluation humaine était à nouveau effectuée si l'utilisateur donnait son accord unique pour un traitement ultérieur. Selon ses propres déclarations, Apple n'évalue plus depuis lors les enregistrements qui ont été réalisés involontairement, mais les efface immédiatement. En outre, seuls les collaborateurs d'Apple ont désormais accès aux enregistrements Siri.
Les utilisateurs n'ont toujours pas accès aux requêtes Siri qu'ils ont effectuées. La suppression de ces demandes et des données qui y sont associées semble également très limitée.
Développement devant les tribunaux
Le juge en charge de l'affaire a désormais autorisé l'action collective dans une large mesure. Seule l'accusation de concurrence déloyale a dû être supprimée. Apple doit maintenant répondre devant la justice des accusations relatives à la protection des données.
Des plaintes similaires ont déjà été déposées contre les systèmes d'assistance vocale de fournisseurs concurrents tels que Google et Amazon, contre lesquels des procédures similaires sont envisagées aux États-Unis sous l'égide des mêmes défenseurs.
Les résultats sont toujours attendus.
Des études demandées également dans l'UE
Un lanceur d'alerte de l'entreprise Apple exige désormais des conséquences pour Apple dans l'UE en matière de protection des données. Il estime que la découverte de la procédure et la prise de mesures conséquentes sont si importantes qu'il a rompu pour cela son accord de confidentialité avec le sous-traitant.
Il a formulé un appel aux autorités européennes de protection des données et au Parlement européen. Lettre ouverte adressée au Contrôleur européen de la protection des données. Il y demande une enquête sur les pratiques passées et actuelles du groupe et un examen de toutes les données collectées.
Son Il ne limite pas ses exigences et ses préoccupations à celles d'Apple. Siri, mais l'étend à tous les systèmes d'assistance vocale.
Reste à savoir si une telle enquête (judiciaire) aura également lieu dans l'UE.