{"id":20127,"date":"2023-02-14T15:48:36","date_gmt":"2023-02-14T13:48:36","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=20127"},"modified":"2023-02-14T15:48:36","modified_gmt":"2023-02-14T13:48:36","slug":"robot-vacuum-privacy","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/robot-vacuum-privacy\/20127\/","title":{"rendered":"Essor des aspirateurs robots"},"content":{"rendered":"<p>Ces derniers temps, des photos inqui\u00e9tantes ont circul\u00e9 en ligne. Elles ont \u00e9t\u00e9 prises, de fait, par un aspirateur robot. La propri\u00e9taire d\u2019un appareil trop intelligent est prise en photo alors qu\u2019elle se trouve aux toilettes. Maintenant que les premi\u00e8res r\u00e9actions amus\u00e9es sont pass\u00e9es, essayons de d\u00e9terminer les causes de cet incident et les le\u00e7ons que nous pouvons en tirer.<\/p>\n<div id=\"attachment_20128\" style=\"width: 1335px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-20128\" class=\"size-full wp-image-20128\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/93\/2023\/02\/14154447\/robot-vacuum-privacy-01.jpg\" alt=\"Quelques photos prises par les appareils en cours de conception d'iRobot\" width=\"1325\" height=\"438\"><p id=\"caption-attachment-20128\" class=\"wp-caption-text\">Quelques photos prises par les appareils en cours de conception d\u2019iRobot<\/p><\/div>\n<p>\u00a0<\/p>\n<p>Les aspirateurs ont-ils des cam\u00e9ras ? Et si c\u2019est le cas, pourquoi ?<\/p>\n<p>Tous les aspirateurs robots ne sont pas \u00e9quip\u00e9s de cam\u00e9ras. En g\u00e9n\u00e9ral, le manuel d\u2019utilisation r\u00e9pertorie tous les capteurs et leur emplacement. Certains mod\u00e8les se limitent \u00e0 des capteurs tactiles, laser et \u00e0 ultrasons, mais la pr\u00e9sence d\u2019une cam\u00e9ra est de plus en plus fr\u00e9quente. Les mod\u00e8les haut de gamme disposent de cam\u00e9ras depuis plus de cinq ans afin de mieux circuler dans la pi\u00e8ce. Selon les ing\u00e9nieurs, les cam\u00e9ras permettent d\u2019\u00e9viter les chaussettes qui tra\u00eenent par terre, les c\u00e2bles d\u2019ordinateur ainsi que d\u2019autres obstacles. Certains aspirateurs disposent \u00e9galement d\u2019un microphone pour r\u00e9pondre aux commandes vocales.<\/p>\n<h2><strong>Qui voit les images des cam\u00e9ras ?\u00a0<\/strong><\/h2>\n<p>La plupart du temps, personne. Normalement, le flux vid\u00e9o de la cam\u00e9ra est transmis au processeur de l\u2019aspirateur, et c\u2019est tout. Mais il peut y avoir des exceptions \u00e0 cette r\u00e8gle. Le <a href=\"https:\/\/www.technologyreview.com\/2022\/12\/19\/1065306\/roomba-irobot-robot-vacuums-artificial-intelligence-training-data-privacy\/\" target=\"_blank\" rel=\"noopener nofollow\">scandale des toilettes<\/a> est survenu apr\u00e8s qu\u2019un prototype de l\u2019aspirateur Roomba J7 a envoy\u00e9 son flux vid\u00e9o au fabricant, iRobot, dans le but d\u2019am\u00e9liorer l\u2019algorithme.<\/p>\n<p>Afin de perfectionner les syst\u00e8mes de vision artificielle, les ing\u00e9nieurs n\u2019ont pas seulement besoin de la vid\u00e9o de la cam\u00e9ra, mais d\u2019une vid\u00e9o <em>annot\u00e9e<\/em> dans laquelle tous les meubles sont identifi\u00e9s et \u00e9tiquet\u00e9s correctement. Le premier \u00e9tiquetage des photos et des vid\u00e9os est effectu\u00e9 par des humains. Ensuite, un ordinateur s\u2019entra\u00eene \u00e0 partir de ces exemples, et les sp\u00e9cialistes contr\u00f4lent la qualit\u00e9 de la reconnaissance et corrigent les erreurs. iRobot a donc confi\u00e9 la vid\u00e9o \u00e0 Scale AI, une entreprise de sous-traitance b\u00e9n\u00e9ficiant de toute une \u00e9quipe d\u2019employ\u00e9s peu r\u00e9mun\u00e9r\u00e9s qui passent des heures \u00e0 \u00e9tiqueter des objets sur des photos et des vid\u00e9os. Ce sont ces sous-traitants du Venezuela qui ont diffus\u00e9 les photos, selon eux <em>extr\u00eamement amusantes<\/em>, dans un groupe Facebook. Ils ont tr\u00e8s probablement \u00e9t\u00e9 sanctionn\u00e9s, et iRobot a mis fin \u00e0 son contrat avec Scale AI, mais les photos n\u2019ont pas disparu.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-20129\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/93\/2023\/02\/14154458\/robot-vacuum-privacy-02.jpg\" alt=\"\" width=\"1325\" height=\"438\"><\/p>\n<p>iRobot affirme que tous les prototypes sont fournis avec des avertissements adapt\u00e9s et qu\u2019ils ne sont remis aux testeurs qu\u2019apr\u00e8s r\u00e9ception de leur consentement \u00e9crit \u00e0 l\u2019enregistrement vid\u00e9o. Autrement dit, vous ne pouvez pas acheter un tel aspirateur robot dans un magasin par accident. Affaire class\u00e9e\u00a0?<\/p>\n<h2><strong>Collecte massive de donn\u00e9es<\/strong><\/h2>\n<p>Il est impossible de mettre au point des appareils \u00e9lectroniques domestiques intelligents, notamment des robots autonomes, sans collecte massive de donn\u00e9es. Les syst\u00e8mes d\u2019<a href=\"https:\/\/www.kaspersky.com\/blog\/machine-learning-nine-challenges\/23553\/\" target=\"_blank\" rel=\"noopener nofollow\">apprentissage automatique<\/a> ne peuvent apprendre quelque chose qu\u2019en analysant des milliards, voire des milliers de milliards d\u2019\u00e9chantillons. Voil\u00e0 pourquoi il y a presque toujours, dans le tr\u00e8s long contrat de licence du produit, une clause demandant votre consentement \u00e0 collecter des donn\u00e9es \u00a0\u00bb\u00a0de diagnostic\u00a0\u00a0\u00bb afin d\u2019am\u00e9liorer les produits et les services. Cependant, ces donn\u00e9es ne sont jamais d\u00e9crites en d\u00e9tail, et ce qui est n\u00e9cessaire pour \u00a0\u00bb\u00a0am\u00e9liorer les produits et les services\u00a0\u00a0\u00bb n\u2019est jamais expliqu\u00e9. (D\u2019ailleurs, les contrats de licence d\u2019utilisation de Kaspersky fournissent toujours une liste exhaustive des informations collect\u00e9es.)<\/p>\n<p>Parfois, le contrat indique de mani\u00e8re explicite que les donn\u00e9es ne vont pas \u00eatre vendues ou utilis\u00e9es \u00e0 des fins commerciales, mais \u00a0\u00bb\u00a0am\u00e9lioration du produit\u00a0\u00a0\u00bb signifie souvent que les donn\u00e9es seront trait\u00e9es par des sous-traitants ou des partenaires commerciaux. La plupart du temps, il est alors impossible de savoir quelles donn\u00e9es sont collect\u00e9es et o\u00f9 elles vont se retrouver.<\/p>\n<p>Cela dit, la Fondation Mozilla, organisme \u00e0 but non lucratif, fait de son mieux pour rem\u00e9dier \u00e0 la situation avec son guide intitul\u00e9 <a href=\"https:\/\/foundation.mozilla.org\/fr\/privacynotincluded\/categories\/smart-home\/\" target=\"_blank\" rel=\"noopener nofollow\">Confidentialit\u00e9 non incluse<\/a>. Ce guide met en \u00e9vidence les applications et les gadgets qui sont particuli\u00e8rement cyniques en mati\u00e8re de violation du droit \u00e0 la vie priv\u00e9e des clients. La liste est loin d\u2019\u00eatre exhaustive, mais elle pr\u00e9sente quelques-uns des \u00ab\u00a0bons\u00a0\u00bb et \u00ab\u00a0mauvais\u00a0\u00bb aspirateurs robots du march\u00e9.<\/p>\n<h2><strong>Mauvaise utilisation<\/strong><\/h2>\n<p>M\u00eame en supposant que le fabricant de l\u2019aspirateur robot ait une \u00e9thique irr\u00e9prochable, le sort des donn\u00e9es r\u00e9colt\u00e9es n\u2019est pas toujours id\u00e9al. Les donn\u00e9es peuvent rester dans les serveurs de l\u2019entreprise pendant une \u00e9ternit\u00e9, o\u00f9 leur protection n\u2019est pas une priorit\u00e9. Ainsi, en plus des sous-traitants, de parfaits \u00e9trangers peuvent soudainement y acc\u00e9der, qu\u2019ils soient des chercheurs en s\u00e9curit\u00e9 ou des hacktivistes.<\/p>\n<p>Une autre menace, bien que plus exotique, est le piratage de l\u2019aspirateur lui-m\u00eame. S\u2019il \u00e9tait ma\u00eetris\u00e9 par un pirate, il pourrait \u00eatre utilis\u00e9 \u00e0 des fins non conventionnelles (il serait m\u00eame en mesure de <a href=\"https:\/\/www.hackster.io\/news\/robot-vacuum-cleaner-hacked-to-play-spotify-53e1a205c380\" target=\"_blank\" rel=\"noopener nofollow\">lancer de la musique sur Spotify<\/a>), ce qui inclut \u00e9videmment diverses formes d\u2019espionnage.<\/p>\n<h2><strong>Comment r\u00e9duire les risques<\/strong><\/h2>\n<p>Choisir des vendeurs ayant fait leurs preuves en ce qui concerne la <a href=\"https:\/\/securelist.com\/privacy-predictions-2023\/108068\/\" target=\"_blank\" rel=\"noopener\">confidentialit\u00e9<\/a> et la s\u00e9curit\u00e9 constitue un bon d\u00e9part. Cependant, comme le prouve une enqu\u00eate men\u00e9e par Kaspersky, environ 34 % des utilisateurs s\u2019arr\u00eatent \u00e0 cette \u00e9tape. Malheureusement, ce n\u2019est pas suffisant.<\/p>\n<p>Il n\u2019est pas difficile de se simplifier la vie avec un aspirateur tout en r\u00e9duisant au maximum la collecte de donn\u00e9es et les risques de fuite. Il vous est possible, par exemple, d\u2019indiquer dans les param\u00e8tres que vous ne souhaitez pas envoyer de plans de votre domicile sur le serveur du fabricant, que le robot ne doit pas \u00eatre en marche lorsque les membres de la famille sont \u00e0 l\u2019int\u00e9rieur et, si c\u2019est n\u00e9cessaire, que l\u2019aspirateur n\u2019a pas le droit d\u2019entrer dans certaines pi\u00e8ces telles qu\u2019une chambre ou une biblioth\u00e8que. Cette derni\u00e8re option est parfois disponible dans les param\u00e8tres, mais il est encore plus s\u00fbr d\u2019utiliser des barri\u00e8res murales virtuelles vendues par le fabricant de l\u2019appareil.<\/p>\n<p>Choisir un mod\u00e8le d\u2019aspirateur qui fonctionne int\u00e9gralement hors ligne est une autre solution r\u00e9aliste. Un certain nombre de mod\u00e8les de la marque iRobot peuvent le faire, bien qu\u2019un acc\u00e8s \u00e0 Internet soit n\u00e9cessaire pour programmer les nettoyages et consulter les statistiques de nettoyage.<\/p>\n<p>Les sites promotionnels ne vous diront pas si un mod\u00e8le en particulier fonctionne hors ligne. Nous vous recommandons donc de lire des avis d\u2019utilisateurs et des critiques d\u00e9taill\u00e9es du produit, ou d\u2019appeler le service d\u2019assistance technique. S\u2019il est impossible de param\u00e9trer l\u2019aspirateur pour qu\u2019il fonctionne hors ligne, un syst\u00e8me mixte pourrait fonctionner\u00a0: r\u00e9glez les premiers param\u00e8tres et d\u00e9finissez le programme de nettoyage d\u00e9sir\u00e9 depuis l\u2019application mobile, puis d\u00e9sactivez l\u2019acc\u00e8s \u00e0 Internet.<\/p>\n<p>Vous pouvez le faire dans les <a href=\"https:\/\/www.kaspersky.fr\/blog\/how-to-protect-wifi-from-neighbors\/16580\/\" target=\"_blank\" rel=\"noopener\">param\u00e8tres du routeur<\/a>\u00a0: soit en changeant le mot de passe du point d\u2019acc\u00e8s, soit en ajoutant l\u2019aspirateur \u00e0 une liste de refus. D\u2019ailleurs, pendant que vous \u00eates dans les param\u00e8tres du routeur, assurez-vous que le micrologiciel soit \u00e0 jour et que le mot de passe ne soit pas celui d\u00e9fini par d\u00e9faut par l\u2019entreprise. Cela am\u00e9liorera la s\u00e9curit\u00e9 de l\u2019aspirateur, mais \u00e9galement celle de l\u2019ensemble de votre domicile connect\u00e9.<\/p>\n<p>Une m\u00e9thode plus compliqu\u00e9e consiste \u00e0 configurer l\u2019aspirateur sans le connecter aux serveurs du fabricant, directement depuis le r\u00e9seau local. L\u2019appareil peut m\u00eame \u00eatre int\u00e9gr\u00e9 \u00e0 un syst\u00e8me domotique intelligent\u00a0! De tels projets existent, par exemple, pour les mod\u00e8les les plus populaires d\u2019<a href=\"https:\/\/github.com\/koalazak\/dorita980\" target=\"_blank\" rel=\"noopener nofollow\">iRobot<\/a> et de <a href=\"https:\/\/github.com\/asphalter\/xiaomi_vacuum\" target=\"_blank\" rel=\"noopener nofollow\">Xiaomi<\/a>, mais ils n\u00e9cessitent certaines comp\u00e9tences techniques.<\/p>\n<p>Nous nous passerons de ce conseil \u00e9vident\u00a0: ne pas acheter d\u2019aspirateur robot du tout. Soyons honn\u00eates, ils sont bien trop pratiques.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Comment s\u2019assurer qu\u2019un robot ne vous espionne pas et peut fonctionner sans acc\u00e8s Internet ? <\/p>\n","protected":false},"author":2722,"featured_media":20130,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1868],"tags":[731,180,3383,1098,841,975],"class_list":{"0":"post-20127","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-privacy","8":"tag-actualites","9":"tag-confidentialite","10":"tag-ia","11":"tag-ido","12":"tag-iot","13":"tag-robots"},"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/robot-vacuum-privacy\/20127\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/robot-vacuum-privacy\/25021\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/robot-vacuum-privacy\/20516\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/robot-vacuum-privacy\/10431\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/robot-vacuum-privacy\/27587\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/robot-vacuum-privacy\/25348\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/robot-vacuum-privacy\/25953\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/robot-vacuum-privacy\/28410\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/robot-vacuum-privacy\/27481\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/robot-vacuum-privacy\/34450\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/robot-vacuum-privacy\/11292\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/robot-vacuum-privacy\/46682\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/robot-vacuum-privacy\/20735\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/robot-vacuum-privacy\/29770\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/robot-vacuum-privacy\/33099\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/robot-vacuum-privacy\/28785\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/robot-vacuum-privacy\/25708\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/robot-vacuum-privacy\/31396\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/robot-vacuum-privacy\/31106\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/confidentialite\/","name":"confidentialit\u00e9"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/20127","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/2722"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=20127"}],"version-history":[{"count":1,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/20127\/revisions"}],"predecessor-version":[{"id":20131,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/20127\/revisions\/20131"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/20130"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=20127"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=20127"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=20127"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}