Que faudra-t-il au gouvernement pour protéger votre vie privée?

2020 est-elle l'année où le gouvernement fait enfin quelque chose de réel pour protéger votre vie privée? Jusqu'à présent, tout dépend de vous, le consommateur.

En ce qui concerne la technologie d'aujourd'hui, ce n'est pas seulement regarder Big Brother ou même Big Tech. Votre tracker Fitbit, l'appareil photo Ring, l'assistant vocal Alexa, les recherches Google: presque tout le monde semble avoir accès aux données de votre vie.

"De toute façon, vous n'avez aucune confidentialité." C'est ainsi que le PDG de Sun Microsystems, Scott McNealy, l'a présenté aux journalistes et aux analystes il y a plus de deux décennies.

Mais faut-il s'en remettre?

Une majorité d'Américains pense qu'il n'est pas possible de vivre leur vie quotidienne sans être suivi, selon une récente étude de Pew Research.

Bien que nous nous y soyons habitués, est-ce vraiment quelque chose que nous devrions simplement accepter?

"Juste le fait que presque tous les jours lorsque nous lisons le journal (et) voyons des histoires différentes concernant des atteintes à la vie privée et à la sécurité, il serait presque impossible de conclure que suffisamment est fait", a déclaré Rebecca Slaughter, commissaire de la Federal Trade Commission, lors d'une conférence de presse. panel de confidentialité lors de la récente expo CES de l'industrie technologique à Las Vegas (elle a dit que les opinions étaient les siennes et non celles de la FTC).

La question est donc de savoir si cette année sera enfin celle qui mettra un peu de poids juridique derrière les protections de la vie privée des consommateurs.

Les législateurs américains sont certainement en retard sur leurs homologues européens. Le règlement général de l'UE sur la protection des données, plus communément appelé GDPR, est entré en vigueur en 2018. Dans ce pays, seule la Californie, dont la nouvelle loi sur la confidentialité est entrée en vigueur le 1er janvier, semble s'attaquer de front à ce problème.

D'autres états sont partout sur la carte en ce qui concerne les lois régissant la confidentialité en ligne, selon les classements du cabinet d'études de sécurité et de confidentialité Comparitech.

Pourtant, le débat se poursuit sur la question de savoir si les États-Unis ont besoin d'une loi sur la confidentialité qui couvre les 50 États.

"Nous aimerions voir une loi nationale à ce sujet", a déclaré David Limp, vice-président senior d'Amazon pour les appareils et services lors d'un entretien au CES. "Parce qu'essayer de le mettre en œuvre état par état, avec des nuances légèrement différentes dans chaque état, laisse beaucoup plus de place à une interprétation subjective."

Certes, les Feds n'ont pas été complètement stérilisés. En juillet dernier, la FTC a infligé une amende de 5 milliards de dollars à Facebook, une somme record qui faisait partie d'un règlement pour violation de la vie privée des consommateurs, provoqué par le scandale de 2018 impliquant Cambridge Analytica. Bien que ce ne soit pas la seule rupture de données à tacher l'entreprise.

Au CES, Erin Egan, vice-présidente et responsable de la confidentialité de Facebook, a admis qu'il fallait faire plus, tout en discutant de l'outil de vérification de la confidentialité récemment étendu du réseau social pour les consommateurs.

Son homologue chez Apple, la directrice principale de la confidentialité mondiale, Jane Horvath – la comparution publique d'un dirigeant d'Apple au CES était une rareté – a réitéré l'engagement de longue date de la société envers les principes de «confidentialité par conception» utilisés dans tous ses produits.

Mais elle a convenu qu '"il n'y a aucun moyen de dire qu'à ce stade, nous avons atteint une panacée".

Bien que l'industrie de la technologie semble dire toutes les bonnes choses – et dans certains cas, faire quelque chose à ce sujet – les critiques ne sont toujours pas convaincus.

Le chroniqueur du Washington Post, Geoffrey A. Fowler, qualifie ces déclarations de "blanchiment de la vie privée: quand les entreprises technologiques commercialisent le contrôle et la transparence des données mais continuent de les engloutir". Ce n'est pas ce dont nous avons besoin, dit-il.

Amazon et l'anneau du feu de la vie privée de Google

Les appareils et les services que nous avons laissés libre cours à nos maisons et à nos vies pour faciliter les choses sont, dans de trop nombreux cas, devenus des portails de violations de la vie privée.

Ring, détenu par Amazon, a été critiqué en décembre après que les noms de connexion et les mots de passe de plus de 3000 clients ont été dévoilés. Il y a également eu des rapports effrayants de pirates informatiques compromettant les caméras et les sonnettes connectées à Internet.

Une famille du Mississippi avait affirmé qu'un pirate informatique avait eu accès à une caméra Ring placée dans la chambre de leur fille de 8 ans et avait commencé à lui parler.

Ring a déclaré à l'époque que l'incident n'était pas lié à une violation ou à un compromis de sa sécurité mais plutôt au fait que les clients utilisent souvent le même nom d'utilisateur et le même mot de passe pour leurs divers comptes et abonnements, que de mauvais acteurs peuvent obtenir ailleurs.

Pourtant, en ce qui concerne Ring, Limp d'Amazon insiste, "nous avons eu une très bonne sécurité en place, y compris ce que je considérerais comme l'authentification à deux facteurs la meilleure de sa catégorie."

Mais, a-t-il ajouté, dans certains cas, "nous devions être plus stricts sur le chemin emprunté (par les clients) pour mettre en place une sécurité élevée. Donc, au lieu d'une option d'authentification à deux facteurs à l'avenir, nous allons le faire obligatoire, un peu comme votre banque. "

Il a également déclaré qu'Amazon a activé une fonctionnalité pendant les vacances que toute nouvelle tentative de connexion sur un appareil que vous avez déjà installé vous enverra une notification pour mettre un code.

Toujours alerter Alexa et Google Assistant ont été surpris en train d'écouter alors que vous ne vous attendiez pas à ce qu'ils soient, ce qui perruque de nombreux consommateurs. Amazon a longtemps insisté sur le fait que son assistant vocal retenait essentiellement son souffle jusqu'à ce qu'il détecte le mot de réveil "Alexa".

Limp affirme qu'Amazon est plus transparent de nos jours. Par exemple, Amazon a ajouté un portail de tableau de bord de confidentialité Alexa, et vous pouvez maintenant dire à Alexa de "supprimer ce que je viens de dire". Vous pouvez également désactiver "l'annotation humaine", où les employés d'Amazon peuvent écouter les enregistrements vocaux, dans le but d'améliorer le système. Limp dit que seule une fraction de 1% des données est vue par les yeux humains, et toutes les informations personnellement identifiables sont supprimées de ces enregistrements de toute façon afin qu'Amazon ne sache pas que c'est vous.

Maintenant, si vous ne faites rien, il dit qu'Amazon gardera vos données à perpétuité.

Google a également récemment ajouté la possibilité de dire à son assistant de cesser de fumer en disant: "Hé, Google, ce n'était pas pour vous", ce qui est censé donner à l'assistant un cas temporaire d'amnésie.

La protection de la vie privée est sur vous

Pourtant, les entreprises technologiques ne facilitent pas la tâche du consommateur.

"Je suis une personne relativement bien éduquée qui se spécialise dans la confidentialité", a déclaré Slaughter, "et je ne peux pas comprendre toutes les choses qui sont faites avec toutes mes données dans différents services. Et c'est uniquement par les entreprises avec que j'ai une relation de première partie et ne pense même pas à l'infrastructure de base où il y a un partage de données tiers. "

Un réseau de courtiers de données ou d'informations collecte, achète ou vend vos informations personnelles, généralement à votre insu. Cette industrie largement non réglementée représenterait plus de 200 milliards de dollars.

Presque personne ne lit les conditions d'utilisation d'une technologie ou d'une autre entreprise. Même si vous le faites, vous aurez peut-être besoin d'une formation juridique pour comprendre ce que cela signifie.

Au-delà de la violation à court terme de sa vie privée, Slaughter s'inquiète des «dommages en aval», des décisions basées sur des données non fiables sur votre futur emploi ou vos perspectives de crédit, par exemple, ou «le ciblage du contenu vers les consommateurs de manière qui pourrait être manipulatrice ou problématique."

Et ce qui est très clair, l'évolution technologique n'est pas seulement le domaine du bien-intentionné. "Avec chaque progrès technologique, les personnes qui veulent faire de mauvaises choses deviennent également plus sophistiquées", a déclaré Jeff Immelt, le chef de longue date de GE qui travaille avec la plate-forme de maison intelligente Tuya, bien qu'il nous ait dit AUJOURD'HUI qu'il croyait que le les bons suivent le rythme.

Entre-temps, Horvath d'Apple a mis en évidence certaines des façons dont il s'efforce de protéger la confidentialité des clients. Par exemple, l'entreprise crée des identifiants numériques aléatoires pour masquer les données envoyées aux serveurs d'Apple lorsque vous utilisez Siri ou Maps.

Apple adhère au mantra selon lequel la confidentialité est un droit humain et utilise également la position de l'entreprise sur la confidentialité comme outil de marketing.

Mais la position d'Apple entraîne également des frictions avec les forces de l'ordre lorsque les enquêteurs cherchent à accéder à des preuves enfermées dans un appareil infusé de confidentialité.

Au milieu de tout cela, une chose est évidente: il faudra beaucoup plus d'efforts de l'industrie – combinés à une intervention fédérale plus stricte – pour donner aux consommateurs les garanties de données et le niveau de confidentialité qui devraient être attendus et méritent tellement.

(c) 2020 États-Unis aujourd'hui

Distribué par Tribune Content Agency, LLC.