Une plus grande souveraineté des données pour les utilisateurs d’assistants vocaux

Si les assistants vocaux comme Amazon Alexa ou Google Assistant peuvent être utiles au quotidien, ils sont sous le feu des critiques des défenseurs de la protection des données et des consommateurs. Les assistants virtuels sont censés collecter les données des utilisateurs et les transférer vers des nuages, où elles peuvent être transcrites et analysées par des tiers. Aujourd’hui, des chercheurs de l’Institut Fraunhofer pour les technologies de l’information appliquées (FIT) passent la question au crible : Dans le cadre d’une étude en laboratoire vivant portant sur 33 ménages, ils étudient ce que les assistants vocaux savent de leurs foyers et quelles informations ils stockent. Ils lancent également une nouvelle plateforme pour aider les participants à l’étude à exercer leurs droits en matière de protection des données personnelles.

Les assistants vocaux comme Alexa et Google Assistant suscitent des réactions très différentes : Si certains sont enthousiasmés par leur potentiel d’utilisation dans les maisons intelligentes, d’autres les considèrent comme les dispositifs d’écoute clandestine de l’ère moderne. Après tout, les assistants vocaux (AV) des enceintes intelligentes et des smartphones collectent des données sur la vie quotidienne des utilisateurs, notamment leurs interactions avec d’autres appareils connectés, leurs préférences musicales et leurs interactions involontaires. Placés dans des endroits sensibles de la maison, les haut-parleurs avec assistants vocaux intégrés sont toujours opérationnels et pourraient potentiellement écouter tout ce que disent leurs utilisateurs – y compris les conversations avec les enfants et les visiteurs. Toutes les interactions avec l’appareil sont stockées sur les systèmes en nuage des fabricants, ainsi que sur les serveurs d’autres fournisseurs de services. Le règlement général sur la protection des données (RGPD) donne certes aux consommateurs le droit d’accéder aux données collectées, de les modifier ou de les effacer, mais la plupart des gens ne savent pas comment s’y prendre et ne seraient pas en mesure de s’y retrouver facilement. Les demandes d’accès, en particulier, ne renvoient qu’un ensemble de données brutes incompréhensibles pour les non-experts – si tant est qu’elles renvoient quelque chose. C’est pourquoi une équipe de recherche du Fraunhofer FIT a lancé CheckmyVA, un projet qui vise à renforcer la souveraineté des données pour les utilisateurs d’assistants vocaux et à leur fournir le soutien dont ils ont besoin pour mieux protéger leur vie privée. Dans le cadre de ce projet, les chercheurs collaborent étroitement avec leurs partenaires, l’université de Siegen et la start-up open.INC. CheckmyVA s’inscrit dans le domaine relativement nouveau de l’informatique grand public. Le projet est soutenu par des fonds du ministère fédéral de l’environnement, de la conservation de la nature, de la sécurité nucléaire et de la protection des consommateurs (BMUV) sur la base d’une décision du Parlement de la République fédérale d’Allemagne via l’Office fédéral de l’agriculture et de l’alimentation (BLE) dans le cadre du programme de soutien à l’innovation.

Au total, 33 ménages de toute l’Allemagne prennent part au projet, y compris des familles, des couples et des ménages d’une seule personne. Les chercheurs suivront les participants dans un environnement d’apprentissage expérimental appelé « laboratoire vivant » pendant une période de près de trois ans. Au cours de cette période, ils discuteront régulièrement avec les participants de leur utilisation de l’assistant vocal et de leurs préoccupations à ce sujet. Ces conversations seront centrées sur des questions telles que les suivantes : Comment utilisent-ils l’assistant vocal (principalement Amazon Alexa et Google Assistant) ? Utilisent-ils les fonctions de la maison intelligente ? L’assistant vocal est-il toujours laissé allumé, ou n’est-il activé qu’en cas de besoin ? Leur utilisation évolue-t-elle au cours du projet ? Les ménages sont-ils conscients de ce qu’il advient des enregistrements ? Quelles pratiques de protection des données les utilisateurs emploient-ils ? Quels problèmes se posent lorsqu’ils le font ? Les discussions menées autour de ces questions serviront de tremplin à l’élaboration de solutions centrées sur l’utilisateur.

L’éducation aux données par la visualisation des données

L’objectif concret des chercheurs est de développer une nouvelle plateforme fondée sur les principes de la conception pour tous, qui aidera les personnes à exercer leurs droits au titre du GDPR. En utilisant des méthodes établies de science des données et d’IA, la plateforme traitera les données et créera une visualisation centrée sur l’utilisateur, dans le but de sensibiliser les utilisateurs aux modèles comportementaux qui peuvent être déduits de leurs données et aux fins pour lesquelles des tiers pourraient utiliser ces informations. Qui plus est, la plateforme leur fournira un outil simple qu’ils pourront utiliser pour faire valoir et exercer leurs droits au titre du GDPR, tels que le droit à l’effacement des données ou le droit de révoquer le consentement à l’utilisation de leurs données. « La plateforme disposera d’un tableau de bord qui fonctionne comme un plug-in de navigateur et qui permet aux utilisateurs de demander une copie de leurs données de manière peu compliquée. Le lien vers les paramètres de confidentialité est facile à trouver », explique Dominik Pins, coordinateur du projet et scientifique au département Human-Centered Engineering and Design de Fraunhofer FIT. Le tableau de bord montre les conversations avec les VA sur une ligne de temps et rend les transcriptions transparentes. Il indique, par exemple, quelles commandes ont été données et combien de fois un utilisateur a donné une commande involontairement. Le tableau de bord affiche également les réponses de l’AV et offre d’autres fonctions, telles que le filtrage et la catégorisation, qui rendent les données plus faciles à gérer. « La plateforme aide les utilisateurs à réfléchir à leurs traces de données, ce qui améliorera à son tour leur maîtrise des données », explique M. Pins.

Le tableau de bord peut être téléchargé gratuitement pour Google Chrome et Mozilla Firefox avec les paramètres du navigateur ou sur le site web du projet.