Les poupées connectées? Des espionnes en herbe, selon les associations de consommateurs
NOËL - A l'approche des fêtes de Noël, des associations de défense des consommateurs mettent en garde. Certains jouets connectés sont susceptibles de se transformer en "espions" en herbe, contrôlables à distance par un simple téléphone portable, préviennent les organismes américains et européens qui ont décidé de porter plainte.
Les craintes des défenseurs de la vie privée portent notamment sur deux jouets: "Mon amie Cayla" et "i-Que", qui requièrent l'utilisation d'une application sur téléphone ou tablette pour fonctionner, explique l'Association européenne de défense des consommateurs (BEUC) dans un communiqué publié mardi à Bruxelles.
Ils sont manufacturés par Genesis Toys, qui se revendique numéro 1 mondial du jouet connecté, basé à Hong Kong.
Mon amie Cayla (Française) - http://t.co/ZStg4e1lSp #android pic.twitter.com/IJO6TQVP1q
— Android-Logiciels (@AndroidLogiciel) 3 novembre 2014
Les enfants ont la possibilité de poser des questions simples aux poupées qui leur répondent. Toutes les conversations sont téléchargées, de façon cryptées, sur un serveur tiers.
Une étude de l'organisme indépendant de protection des consommateurs norvégien (Forbrukkerradet), sur laquelle se basent les plaintes des différentes associations et que l'AFP a pu consulter, souligne toutefois que le fonctionnement de "Cayla" et "i-Que" comme de simples écouteurs Bluetooth les rend particulièrement vulnérables.
"Il est très facile pour n'importe qui de se connecter à la poupée. Donc, si vous êtes à proximité de la poupée et qu'elle est allumée, il est facile pour un inconnu par exemple de se connecter et de parler au travers de la poupée et d'écouter ce que les gens disent au travers de cette connexion", a expliqué à l'AFP Finn Myrstad, responsable de la section Services numériques au Conseil norvégien des consommateurs.
"C'est un problème de sécurité qui a été signalé au fabriquant il y a presque deux ans. Ils auraient dû l'avoir réparé depuis", a-t-il regretté. Le rapport norvégien fait une recommandation simple, une légère modification: exiger un accès "physique" pour la connexion, comme presser un bouton pour valider le jumelage entre appareils.
Où finissent les données?
Dans son communiqué, le BEUC déplore en outre que toute parole prononcée par l'enfant joueur est transférée vers la compagnie Nuance Communications, spécialisée dans la technologie de reconnaissance vocale.
Dans leur projet de plainte contre Genesis Toys et Nuance Communications devant la Commission fédérale du Commerce (FTC), quatre associations américaines soulignent que Nuance - qui affirme utiliser les données recueillies pour améliorer ses produits - vend sa technologie à des agences militaires, de renseignement et de police.
Au moins 18 associations de défense des consommateurs et de protection de l'enfance dans 15 pays européens et aux Etats-Unis vont porter le dossier devant les autorités concernées. Un troisième jouet, "Hello Barbie", est concerné par l'étude norvégienne. Le cas de la poupée, non commercialisée en Europe, avait déjà été soulevé aux USA par les défenseurs de la sécurité en ligne.
Lire aussi :
• Ces pubs de jouets pour Noël donnent envie de jeter sa télé
• Le cadeau de Noël que les parents s'arrachent
• Non, Noël n'arrive pas plus tôt que d'habitude dans les magasins
• Pour suivre les dernières actualités en direct sur Le HuffPost, cliquez ici
• Tous les matins, recevez gratuitement la newsletter du HuffPost
À voir également sur Le HuffPost: