Discussion :

[Stéphane le calme]

Votre Smart TV sait ce que vous regardez grâce à une technologie de reconnaissance automatique,
ces données collectées sur vos habitudes de visionnage peuvent être partagées avec des tiers

Si votre téléviseur est connecté, il vous regarde sûrement. Voyons comment il enregistre vos habitudes de visionnage et en tire discrètement profit. Tout est lié à une technologie de reconnaissance automatique : ACR (Automatic Content Recognition). Cette dernière collecte des données personnelles sur vos habitudes de visionnage qui peuvent être utilisées pour vous recommander des contenus, mais aussi pour vous cibler avec des publicités adaptées à vos goûts et à vos besoins. Comment fonctionne cette surveillance et comment la limiter ?

ACR, qu'est-ce que c'est ?

ACR est intégré au système d’exploitation d’un téléviseur, où il fait des captures d’écran image par image du contenu. ACR ingère les pixels à l'écran pour attribuer une valeur à chaque image, qui est considérée comme une « empreinte numérique inconnue » à ce stade, a expliqué Charbel Makhoul, directeur général d'Inscape, la branche science des données de Vizio. Le logiciel envoie ensuite ces « empreintes numériques » à une base de données qui enregistre le contenu disponible à la télévision pour trouver une correspondance connue et identifier le contenu.

Une fois que l'ACR a identifié l'émission, il peut associer ces données de visionnage à un foyer spécifique, par exemple un foyer donné qui regarde « The Big Bang Theory » à 21 heures. Les fournisseurs utilisent ensuite les modèles déduits de ces données de visualisation pour créer leurs propres segments d'audience ou les concéder sous licence à des tiers (ou les deux).

ACR peut capturer tous les types de visionnage sur un téléviseur. La granularité des comportements de visionnage au niveau des ménages fait d'ACR un ensemble de données utile pour le reciblage sur d'autres chaînes, a déclaré Alex Reeder, vice-président de l'innovation et de la recherche en matière de données chez Havas Media, qui utilise l'ensemble de données ACR de Samba TV. Par exemple, si une chaîne de télévision propose une nouvelle émission mettant en vedette un comédien de premier plan, elle pourrait essayer de cibler les publicités sur les personnes qui ont regardé la sitcom de ce comédien.

Les appareils connectés à votre réseau domestique

ACR est donc une fonctionnalité de la smart TV qui relève quelques pixels de tout ce que vous regardez et renvoie ces informations à une énorme base de données. Ces données sont alors traitées pour vous cibler avec des publicités, que vous regardiez la télévision ou non. En effet, comme la smart TV est généralement connectée au routeur domestique, elle partage la même adresse IP qui identifie un foyer. Par la suite, vous pouvez donc être ciblé (à partir de vos données TV) sur tous les appareils connectés à votre réseau domestique. En d'autres termes, la même publicité que vous avez vue sur votre smart TV peut facilement réapparaître sur votre smartphone.

Cette pratique peut vous sembler effrayante car la télévision a précédé Internet et est toujours apparue comme unidirectionnelle. Mais votre smart TV est aussi connectée. Fondamentalement, regarder la télévision équivaut donc à naviguer depuis votre ordinateur portable ou votre smartphone : vous êtes suivi et criblé de publicités et de contenu adaptés à vos habitudes en ligne.

La façon dont vos données de visionnage sont collectées n'est pas si différente de la façon dont des sites comme YouTube ou Facebook vous ciblent, souvent en vous « recommandant » du contenu. L’ACR utilise des plateformes de télévision connectée comme le service de recommandation de contenu Samba TV, utilisé par Sony et de nombreuses autres marques. Cela lui permet de personnaliser votre expérience de visionnement, tout en aidant les annonceurs à vous cibler avec ces données.

Sur une smart TV connectée à Internet, ce contenu collecté ne se limite pas aux informations numériques des émissions que vous regardez sur des services comme Netflix, mais peut également inclure des signatures de pixels provenant de la télévision par câble ou de DVD. Et ces données peuvent circuler de votre téléviseur aux entreprises à quelques secondes d’intervalle.

Un manque de transparence de plusieurs acteurs

Le problème repose en partie sur un point qui touche toutes les facettes de la réglementation d’Internet : le consentement de l’utilisateur et la transparence.

Le 6 février 2017, la Federal Trade Commission s’est prononcée contre le fabricant de smart TV Vizio, qui s’est finalement vu infliger une amende de 2,2 millions de dollars (environ 2 millions d’euros) pour avoir recueilli des données de visionnage sans le consentement de ses utilisateurs :

VIZIO, Inc., l'un des plus grands fabricants et vendeurs mondiaux de téléviseurs « intelligents » connectés à Internet, a accepté de payer 2,2 millions de dollars pour régler les accusations portées par la Federal Trade Commission et le bureau du procureur général du New Jersey pour avoir installé un logiciel sur ses téléviseurs pour collecter des données de visionnage sur 11 millions de téléviseurs grand public à l'insu ou sans le consentement des consommateurs.

L'ordonnance stipulée par le tribunal fédéral oblige VIZIO à divulguer de manière visible et à obtenir un consentement exprès et affirmatif pour ses pratiques de collecte et de partage de données, et interdit les fausses déclarations sur la vie privée, la sécurité ou la confidentialité des informations sur les consommateurs qu'elles collectent. Il oblige également l'entreprise à supprimer les données collectées avant le 1^er mars 2016 et à mettre en œuvre un programme complet de confidentialité des données et des évaluations biennales de ce programme.

Selon la plainte des agences, depuis février 2014, VIZIO, Inc. et une société affiliée ont fabriqué des téléviseurs intelligents VIZIO qui capturent seconde par seconde des informations sur la vidéo affichée sur le téléviseur intelligent, y compris les vidéos provenant du câble grand public, du haut débit, d'un décodeur numérique, DVD et d'appareils de streaming.

En outre, VIZIO a facilité l'ajout d'informations démographiques spécifiques aux données de visualisation, telles que le sexe, l'âge, le revenu, l'état civil, la taille du ménage, le niveau d'éducation, l'accession à la propriété et la valeur du ménage, affirment les agences. VIZIO a vendu ces informations à des tiers, qui les ont utilisées à diverses fins, notamment pour cibler la publicité sur les consommateurs sur tous les appareils, selon la plainte.

L'année suivante, des sénateurs américains ont estimé que les politiques de confidentialité des fabricants de télévisions connectées devraient faire l'objet d'enquêtes. Ils ont adressé une correspondance au président de la Commission fédérale du commerce, dans un contexte généralisé de méfiance quant à l’usage que les acteurs d’Internet et les compagnies de télécommunications font des énormes quantités de données qu’ils réussissent à se procurer.

Un espion dans votre salon ?

Comme les ordinateurs portables et les smartphones, certaines smart TV comportent des microphones et des caméras (bien que les caméras se seraient apparemment raréfiées dans les nouveaux modèles). Ces caméras et micros posent le même problème que tous les appareils connectés qui peuvent vous voir ou vous entendre : les entreprises peuvent avoir une fenêtre audiovisuelle sur votre vie, de même que les pirates. Le FBI a mis en garde contre les risques de piratage des téléviseurs. Mais cette fenêtre de surveillance a déjà été envisagée par la CIA, selon des documents publiés par Wikileaks.

Weeping Angel faisait partie de la première vague de documents de la CIA qui ont été publiés par WikiLeaks, dans son opération baptisée Vault 7. Développé en collaboration avec le MI5, le service de la sécurité intérieure britannique, l’outil aurait permis à la CIA de pirater des smart TV de Samsung et les transformer en dispositifs d’écoute des conversations privées des utilisateurs. Il s’agit en effet d’un implant conçu pour enregistrer les bruits aux alentours de la smart TV grâce à son microphone intégré. Les données audio sont ensuite exfiltrées ou stockées sur l’appareil pour une récupération ultérieure.

Quoiqu'il en soit, l’ACR n’est pas la seule source de données pour votre téléviseur connecté. Selon la marque, le modèle et la version de votre appareil, il peut aussi collecter des données sur votre localisation, les applications que vous utilisez, le volume sonore, la luminosité ou encore la température de la pièce. Si votre téléviseur connecté dispose d’une fonction de commande vocale, il peut aussi enregistrer votre voix et l’envoyer à des tiers pour être analysée. De plus, les données collectées par votre téléviseur intelligent peuvent être combinées avec celles provenant d’autres appareils connectés, comme votre smartphone, votre ordinateur ou votre assistant vocal. Cela permet de dresser un profil détaillé de votre personnalité, de vos intérêts, de vos préférences et de vos comportements.

Que fait votre téléviseur intelligent de vos données ?

La réponse à cette question n’est pas simple, car les pratiques des fabricants de téléviseurs connectés sont souvent complexes et opaques. Il n’est pas toujours clair pourquoi certaines données sont collectées et à qui elles sont envoyées. En général, les données sont utilisées pour améliorer les services et les produits des fabricants, mais aussi pour les vendre à des annonceurs, des courtiers en données ou d’autres partenaires commerciaux. Ces données peuvent alors servir à vous proposer des offres, des promotions ou des contenus qui correspondent à votre profil.

Comment protéger votre vie privée sur votre téléviseur connecté ?

Il n’est pas possible de stopper complètement la collecte de données sur votre téléviseur connecté, mais vous pouvez la limiter en désactivant la fonction ACR. Pour cela, vous devez accéder aux paramètres de confidentialité de votre appareil et décocher l’option qui autorise l’utilisation des informations provenant des entrées TV. Cette option varie selon les marques et les modèles. Vous pouvez aussi réinitialiser votre identifiant publicitaire, qui est utilisé pour compiler des informations sur vous. Enfin, vous pouvez limiter l’utilisation des applications et des navigateurs sur votre téléviseur, et privilégier des appareils externes qui offrent plus de contrôle sur les données collectées.

La situation européenne

Les données collectées par l'ACR sont considérées comme des données personnelles au sens du RGPD.

Selon le RGPD, les fabricants de téléviseurs intelligents qui utilisent l’ACR doivent respecter certaines obligations, comme :

• informer les utilisateurs de la finalité et des destinataires des données collectées par l’ACR
• obtenir le consentement des utilisateurs avant d’activer l’ACR
• offrir la possibilité aux utilisateurs de désactiver l’ACR à tout moment
• garantir la sécurité et la confidentialité des données collectées par l’ACR
• limiter la durée de conservation des données collectées par l’ACR
• respecter les droits des utilisateurs sur leurs données (accès, rectification, effacement, opposition, etc.)

Si les fabricants de téléviseurs intelligents ne respectent pas ces obligations, ils s’exposent à des sanctions de la part des autorités de contrôle, comme la CNIL en France. Ces sanctions peuvent aller jusqu’à 20 millions d’euros ou 4% du chiffre d’affaires annuel mondial.

Sources : FTC, Wikileaks, FBI, ministère de l'économie des finances, CNIL

Et vous ?

Que pensez-vous de la collecte de données par les téléviseurs connectés ? Est-ce une atteinte à votre vie privée ou un service utile ?
Quelles sont les mesures que vous prenez pour protéger vos données personnelles sur votre téléviseur connecté ? Avez-vous désactivé la fonction ACR ou réinitialisé votre identifiant publicitaire ?
Faites-vous confiance aux fabricants de téléviseurs intelligents pour respecter votre confidentialité et ne pas vendre vos données à des tiers ? Pourquoi ou pourquoi pas ?
Préférez-vous utiliser des appareils externes, comme les clés Chromecast, Apple TV ou Fire Stick, pour regarder des contenus en streaming sur votre téléviseur connecté ? Quels sont les avantages et les inconvénients de ces solutions ?
Quelles sont les évolutions que vous attendez ou que vous redoutez pour les téléviseurs connectés dans le futur ? Quels sont les risques ou les opportunités que cela représente pour vous ?

Voir aussi :

Alexa, trouve-moi une publicité: Amazon va doter Alexa d'une IA générative et s'en servir pour diffuser des publicités sur les Fire TV, après avoir attiré de nombreux clients avec des prix bas

[Patrick Ruiz]

Une société de marketing affirme qu’elle écoute les appareils connectés pour du ciblage publicitaire
Le tableau qui ne devrait plus surprendre lance un débat sur nos responsabilités d’utilisateurs

Il peut arriver que les employés d’une entreprise comme Amazon écoutent les conversations des possesseurs de ses assistants vocaux intelligents Alexa. Des employés du géant du commerce l’ont confirmé dans un forum de discussion interne. C’est dire que le fait qu’une société de marketing affirme qu’elle écoute les appareils connectés pour du ciblage publicitaire ne devrait pas surprendre comme on peut le voir dans le cas de Cox Media Group (CMG). Le tableau lance plutôt un débat sur nos responsabilités en tant qu’utilisateurs des différents produits et services à l’heure du « tout connecté. »

En effet, CMG s’est vanté de sa capacité à identifier les « conversations pertinentes via les smartphones, les téléviseurs intelligents et d'autres appareils » en mettant à contribution l’intelligence artificielle pour permettre aux entreprises locales de cibler leurs publicités sur ces personnes. Néanmoins, dans une société où certains experts en sécurité informatique ont déjà prévenu que l’Internet des objets pourrait devenir l’Internet des menaces, la sortie de la société de marketing n’a pas manqué de susciter étonnement et indignation.

Ces produits et services connectés sont pourtant accompagnés de conditions d’utilisation. Mais le fait est que les utilisateurs n’en prennent pas connaissance.

Selon Statista, environ 97 % des personnes âgées de 18 à 34 ans ne lisent pas ces conditions. Néanmoins, la raison de cette situation a peut-être moins à voir avec la paresse qu'avec la longueur de ces documents.

Il faut souvent beaucoup de temps pour parcourir l'ensemble du document. L'une des conditions générales les plus courtes appartient à Instagram, et elle contient 2451 mots au total. À une vitesse de lecture moyenne d'environ 240 mots par minute, il faudrait à un internaute environ dix minutes pour parcourir l'ensemble du document. Ce n'est pas beaucoup, mais cela peut le paraître lorsqu’on essaie simplement de créer un compte sur le réseau social.

De plus, Instagram est un peu une exception à cet égard. Facebook, par exemple, a une page de conditions générales d'environ 4100 mots, ce qui prendrait au moins dix-sept minutes à lire à une vitesse de lecture moyenne. C'est beaucoup de temps à passer sur un tel document, mais une fois encore, il s'agit d'une valeur basse, car de nombreuses autres entreprises exigent des temps de lecture beaucoup plus longs.

Le pire exemple en la matière est sans doute Microsoft. L'entreprise possède une page de conditions générales absolument gigantesque qui contient plus de 15 000 mots, soit la taille d'un petit roman. Il faudrait bien plus d'une heure pour lire ces conditions générales, et il est inutile de préciser que personne n'a l'intention de passer une heure à faire quelque chose de ce genre.

Réduire la surface d’intrusion des entreprises ne relève-t-il pas de notre responsabilité en tant qu’utilisateurs ?

De solutions sont disponibles pour l’atteinte de cet objectif. On a par exemple beaucoup parlé des smartphones Linux orientés sécurité et vie privée. On peut en sus citer le Murena One X2. Il s'agit du premier téléphone Android haut de gamme utilisant la bifurcation open-source /e/OS Android à être commercialisé. Le cœur de la confidentialité du Murena One est /e/OS V1. /e/ est un système d’exploitation open source basé sur Android, exempt des produits Google et doté de ses propres services Web (non obligatoires), créé par le développeur de logiciels français et fondateur de la distribution Linux Mandrake, Gaël Duval. Grosso modo, le contexte impose aux utilisateurs de produits et services en ligne de s’intéresser aux solutions respectueuses de leur vie privée. Et à cet effet, le dépôt GitHub Awesome Privacy liste une panoplie d’alternatives gratuites et open source.

« Lorsque vous utilisez des services d'IA dans le nuage, les données que vous saisissez sont souvent collectées et stockées par le fournisseur de services. Il peut s'agir non seulement du contenu de vos demandes, mais aussi de métadonnées, telles que les horodatages ou les adresses IP. Les serveurs tiers peuvent donner accès à vos données à leurs employés, partenaires ou même à d'autres utilisateurs, en fonction de leur politique de confidentialité. Les données peuvent être utilisées à diverses fins, notamment pour la formation des modèles, la recherche ou même les activités de marketing. Vos demandes auprès d'un service d'IA tiers peuvent être liées à vos informations d'utilisateur et à vos détails de paiement, ce qui permet de relier vos données à votre identité », indiquent les mainteneurs qui proposent donc des alternatives au cas par cas.

De plus en plus de lois et règlements viennent désormais encadrer ce pistage en ligne à des fins publicitaires

Il n’est par exemple pas possible de stopper complètement la collecte de données sur son téléviseur connecté, mais l’on peut la limiter en désactivant des fonctions comme ACR. Pour cela, il faut accéder aux paramètres de confidentialité de l’appareil et décocher l’option qui autorise l’utilisation des informations provenant des entrées TV. Cette option varie selon les marques et les modèles. L’utilisateur peut en sus réinitialiser son identifiant publicitaire, qui est utilisé pour compiler des informations sur vous. Enfin, il faut penser à limiter l’utilisation des applications et des navigateurs sur le téléviseur, et privilégier des appareils externes qui offrent plus de contrôle sur les données collectées.

Les données collectées par les appareils connectés sont considérées comme des données personnelles au sens du RGPD.

Selon le RGPD, les fabricants de téléviseurs intelligents qui mettent à contribution des fonctions comme ACR doivent respecter certaines obligations, comme :

• informer les utilisateurs de la finalité et des destinataires des données collectées par l’ACR
• obtenir le consentement des utilisateurs avant d’activer l’ACR
• offrir la possibilité aux utilisateurs de désactiver l’ACR à tout moment
• garantir la sécurité et la confidentialité des données collectées par l’ACR
• limiter la durée de conservation des données collectées par l’ACR
• especter les droits des utilisateurs sur leurs données (accès, rectification, effacement, opposition, etc.)

Si les fabricants de téléviseurs intelligents ne respectent pas ces obligations, ils s’exposent à des sanctions de la part des autorités de contrôle, comme la CNIL en France. Ces sanctions peuvent aller jusqu’à 20 millions d’euros ou 4% du chiffre d’affaires annuel mondial.

Sources : Web archive Cox Media Group, Awesome Privacy

Et vous ?

Partagez-vous l’avis selon lequel de telles approches ne devraient plus surprendre dans une société du « tout connecté » comme la nôtre et qu’il est de la responsabilité des utilisateurs de s’en prémunir ? Ou êtes-vous d’avis que c’est à la loi d’imposer certaines normes en la matière ?
Quelles sont les dispositions que vous prenez de façon quotidienne pour vous prémunir ou pour réduire la surface de ce pistage en ligne ?

Voir aussi :

Amazon déploie Alexa dans les hôtels, l'assistant numérique permet de commander le service de chambre ou de contrôler les dispositifs connectés
Le chiffre d'affaires d'Amazon pour l'ensemble de l'année 2021 a augmenté de 22*% pour atteindre 469,8 milliards de dollars, malgré le passage des clients au multicloud
Des attaquants pourraient forcer les haut-parleurs connectés Amazon Echo à déverrouiller des portes, passer des appels téléphoniques, effectuer des achats non autorisés, selon des chercheurs
Amazon aurait choisi «*d'entraîner*» l'assistant numérique Alexa par des prestataires à leur insu. Ils devaient poser des questions dans une pièce remplie de prototypes d'Amazon Echo cachés

[smarties]

Ca ne m'étonne plus que les sociétés nous espionne ou récoltes nos données.

J'ai par conséquent entamé une forte réduction de mon emprunt numérique :
- suppression de mes comptes non utilisés
- auto hébergement (vaultwarden, gallerie photoview, nginx index pour lister des dossiers avec protection par mot de passe bien entendu, syncthing, ...)
- PC sous Linux
- Firefox + uBlock origin + LibRedirect
- logiciels alternatifs qui font des efforts sur la vie privée (VS Codium, ...)
- filtrage DNS via mon routeur

Je débranche aussi les appareils quand il ne sont pas utilisés

Après c'est au niveau d'Android où j'ai des choses pré-installées. A l'occasion je tenterais un CalyxOS mais je crains que quelques application ne fonctionne plus (banque qui valide certains paiements en ligne et 2-3 autres)
Pour Android TV je ne sais pas si c'est possible d'avoir quelque chose minimaliste (Kodi, MyTF1 Max pour ma femme, Arte et FranceTV)

[Patrick Ruiz]

Certains téléviseurs s’appuient sur des caméras et des lecteurs NFC pour diffuser de la publicité ciblée
Ce qui interpelle nos responsabilités d’utilisateurs aux fins de s’en prémunir

Il peut arriver que les employés d’une entreprise comme Amazon écoutent les conversations des possesseurs de ses assistants vocaux intelligents Alexa. Des employés du géant du commerce l’ont confirmé dans un forum de discussion interne. C’est dire que le fait que des téléviseurs viennent équipés de capteurs pour permettre à des sociétés d’atteindre leurs objectifs publicitaires ne devrait plus surprendre. Le tableau lance plutôt un débat sur nos responsabilités en tant qu’utilisateurs des différents produits et services à l’heure du « tout connecté. »

En effet, qu’est-ce qui en tant que potentiel acquéreur d’un téléviseur devrait nous motiver à finaliser son achat sachant qu’il est muni de caméras et de lecteurs NFC comme c’est les cas pour les Displace Flex et Displace Mini de la société Displace ?

C’est le type d’information qu’on tire en principe des manuels et autres conditions d’utilisation du produit. Mais le fait est que les utilisateurs n’en prennent pas connaissance.

Selon Statista, environ 97 % des personnes âgées de 18 à 34 ans ne lisent pas ces conditions. Néanmoins, la raison de cette situation a peut-être moins à voir avec la paresse qu'avec la longueur de ces documents.

Il faut souvent beaucoup de temps pour parcourir l'ensemble du document. L'une des conditions générales les plus courtes appartient à Instagram, et elle contient 2451 mots au total. À une vitesse de lecture moyenne d'environ 240 mots par minute, il faudrait à un internaute environ dix minutes pour parcourir l'ensemble du document. Ce n'est pas beaucoup, mais cela peut le paraître lorsqu’on essaie simplement de créer un compte sur le réseau social.

De plus, Instagram est un peu une exception à cet égard. Facebook, par exemple, a une page de conditions générales d'environ 4100 mots, ce qui prendrait au moins dix-sept minutes à lire à une vitesse de lecture moyenne. C'est beaucoup de temps à passer sur un tel document, mais une fois encore, il s'agit d'une valeur basse, car de nombreuses autres entreprises exigent des temps de lecture beaucoup plus longs.

Le pire exemple en la matière est sans doute Microsoft. L'entreprise possède une page de conditions générales absolument gigantesque qui contient plus de 15 000 mots, soit la taille d'un petit roman. Il faudrait bien plus d'une heure pour lire ces conditions générales, et il est inutile de préciser que personne n'a l'intention de passer une heure à faire quelque chose de ce genre.

Réduire la surface d’intrusion des entreprises ne relève-t-il pas de notre responsabilité en tant qu’utilisateurs ?

De solutions sont disponibles pour l’atteinte de cet objectif. On a par exemple beaucoup parlé des smartphones Linux orientés sécurité et vie privée. On peut en sus citer le Murena One X2. Il s'agit du premier téléphone Android haut de gamme utilisant la bifurcation open-source /e/OS Android à être commercialisé. Le cœur de la confidentialité du Murena One est /e/OS V1. /e/ est un système d’exploitation open source basé sur Android, exempt des produits Google et doté de ses propres services Web (non obligatoires), créé par le développeur de logiciels français et fondateur de la distribution Linux Mandrake, Gaël Duval. Grosso modo, le contexte impose aux utilisateurs de produits et services en ligne de s’intéresser aux solutions respectueuses de leur vie privée. Et à cet effet, le dépôt GitHub Awesome Privacy liste une panoplie d’alternatives gratuites et open source.

« Lorsque vous utilisez des services d'IA dans le nuage, les données que vous saisissez sont souvent collectées et stockées par le fournisseur de services. Il peut s'agir non seulement du contenu de vos demandes, mais aussi de métadonnées, telles que les horodatages ou les adresses IP. Les serveurs tiers peuvent donner accès à vos données à leurs employés, partenaires ou même à d'autres utilisateurs, en fonction de leur politique de confidentialité. Les données peuvent être utilisées à diverses fins, notamment pour la formation des modèles, la recherche ou même les activités de marketing. Vos demandes auprès d'un service d'IA tiers peuvent être liées à vos informations d'utilisateur et à vos détails de paiement, ce qui permet de relier vos données à votre identité », indiquent les mainteneurs qui proposent donc des alternatives au cas par cas.

De plus en plus de lois et règlements viennent désormais encadrer ce pistage en ligne à des fins publicitaires

Il n’est par exemple pas possible de stopper complètement la collecte de données sur son téléviseur connecté, mais l’on peut la limiter en désactivant des fonctions comme ACR. Pour cela, il faut accéder aux paramètres de confidentialité de l’appareil et décocher l’option qui autorise l’utilisation des informations provenant des entrées TV. Cette option varie selon les marques et les modèles. L’utilisateur peut en sus réinitialiser son identifiant publicitaire, qui est utilisé pour compiler des informations sur vous. Enfin, il faut penser à limiter l’utilisation des applications et des navigateurs sur le téléviseur, et privilégier des appareils externes qui offrent plus de contrôle sur les données collectées.

Les données collectées par les appareils connectés sont considérées comme des données personnelles au sens du RGPD.

Selon le RGPD, les fabricants de téléviseurs intelligents qui mettent à contribution des fonctions comme ACR doivent respecter certaines obligations, comme :

• informer les utilisateurs de la finalité et des destinataires des données collectées par l’ACR
• obtenir le consentement des utilisateurs avant d’activer l’ACR
• offrir la possibilité aux utilisateurs de désactiver l’ACR à tout moment
• garantir la sécurité et la confidentialité des données collectées par l’ACR
• limiter la durée de conservation des données collectées par l’ACR
• respecter les droits des utilisateurs sur leurs données (accès, rectification, effacement, opposition, etc.)

Si les fabricants de téléviseurs intelligents ne respectent pas ces obligations, ils s’exposent à des sanctions de la part des autorités de contrôle, comme la CNIL en France. Ces sanctions peuvent aller jusqu’à 20 millions d’euros ou 4% du chiffre d’affaires annuel mondial.

Sources : Displace, Awesome Privacy

Et vous ?

Partagez-vous l’avis selon lequel de telles approches ne devraient plus surprendre dans une société du « tout connecté » comme la nôtre et qu’il est de la responsabilité des utilisateurs de s’en prémunir ? Ou êtes-vous d’avis que c’est à la loi d’imposer certaines normes en la matière ?
Quelles sont les dispositions que vous prenez de façon quotidienne pour vous prémunir ou pour réduire la surface de ce pistage en ligne ?

Voir aussi :

Amazon déploie Alexa dans les hôtels, l'assistant numérique permet de commander le service de chambre ou de contrôler les dispositifs connectés
Le chiffre d'affaires d'Amazon pour l'ensemble de l'année 2021 a augmenté de 22*% pour atteindre 469,8 milliards de dollars, malgré le passage des clients au multicloud
Des attaquants pourraient forcer les haut-parleurs connectés Amazon Echo à déverrouiller des portes, passer des appels téléphoniques, effectuer des achats non autorisés, selon des chercheurs
Amazon aurait choisi « d'entraîner » l'assistant numérique Alexa par des prestataires à leur insu. Ils devaient poser des questions dans une pièce remplie de prototypes d'Amazon Echo cachés

[forthx]

Au delà de la "paresse", il y a aussi généralement le fait que le produit est déjà payé et livré avant l'acceptation des CGU/CLUF & Co.
Si l'on devait accepter les conditions d'utilisation AVANT d'acheter, ça changerait peut-être le comportement des utilisateurs/clients, mais aussi des industriels pour rendre ces conditions plus accessibles.

J'avoue avoir lu des conditions d’utilisation de produit, et je suis rarement d'accord. Par contre, dans ce cas, j'ai effectivement la flemme d’entreprendre les démarches pour retourner le produit, et de me battre pour me faire rembourser.

Après il y a le problème du manque d'alternatives. pour les TV je ne sais pas, pour les tablettes/smartphone bonne chance pour trouver une un produit sans camera et sans os google/apple.
C'est la norme et ne pas être d’accord ne donne pas plus le choix : ça devient difficile de faire certaines choses sans un appareil android/IOS (banque, services divers)... Mais je m'égare.

[marsupial]

Qu,en pense le RGPD et les différentes CNIL européennes ?

[smarties]

Je rêve d'une TV non connectée :
- juste la connectique adaptée
- pas forcément de haut parleur intégré
- quelques réglages de profil d'images
- pas forcément avec tuner TV

Où je connecterais un HTPC ou un boîtier Android TV à travers mon ampli home cinéma.

Il serait bien que les TV soient moins complexe au niveau système car les anciens modèles finissent aussi par avoir des services qui ne fonctionne plus. Donc avoir le choix entre une TV connectée ou non. Je n'ai pas regardé récemment ce marché mais il y a quelques années je n'en avait pas trouvé.