
Attention : *Confidentialité non incluse avec ce produit
Les caméras de surveillance intérieures et extérieures d’Amazon Ring disposent de toutes les fonctionnalités habituelles (vidéo HD, vision nocturne, activation par mouvement) pour mettre votre maison sous surveillance 24 heures sur 24. Surveillez la vidéo via l’application Ring sur votre téléphone, votre tablette ou votre hub domestique Amazon Echo Show. Demandez à Alexa de vous montrer ce qui se passe dans votre jardin, et hop, vous voyez tout. Vous devrez payer un supplément pour le forfait Ring Protect si vous souhaitez enregistrer toutes vos vidéos, revoir ce que vous avez manqué jusqu’à 60 jours ou partager vos vidéos et photos avec d’autres personnes.
Que pourrait-il se passer en cas de problème ?
Les caméras de surveillance et les sonnettes vidéo Amazon Ring sont aujourd’hui les caméras vidéo domestiques les plus utilisées dans de nombreuses régions du monde. Comme l’a dit un expert de l’organisation américaine de protection de la vie privée Electronic Frontier Foundation, « Ring est progressivement devenu l’un des plus grands appareils de surveillance du pays ». Et comme nous le rappelle Stan Lee, le sage illustrateur de comics, « un grand pouvoir implique de grandes responsabilités. » Amazon Ring a-t-il été à la hauteur de ces grandes responsabilités ? La réponse est non.
Ring a la réputation de ne pas protéger la vie privée des utilisateurs et utilisatrices. À un moment donné, l’entreprise aurait stocké des données client (notamment des enregistrements vidéo) non chiffrées sur un serveur Amazon Cloud et des employés pouvaient accéder à toutes ces données. Des fuites de données ont également été signalées et des inquiétudes sont apparues concernant le fait que l’application Ring Doorbell regorge de traqueurs tiers qui suivent une importante quantité d’informations personnelles qu’Amazon Ring ne divulgue pas. L’entreprise est devenue plus transparente dans ses pratiques de confidentialité et de suppression des données, ce que nous apprécions grandement. L’authentification à deux facteurs a également été ajoutée pour aider à protéger les utilisateurs et utilisatrices en 2020, ce qui constitue un grand pas en avant. Une évolution pour laquelle nous avons fortement milité chez Mozilla.
Il y a également la relation problématique que Ring entretient avec les forces de l’ordre alors que des questions de racisme, de surveillance sans mandat et d’intervention policière excessive persistent. Bien qu’Amazon affirme se défaire de cet accès des forces de l’ordre aux enregistrements vidéo des utilisateurs et utilisatrices, et déclare exiger plus de transparence dans le processus, l’accès des forces de l’ordre à ce produit et à l’application Neighbors reste facilité, ce qui nous inquiète. En 2022, Amazon a également admis toujours partager des vidéos avec les forces de l’ordre sans l’autorisation des utilisateurs et utilisatrices dans certaines circonstances.
La politique de confidentialité de l’application Neighbors et de Ring d’Amazon indique que l’entreprise peut collecter une grande quantité de données (d’ailleurs, qu’est-ce que c’est que cette toute petite police de caractères ?). Cela comprend le nom, le numéro de téléphone, l’adresse e-mail, l’adresse postale, l’âge, le sexe, l’emplacement de votre appareil mobile, les enregistrements vidéo et audio, et potentiellement même chaque appui sur la sonnette et chacune de vos interactions avec l’application. Et bien que Ring mentionne ne pas vendre vos informations personnelles, Ring indique pouvoir partager vos informations avec un certain nombre de tiers pour des choses comme la publicité, le marketing, les demandes du gouvernement et des forces de l’ordre, et avec leurs sociétés affiliées (qui pourraient potentiellement représenter un nombre conséquent d’entreprises).
Il y a aussi la question de la violation de la vie privée des voisins des personnes qui utilisent des caméras de surveillance à domicile (pas seulement Ring, mais toutes les caméras de surveillance à domicile). Une affaire judiciaire récente au Royaume-Uni a fait ressurgir la question, lorsqu’une femme a poursuivi son voisin en justice pour atteinte à sa vie privée car les caméras de sécurité Ring de ce dernier ont été retrouvées pointées vers son domicile. Non seulement ses caméras pouvaient la voir, mais elles pouvaient aussi l’écouter. Elle a gagné son procès et 122 000 €.
Et enfin il y a les problématiques de sécurité que ces caméras de surveillance soulèvent. Toute cette surveillance constante renforce-t-elle vraiment notre sécurité ? Eh bien, l’histoire des utilisateurs de Ring qui ont ouvert le feu en voyant un voisin déposer un colis mal livré devant leur porte soulève des questions à ce sujet. Pour certains avocats du domaine des violences domestiques cela suscite également des préoccupations. Et les experts en matière de confidentialité ne cessent d’alerter quant à leurs inquiétudes dans des médias tels que le NY Times, Consumer Reports et NBC News.
Quel est le pire qui puisse arriver ? Eh bien, au-delà du voisin fouineur, des paranoïaques de la surveillance qui filment tout et des partenariats douteux avec les forces de l’ordre, il y a d’importantes préoccupations concernant toute cette surveillance constante. Aux États-Unis, où l’avortement est devenu illégal dans un certain nombre d’États, il est possible que des militants anti-avortement utilisent ces caméras de surveillance pour espionner les femmes enceintes afin de vérifier si elles portent leur fœtus à terme. Et si ce n’est pas le cas, quelle qu’en soit la raison, les vidéos de ces caméras pourraient potentiellement être utilisées pour harceler, arrêter et potentiellement même poursuivre en justice les femmes qui recherchent des soins de santé reproductive, pour quelque raison que ce soit. C’est vraiment problématique. Dans l’ensemble, ces caméras de surveillance suscitent à notre avis trop de préoccupations par rapport à la confidentialité, la transparence, la protection des données, la sécurité publique et le racisme. Pour ces raisons, nous ajoutons notre avertissement *Confidentialité non incluse.
Conseils pour vous protéger
- Activez l’authentification à deux facteurs
- Vérifiez si votre adresse est exposée via l’application Neighbor
- Ne partagez pas vos informations de connexion
- Passez en revue les options de partage de vos données s’il y a plusieurs personnes dans votre quartier
- Assurez-vous que vous êtes à l’aise avec le fait que la police locale peut exiger les images. Pensez à tous les évènements personnels que les caméras à l’intérieur et à l’extérieur de votre maison vont capturer.
- Utilisez des mots de passe forts et des noms d’utilisateur uniques
- Supprimez les images aussi souvent que vous le pouvez
- Limitez les traqueurs tiers dans l’application Ring
- N’utilisez pas de compte tiers pour vous inscrire. Mieux vaut vous connecter simplement avec une adresse e-mail et un mot de passe fort.
- Choisissez un mot de passe fort ! Vous pouvez utiliser un gestionnaire de mots de passe comme 1Password, KeePass, etc.
- Utilisez les paramètres de confidentialité de votre appareil pour limiter l’accès à vos informations personnelles via l’application (n’autorisez pas l’accès à votre caméra, votre micro, vos images et votre localisation, sauf si nécessaire).
- Assurez-vous de garder votre application à jour.
- Limitez le suivi publicitaire sur votre appareil (par exemple, sur iPhone, utilisez « Confidentialité », « Publicités » et « Limiter le suivi publicitaire ») et via les principaux réseaux publicitaires (pour Google, rendez-vous sur votre compte Google et désactivez la personnalisation des publicités).
- Demandez la suppression de vos données quand vous arrêtez d’utiliser l’application. La suppression d’une application de votre appareil n’entraîne généralement pas automatiquement la suppression de vos données personnelles.
- Lorsque vous vous inscrivez, n’acceptez pas le suivi de vos données, dans la mesure du possible.
Ce produit peut-il m’espionner ?
Caméra
Appareil : Oui
Application : Oui
Microphone
Appareil : Oui
Application : Oui
Piste la géolocalisation
Appareil : Oui
Application : Oui
Que peut-on utiliser pour s’inscrire ?
Adresse e-mail
Oui
Téléphone
Non
Compte tiers
Non
Quelles données l’entreprise collecte-t-elle ?
Personnelles
Nom, adresse e-mail, numéro de téléphone, adresse postale
Corporelles
Enregistrements vocaux et vidéo
Sociales
Réseau de l’application Neighbors
Comment l’entreprise utilise-t-elle les données ?
Comment pouvez-vous contrôler vos données ?
Quel est l’historique de l’entreprise en matière de protection des données des utilisateurs et utilisatrices ?
Il a été signalé qu’en mai 2022, l’application Ring d’Amazon pour Android a été corrigée en raison d’une faille de sécurité « de haute gravité » qui aurait pu permettre à des pirates d’accéder aux données personnelles, à la localisation et aux enregistrements des caméras.
Amazon a admis avoir remis des images de sonnettes vidéo Ring à la police sans l’autorisation des propriétaires au moins 11 fois en 2022.
En 2021, la Commission fédérale du commerce aux États-Unis a recommandé d’intenter une action en justice contre Amazon en raison d’atteintes à la vie privée et à la sécurité dans l’unité de sécurité domestique de Ring.
En décembre 2020, un recours collectif a été déposé alléguant des mesures de sécurité laxistes chez Ring, permettant aux pirates de prendre le contrôle de leurs appareils.
En novembre 2019, une faille de sécurité dans les sonnettes Ring Video Doorbell Pro d’Amazon aurait pu permettre à des pirates informatiques de s’attaquer à la sonnette connectée à Internet pour obtenir les codes Wi-Fi du propriétaire.
En 2019, Motherboard a expliqué comment le faible degré de sécurité de Ring et les adresses e-mail et mots de passe compromis ont rendu les caméras Ring faciles à pirater.
En 2022, Paige Thompson, ancienne employée d’Amazon accusée d’avoir volé les informations personnelles de 100 millions de clients en piratant les données du géant bancaire CapitalOne en 2019, a été reconnue coupable par un jury de Seattle des chefs d’accusation de fraude électronique et piratage informatique retenus contre elle.
En juillet 2021, la Commission nationale pour la protection des données du Luxembourg a infligé une amende de 746 millions d’euros à Amazon pour violation du Règlement général sur la protection des données (RGPD) de l’Union européenne.
En août 2020, des chercheurs en sécurité de Check Point ont signalé une faille dans les appareils connectés Alexa d’Amazon qui aurait pu permettre à des pirates d’accéder à des informations personnelles et à l’historique des conversations. Amazon a rapidement corrigé le bug.
En octobre 2020, Amazon a licencié un employé ayant divulgué des adresses e-mail de client·e·s à un tiers dont l’identité n’a pas été communiquée.
En octobre 2019, Forbes a révélé que des employés d’Amazon écoutaient des enregistrements d’Amazon Cloud Cam, pour entraîner son algorithme d’IA.
En avril 2019, il a été révélé que des milliers d’employés, dont beaucoup sont des contractuels et certains ne sont même pas directement employés par Amazon, avaient accès aux transcriptions des interactions vocales et textuelles d’Alexa.
Informations liées à la vie privée des enfants
Ce produit peut-il être utilisé hors connexion ?
Informations relatives à la vie privée accessibles et compréhensibles ?
Ring dispose d’une page web qui détaille ses principes directeurs en matière de confidentialité et répond aux questions fréquemment posées.
Liens vers les informations concernant la vie privée
Ce produit respecte-t-il nos critères élémentaires de sécurité ?
Chiffrement
Les vidéos sont chiffrées durant leur stockage et leur transmission. Ring propose un chiffrement de bout en bout. https://blog.ring.com/2020/09/24/ring-announces-end-to-end-encryption-privacy-security-and-user-control-updates/
Mot de passe robuste
L’authentification à deux facteurs est désormais obligatoire suite à une importante campagne menée par plusieurs groupes, dont Mozilla.
Mises à jour de sécurité
Gestion des vulnérabilités
Amazon Ring dispose d’un programme de prime aux bugs (« bug bounty »), ce qui signifie que toute personne qui découvre une faille de sécurité et la signale de façon responsable peut être payée.
Politique de confidentialité
Ring dispose d’une page web qui détaille ses principes directeurs en matière de confidentialité et répond aux questions fréquemment posées.
Cette IA est-elle non digne de confiance ?
Quel genre de décisions l’IA prend-elle à votre sujet ou pour vous ?
L’entreprise est-elle transparente sur le fonctionnement de l’IA ?
Les fonctionnalités de l’IA peuvent-elles être contrôlées par l’utilisateur ou l’utilisatrice ?
Pour aller plus loin
-
All the Data Amazon’s Ring Cameras Collect About YouWired
-
Security Cameras Make Us Feel Safe, but Are They Worth the Invasion?The New York Times
-
America's Ring doorbell camera obsession highlights the scourge of mass surveillanceNBC News
-
Amazon gave Ring videos to police without owners’ permissionPolitico
-
How Amazon Ring uses domestic violence to market doorbell camerasMIT Technology Review
-
Ring Cameras Are Going to Get More People KilledMotherboard: Tech by Vice
-
Amazon sneakily fixed a vulnerability in the Ring cameraMashable
-
U.S. FTC recommended lawsuit against Amazon over privacy breaches at Ring - the InformationReuters
-
Amazon's Ring logs every doorbell press and app actionBBC News
-
For Owners of Amazon’s Ring Security Cameras, Strangers May Have Been Watching TooThe Intercept
-
Ring's police problem never went away. Here's what you still need to knowCNET
-
Amazon’s Ring Camera Has an Eavesdropping ProblemBloomberg
-
Amazon asks Ring owners to respect privacy after court rules usage broke lawThe Guardian
-
Ring doorbell 'gives Facebook and Google user data'BBC
-
Ring Neighbors Is the Best and Worst Neighborhood Watch AppNew York Times
-
Ring doorbells to send live video to Mississippi policeBBC
-
Ring's new privacy and security features prove that hardware isn't the only important thingCNET
-
Amazon's helping police build a surveillance network with Ring doorbellsCNET
-
Poll: How Americans Feel About Nextdoor, Neighbors, and Police PartnershipsMozilla
-
Ring, 2FA, and a Win for ConsumersMozilla
-
Amazon’s Ring Is a Perfect Storm of Privacy ThreatsMatthew Guariglia
-
Inside the Podcast that Hacks Ring Camera Owners Live on AirJoseph Cox and Jason Koebler
-
New Amazon Spying Scandal—Your Home Videos Are Being WatchedZak Doffman
-
‘Millions of people’s data is at risk’ — Amazon insiders sound alarm over securityPolitico
-
About the Advanced Motion Detection System Used in Ring DevicesAmazon
Commentaires
Vous avez un commentaire ? Dites-nous tout.