{"id":332,"date":"2018-02-16T21:01:31","date_gmt":"2018-02-16T20:01:31","guid":{"rendered":"https:\/\/blog.gryzor.com\/?p=332"},"modified":"2019-04-30T11:36:07","modified_gmt":"2019-04-30T10:36:07","slug":"la-maison-qui-mespionnait","status":"publish","type":"post","link":"https:\/\/blog.gryzor.com\/index.php\/2018\/02\/16\/la-maison-qui-mespionnait\/","title":{"rendered":"La maison qui m’espionnait"},"content":{"rendered":"

Cet article est la traduction en fran\u00e7ais de “The House that Spied on me<\/a>“, publi\u00e9 par Kashmir Hill and Surya Mattu.<\/i><\/p>\n


\nKashmir<\/i><\/b>
\nAu mois de d\u00e9cembre, j’ai transform\u00e9 mon appartement \u00e0 San Francisco en “smart-maison”. J’ai acquis et connect\u00e9 tous les appareils que j’ai pu trouver sur internet : un Amazon Echo, mes lampes, ma machine \u00e0 caf\u00e9, mon babyphone, les jouets de mes enfants, mon aspirateur, ma t\u00e9l\u00e9vision, ma brosse \u00e0 dent, un cadre \u00e0 photos, un sex toy, et m\u00eame mon lit.<\/p>\n

“Notre lit?” m’a demand\u00e9 mon mari, l’air atterr\u00e9. “\u00c0 quoi \u00e7a va nous servir?”<\/p>\n

Et moi d’expliquer : “Notre rythme respiratoire, nos pulsations cardiaques, le nombre de fois que nous nous retournons dans notre sommeil, on recevra un rapport avec tout \u00e7a chaque matin”.<\/p>\n

“C’est glauque”, r\u00e9pondit-il en se mettant au lit, d\u00e9rang\u00e9 mais pas au point d’aller dormir sur le canap\u00e9 non raccord\u00e9 \u00e0 internet.<\/p>\n

Je me suis vite rendu compte que le seul truc pire que se r\u00e9veiller apr\u00e8s une mauvaise nuit, c’est de recevoir au r\u00e9veil un rapport envoy\u00e9 par le lit, me donnant une mauvaise note et m’indiquant avoir “\u00e9chou\u00e9 \u00e0 atteindre mes objectifs de sommeil”. Merci le smart-lit, mais j’avais remarqu\u00e9. J’ai la t\u00eate dans le cul.<\/p>\n

Pourquoi donc ? Pourquoi ai-je d\u00e9cid\u00e9 de faire \u00e7a ? Pour me simplifier la vie ? Peut-\u00eatre. L’id\u00e9e de vivre comme la B\u00eate dans le film de Disney avait quelque chose d’irr\u00e9sistible, avec tous ces objets anim\u00e9s dans la maison, qui s’occuperaient de tous mes besoins et viendraient me jouer la s\u00e9r\u00e9nade \u00e0 l’occasion. Une fois la maison connect\u00e9e, je pourrais regarder ce qu’il s’y passait quand j’\u00e9tais sortie. Je pourrais commander \u00e0 la voix les lampes, la machine \u00e0 caf\u00e9, et la musique. Je pourrais parler \u00e0 mon tout-petit (et \u00e0 sa nounou) au travers d’un jouet. Ma brosse \u00e0 dent me rappelerait qu’elle attendait d’\u00eatre utilis\u00e9e et me donnerait des conseils pour optimiser son usage. Si j’avais un peu froid la nuit, mon lit pourrait me r\u00e9chauffer. Et je n’aurais plus \u00e0 m’occuper de la corv\u00e9e de pousser l’aspirateur dans la maison, il me suffirait d’appuyer sur un bouton de mon t\u00e9l\u00e9phone pour qu’un robot s’y emploie \u00e0 ma place.<\/p>\n

Gr\u00e2ce \u00e0 l’Internet des Objets , j’allais pouvoir vivre dans mon propre univers technologique \u00e0 la Downton Abbey [NdT: Downton Abbey est une s\u00e9rie t\u00e9l\u00e9vis\u00e9e relatant la vie d’aristocrates en Angleterre d\u00e9but XX\u00e8me]. C’est la promesse que la plupart des gens voient dans les maisons connect\u00e9es, et c’est pour cela que les analystes estiment que ce march\u00e9 atteindra les 27 milliards de dollars en 2021. Mais ma motivation premi\u00e8re \u00e9tait ailleurs. Je voulais rendre ma maison intelligente pour d\u00e9couvrir si elle allait me trahir.<\/p>\n

J’installai des objets connect\u00e9s \u00e0 internet pour me rendre service, mais le fait de rendre “intelligents” les objets normalement inanim\u00e9s de ma maison, et de leur donner un “cerveau” connect\u00e9 \u00e0 internet leur donnait aussi le pouvoir d’aggr\u00e9ger les donn\u00e9es de ma maison et de ceux qui l’habitent. Par exemple, l’entreprise qui m’a vendu mon aspirateur connect\u00e9, a r\u00e9cemment d\u00e9clar\u00e9 qu’elle consruisait un “plan enrichi de la maison” et qu’elle a l’intention de la partager un de ces jours avec Apple, Amazon ou Alphabet [NdT: la maison m\u00e8re de Google], les trois entreprises qui esp\u00e8rent dominer le march\u00e9 de la maison connect\u00e9e. Quand j’aurais rendu ma maison intelligente, qu’apprendrait-elle, et avec qui parlerait-elle ?<\/p>\n

Je savais que ma maison fuiterait des informations \u00e0 mon coll\u00e8gue, Surya Mattu, car il avait mis en place un routeur sp\u00e9cial, qui allait superviser tous ces appareils qui me supervisaient moi-m\u00eame.<\/p>\n

Surya<\/i><\/b>
\nOui, vous pouvez me consid\u00e9rer comme la sensibilit\u00e9 de la maison de Kashmir. Kashmir voulait d\u00e9couvrir \u00e0 quoi \u00e7a ressemblerait de vivre dans une smart-maison, et moi je voulais mesurer les traces num\u00e9riques que cette maison divulguerait sur elle. Mon objectif n’\u00e9tait pas la s\u00e9curit\u00e9 virtuelle. (\u00c7a ne m’int\u00e9ressait pas de pirater son sex toy ou n’importe quel autre objet). Je m’int\u00e9ressais plut\u00f4t au sujet de la vie priv\u00e9e. Qu’allais-je apprendre sur sa vie et celle de sa famille, simplement en compilant passivement les traces num\u00e9riques que ses objets envoyaient sur internet ? \u00c0 quelle fr\u00e9quence chaque object connect\u00e9 parlait-il sur le r\u00e9seau ? Pourrais-je d\u00e9terminer heure apr\u00e8s heure ce que les habitants de la maison faisaient, juste en regardant ces donn\u00e9es ?<\/p>\n

Avec un petit ordinateur Raspberry Pi, j’ai mis en place un routeur avec un r\u00e9seau WiFi que j’ai appel\u00e9 “iotea” [NdT: en anglais, l’acronyme IOT, se prononce de la m\u00eame mani\u00e8re et d\u00e9signe l’internet des objets] (je n’ai jamais \u00e9t\u00e9 tr\u00e8s fort pour donner des noms aux choses). Kashmir a utilis\u00e9 ce r\u00e9seau WiFi pour connecter tous ses appareils, ce qui me permettait de capturer toute l’activit\u00e9 r\u00e9seau de la maison connect\u00e9e. En d’autres termes, je voyais passer toute information que les objets envoyaient vers des serveurs hors de la maison.<\/p>\n

J’en voyais autant sur la maison de Kashmir que son fournisseur d’acc\u00e8s \u00e0 Internet (FAI). Avec la loi que le Congr\u00e9s [Ndt: am\u00e9ricain] a vot\u00e9 l’an dernier, autorisant les FAIs \u00e0 nous espionner et \u00e0 vendre les donn\u00e9es d’utilisation d’internet de leurs clients, nous avons re\u00e7u un gros signal rouge que les FAIs pouvaient revendre nos donn\u00e9es de navigation, ou les traces de nos activit\u00e9s sur nos ordinateurs et t\u00e9l\u00e9phones. Mais, dans les faits, ils voient encore plus que tout \u00e7a. Si vous avez chez vous un quelconque objet connect\u00e9 – une t\u00e9l\u00e9 connect\u00e9e, un Echo, une balance Withings – votre FAI voit et peut revendre ces informations d’activit\u00e9 \u00e9galement. Avec mon routeur “iotea”, j’avais acc\u00e8s aux m\u00eames informations que Comcast, son FAI, serait susceptible de garder et de revendre.<\/p>\n


\nSch\u00e9ma de l’architecture mise en place pour enregistrer les donn\u00e9es de la maison de Kashmir. Son FAI, Comcast, a acc\u00e8s \u00e0 ces m\u00eames donn\u00e9es.<\/i><\/p>\n

Et il y avait beaucoup de choses \u00e0 voir. Depuis la mise en marche du routeur au d\u00e9but du mois de d\u00e9cembre, pas une seule heure ne s’est \u00e9coul\u00e9e sans trafic r\u00e9seau, m\u00eame quand la maison restait inoccup\u00e9e.<\/p>\n


\nCe graphe pr\u00e9sente le nombre de paquets \u00e9chang\u00e9s sur le r\u00e9seau depuis et vers l’appartement de Kashmir pendant notre exp\u00e9rience. Pas une seule journ\u00e9e sans transmission ne s’est \u00e9coul\u00e9e.<\/i><\/p>\n

<\/p>\n

Apr\u00e8s une semaine pass\u00e9e dans ma maison nouvellement intelligente, je comprenais pourquoi la B\u00eate \u00e9tait toujours de mauvaise humeur : Les objets anim\u00e9s de ma maison constituaient une source de contrari\u00e9t\u00e9 constante. Je croyais qu’on sortirait de tout ceci des consid\u00e9rations de vie priv\u00e9e, mais au lieu de \u00e7a je me rendais compte \u00e0 quel point il est exasp\u00e9rant de vivre dans une maison aussi b\u00eatement intelligente.<\/p>\n

Notre appartement, construit dans les ann\u00e9es 70, ne dispose pas d’un nombre suffisant de prises \u00e9lectriques pour cette maison intelligente de 2018, si bien qu’il nous a fallu positionner des multiprises et des rallonges dans tous les sens, au point que je m’en venais \u00e0 m’inqui\u00e9ter de d\u00e9clencher un incendie qui ravagerait notre maison intelligente. (Chose qui aurait pu \u00eatre cathartique).<\/p>\n

J’ai du t\u00e9l\u00e9charger 14 applis diff\u00e9rentes sur mon t\u00e9l\u00e9phone pour tout piloter, et cr\u00e9er un compte pour chacune de ces applis. (Oui, ma machine a caf\u00e9 demande une identification, et pr\u00e9sente des conditions g\u00e9n\u00e9rales d’utilisation interminables). Apr\u00e8s avoir tout param\u00e9tr\u00e9, je pensais que je pourrais piloter tous les appareils \u00e0 la voix en parlant \u00e0 Alexa, avec Echo – le smart haut parleur<\/a> g\u00e9nial<\/a> que nous utilisons depuis l’an dernier comme minuteur et pour jouer de la musique – mais \u00e7a ne s’est pas pass\u00e9 comme je l’avais pr\u00e9vu.<\/p>\n

Il m’a fallu au moins deux heures pour brancher toutes nos d\u00e9corations lumineuses de No\u00ebl sur des smart-prises WeMo et Sonoff, puis d\u00e9clarer ces prises en ligne avec leur appli, et enfin faire dialoguer ces applis avec l’appli Alexa. La premi\u00e8re nuit, quand j’ai dit “Alexa, allume les lumi\u00e8res de No\u00ebl”, elles se sont toutes allum\u00e9es ensemble, c’\u00e9tait magique. Et puis un jour Alexa a cess\u00e9 de reconna\u00eetre le groupe “Lumi\u00e8res de No\u00ebl”, et je n’ai pas compris comment le remettre, si bien que je devais demander \u00e0 Alexa chaque soir d’\u00e9teindre les lumi\u00e8res une \u00e0 la fois. (“\u00c9teinds les lumi\u00e8res de No\u00ebl de la cuisine” “\u00c9teinds les lumi\u00e8res de No\u00ebl du salon” “\u00c9teinds les lumi\u00e8res de la biblioth\u00e8que”). C’\u00e9tait beaucoup plus p\u00e9nible que de les \u00e9teindre \u00e0 la main. L’illusion de la smart-maison, c’est de croire qu’elle va nous faire gagner du temps et de l’energie, mais en fait, r\u00e9ussir \u00e0 faire communiquer les appareils de soci\u00e9t\u00e9s diff\u00e9rentes entre eux demande plus de temps que \u00e7a n’en fait gagner.<\/p>\n

<\/p>\n

Je savais quand les lumi\u00e8res \u00e9taient allum\u00e9es ou \u00e9teintes. Et m\u00eame quand la famille de Kashmir ne les utilisait pas, ou \u00e9tait absente de la maison, ces smart-prises continuaient sans arr\u00eat de dialoguer avec leurs serveurs. L’une d’entre elles se connectait \u00e0 intervales al\u00e9atoires, \u00e0 peu pr\u00e8s quatre fois par jour. L’autre smart-prise, vendue avec la promesse de nous faire savoir combien d’\u00e9lectricit\u00e9 on consomme, se montrait nettement plus bavarde, appelant son fabricant presque toutes les heures.<\/p>\n

<\/p>\n

Le smart-caf\u00e9, \u00e7a a \u00e9t\u00e9 l’enfer aussi. La smart-cafeti\u00e8re Brewgenie que j’avais command\u00e9e au d\u00e9part \u00e9tait “smart” en ce qu’elle disposait d’une connectivit\u00e9 Bluetooth, me permettant de passer par sa propre appli sur mon t\u00e9l\u00e9phone pour qu’elle me pr\u00e9pare un caf\u00e9, mais n’\u00e9tait pas compatible avec Echo, et je ne pouvais pas utiliser la commande vocale “Alexa, fais moi du caf\u00e9”. Pour rem\u00e9dier \u00e0 cela, j’ai command\u00e9 la cafeti\u00e8re Connect\u00e9e \u00e0 Temp\u00e9rature Contr\u00f4lable Behmor, qui promettait une compatibilit\u00e9 avec Alexa. J’ai regrett\u00e9 cet achat quand j’en suis venue \u00e0 param\u00e9trer mon Traceur Huit Heures de Sommeil<\/a> [NdT : Eight Sleep Tracker] – une applique de capteurs \u00e0 positionner au dessus du matelas, qui peut suivre le sommeil, chauffer le lit, et se connecter \u00e0 “tout appareil WiFi de votre maison”. Son manuel d’instruction, entre deux avertissements catastrophants sur les d\u00e9parts d’incendie possibles sur mon lit, m’indiquait qu’il pouvait automatiquement me pr\u00e9parer du caf\u00e9 quand je me r\u00e9veillais … mais seulement si j’avais une cafeti\u00e8re WeMo.<\/p>\n

Je refusai tout net de commander une troisi\u00e8me cafeti\u00e8re pour ma smart-maison.<\/p>\n

Je me suis d\u00e9brouill\u00e9e avec la Behmor, qui fait un caf\u00e9 incroyable mais a une relation \u00e9pineuse avec Alexa. Chaque matin, mon mari et moi suppliions Alexa de mettre en marche la cafeti\u00e8re. Elle n’acceptait de r\u00e9agir qu’un pronon\u00e7ant une phrase bien pr\u00e9cise, et encore, pas \u00e0 chaque fois.<\/p>\n

“Demande \u00e0 Behmor (prononcer Bi-more) de me pr\u00e9parer du caf\u00e9”<\/p>\n

Et elle de r\u00e9pondre : “Behmor; la passion du caf\u00e9. Comment puis-je vous aider ?”<\/p>\n

“Pr\u00e9pare moi un caf\u00e9”<\/p>\n

“Je ne comprends pas”, r\u00e9pondait-elle. C’\u00e9tait particuli\u00e8rement p\u00e9nible face \u00e0 deux addicts \u00e0 la caff\u00e9ine qui voulaient leur caf\u00e9. Parfois nous r\u00e9p\u00e9tions encore et encore la question jusqu’\u00e0 ce qu’elle comprenne, mais le plus souvent, l’un de nous deux se levait, allait \u00e0 la cuisine et appuyait sur le bouton de la cafeti\u00e8re au lieu de le faire de la mani\u00e8re “smart”.<\/p>\n

Et c’est l\u00e0 que j’ai eu le probl\u00e8me suivant : la cam\u00e9ra de s\u00e9curit\u00e9 WiFi avec Contr\u00f4le de la Qualit\u00e9 de l’Air que j’avais mise en service dans notre salon. Chaque fois que la cam\u00e9ra d\u00e9tecte un mouvement ou un bruit, elle enregistre automatiquement ce qu’elle voit. C’est g\u00e9nial si vous craignez un cambriolage, ou si vous voulez voir comment la nounou s’occupe de b\u00e9b\u00e9 quand vous \u00eates sortie, mais pas g\u00e9nial pour prot\u00e9ger l’intimit\u00e9 de votre maison. Le lendemain de son installation, elle m’a enregistr\u00e9e alors que je traversais le salon en tenue d’Eve, et c’\u00e9tait (\u00e0 ma connaissance) les toutes premi\u00e8res photos de moi nue \u00e0 \u00eatre envoy\u00e9e vite fait sur le cloud et sauvegard\u00e9es dans l’appli Home Cam de mon t\u00e9l\u00e9phone. Il semble que ce soit un probl\u00e8me courant<\/a> avec les smart-maisons.<\/p>\n


\nLa cam\u00e9ra envoyait sans arr\u00eat des grosses quantit\u00e9s de donn\u00e9es, ce qui est logique, puisqu’elle envoie de la vid\u00e9o. Mais, bonne nouvelle – tout est chiffr\u00e9, si bien que quelqu’un qui espionne votre activit\u00e9 r\u00e9seau n’a pas acc\u00e8s \u00e0 ce que voit la cam\u00e9ra, donc pas les vid\u00e9os nues non plus.<\/p>\n

<\/p>\n

“Quoi, tu as install\u00e9 une cam\u00e9ra ?!!” me demande mon mari, choqu\u00e9. En cliquant dans les profondeurs des menus de l’application, j’ai d\u00e9couvert qu’elle conserve tout ce qu’elle enregistre pendant 2 jours, et qu’il faut s’abonner \u00e0 un “compte premium” pour garder des plus longues dur\u00e9es.<\/p>\n

“Les vid\u00e9os sont effac\u00e9es au bout de deux jours”, lui ai-je r\u00e9pondu.<\/p>\n

“Tr\u00e8s rassurant”, r\u00e9pond-il, sans m\u00eame lever les yeux de son t\u00e9l\u00e9phone, l’intonation de sa voix rempla\u00e7ant le roulement d’yeux.<\/p>\n

En partant en Espagne quelques jours pour le travail courant d\u00e9cembre, je m’attendais \u00e0 pouvoir suivre ma famille au moyen de la cam\u00e9ra. Mais huit heures apr\u00e8s mon d\u00e9part, pendant mon escale \u00e0 Toronto, en ouvrant l’appli sur mon t\u00e9l\u00e9phone, elle m’a indiqu\u00e9 que la cam\u00e9ra \u00e9tait d\u00e9branch\u00e9e ; la vid\u00e9o la plus r\u00e9cente remontait au matin, montrant ma fille dans les bras de mon mari \u00e0 la cuisine.<\/p>\n

J’ai envoy\u00e9 un SMS \u00e0 mon mari : “La cam\u00e9ra ne fonctionne pas”<\/p>\n

Il m’a r\u00e9pondu qu’il l’avait d\u00e9branch\u00e9e.<\/p>\n

Son message : “Elle me fixait du regard pendant que je pr\u00e9parais du caf\u00e9”<\/p>\n

Je lui demandais de la rebrancher pour qu’on ait des mesures pour l’article, afin de mesurer les flux de donn\u00e9es et il me dit qu’il allait la rebrancher. Mais alors que mon s\u00e9jour en Espagne approchait de la fin, elle est rest\u00e9e d\u00e9branch\u00e9e et j’ai arr\u00eat\u00e9 de l’ennuyer avec \u00e7a. (Accepter une surveillance totale ne figurait pas dans nos serments de mariage).<\/p>\n

\u00c0 mon retour d’Europe, j’ai d\u00e9plac\u00e9 la cam\u00e9ra dans la chambre de b\u00e9b\u00e9. Elle y serait plus utile, et heureusement notre fille ag\u00e9e d’un an est trop jeune pour se soucier des entorses \u00e0 sa vie priv\u00e9e. Le revers en a \u00e9t\u00e9 que le c\u00e2ble d’alimentation s’est abim\u00e9 quand je l’ai boug\u00e9e, et elle s’est mise \u00e0 perdre la connection de mani\u00e8re al\u00e9atoire avec le routeur ; aux moments o\u00f9 cela arrivait, la cam\u00e9ra s’allumait en orange vif pour me pr\u00e9venir qu’elle \u00e9tait hors-ligne. Ce n’est pas vraiment une super id\u00e9e pour une cam\u00e9ra vendue pour surveiller les enfants, vu que la lumi\u00e8re orange vif dans une chambre d’enfant normalement \u00e9teinte avait pour effet de r\u00e9veiller ma fille.<\/p>\n


\nC’est gr\u00e2ce aux pleurs de ma fille r\u00e9veill\u00e9e par cette lumi\u00e8re orange, que j’\u00e9tais notifi\u00e9e que la cam\u00e9ra \u00e9tait hors-ligne<\/i><\/p>\n

Tout cet \u00e9pisode a renforc\u00e9 une impression de g\u00eane que j’avais depuis le d\u00e9part : disposer d’une smart-maison induit que tous ceux qui y vivent ou y entrent deviennent sujets de votre panoptique personnelle [NdT : la panoptique est une m\u00e9thode de surveillance centralis\u00e9e utilis\u00e9e dans certaines prisons], alors que ce n’est parfois pas \u00e9vident pour eux de le deviner, parce qu’on ne s’attend pas \u00e0 ce que des objets du quotidien nous espionnent. L’un des gadgets – le Traceur de Huit Heures de Sommeil – semblait l’avoir compris, et dans une id\u00e9e de protection de la vie priv\u00e9e, demandait l’adresse email de la personne avec qui j’avais dormi, afin de lui demander l’autorisation de m’envoyer les relev\u00e9s de sommeil de son c\u00f4t\u00e9 du lit. Mais \u00e7a fait bizarre de d\u00e9clarer \u00e0 un gadget l’identit\u00e9 de la personne avec qui vous avez des relations sexuelles, tout \u00e7a pour prot\u00e9ger la vie priv\u00e9e, d’autant que le gadget en question supervise tous les bruits de votre chambre \u00e0 coucher<\/a>.<\/p>\n

<\/p>\n

Le traceur Huit Heures de Sommeil envoyait ses donn\u00e9es sur un num\u00e9ro de port non-standard, que je ne surveillais pas, et je n’ai pas pu suivre ce qui se passait dans la chambre.<\/p>\n

On avait d\u00e9cid\u00e9 au d\u00e9but de l’exp\u00e9rience de ne pas nous attaquer au chiffrement des appareils install\u00e9s dans la maison de Kashmir. On voulait qu’ils restent dans leur \u00e9tat normal, sortie d’usine. Nous laissons l’exercice de casser le chiffrement au nombre croissant d’\u00e9tudiants en informatique qui mettent en place leur propre smart-maison pour se faire une id\u00e9e du future de la surveillance d’entreprise.<\/p>\n

Quand les flux de donn\u00e9es n’\u00e9taient pas chiffr\u00e9s, ce qui arrivait chaque fois que quelqu’un regardait Hulu sur la smart-t\u00e9l\u00e9 Vizio, je pouvais d\u00e9terminer exactement ce qui \u00e9tait envoy\u00e9. Quand les flux \u00e9taient chiffr\u00e9s, ce qui est la majorit\u00e9 des donn\u00e9es que j’ai collect\u00e9es, je ne voyais que les m\u00e9ta-donn\u00e9es – le volume de donn\u00e9es envoy\u00e9es, o\u00f9 c’est envoy\u00e9, ce qui est comme voir l’enveloppe d’un courrier, sans pouvoir lire ce qu’elle contient. Mais parfois, les m\u00e9ta-donn\u00e9es constituent le message. Je sais, par exemple, quand la famille se r\u00e9veille, parce que l’Echo Amazon se met en g\u00e9n\u00e9ral \u00e0 jouer des morceaux de musique de Spotify entre 6 et 8 heures du matin, m\u00eame si je ne sais pas quelle musique. Je sais aussi que Kashmir utilise souvent l’appli Sounds d’Alexa – qui diffuse des ambiances sonores comme la pluie, l’oc\u00e9an ou le bruit d’une chemin\u00e9e – entre 6 et 8 heures du soir, et c’est l’heure o\u00f9 elle met sa fille d’un an au lit.<\/p>\n

Il apparait que la mani\u00e8re<\/i> dont nous interagissons avec nos ordinateurs et t\u00e9l\u00e9phones est une information tr\u00e8s pr\u00e9cieuse, aussi bien pour les agences de renseignement que pour l’industrie de la publicit\u00e9. Quels sites web je visite ? Combien de temps je mets \u00e0 lire un article ? Combien de temps je reste sur Instagram ? Comment j’utilise les cartes ? les paquets de donn\u00e9es envoy\u00e9s sur le r\u00e9seau qui aident \u00e0 r\u00e9pondre \u00e0 ces questions constituent l’unit\u00e9 de base de l’\u00e9conomie des donn\u00e9es, et les gens qui vivent dans une smart-maison en envoient vraiment beaucoup plus que les autres.<\/p>\n

C’est la t\u00e9l\u00e9vision qui m’a le plus fascin\u00e9 avec la smart-maison, \u00e0 cause de la valeur qu’elle apporte aux annonceurs. Dans la maison de Kashmir, elle n’est pas allum\u00e9e tous les jours, mais quand on l’allume, c’est le plus souvent entre 8 heures du soir et minuit. Une journ\u00e9e standard de vision tv ressemble \u00e0 ceci au niveau des donn\u00e9es :
\n
\nUne journ\u00e9e normale au niveau des \u00e9changes de donn\u00e9es, quand on regarde la t\u00e9l\u00e9vision<\/i><\/p>\n

Une anomalie dans cette tendance : la journ\u00e9e de No\u00ebl, o\u00f9 il apparait que la t\u00e9l\u00e9vision \u00e9tait allum\u00e9e toute la journ\u00e9e. Je n’ai pas pu d\u00e9terminer si c’\u00e9tait pour regarder une \u00e9mission ou jouer de la musique, mais il y avait un flux d’activit\u00e9 constante.<\/p>\n


\nLes \u00e9changes r\u00e9seau de la t\u00e9l\u00e9vision le jour de No\u00ebl<\/i><\/p>\n

<\/p>\n

\u00c7a ne me plaisait pas, mais le jour de No\u00ebl, notre t\u00e9l\u00e9 a diffus\u00e9 des matches de basketball quasiment toute la journ\u00e9e. Merci pour le souvenir, Surya \/ smart-maison!<\/p>\n

<\/p>\n

De la m\u00eame mani\u00e8re, on dirait bien que l’ann\u00e9e 2017 s’est termin\u00e9e tranquillement devant la t\u00e9l\u00e9:<\/p>\n


\nLa t\u00e9l\u00e9vision le jour du r\u00e9veillon<\/i><\/p>\n

<\/p>\n

Oui, d’accord, on est rest\u00e9 chez nous pour le nouvel an. Ne me mets pas la honte. Nous avons un b\u00e9b\u00e9! On a regard\u00e9 le DVD de Phantom Thread. On n’a m\u00eame pas utilis\u00e9 internet. Comment tu as pu savoir ?<\/p>\n

<\/p>\n

M\u00eame si vous n’uilisiez pas la partie “smart” de la t\u00e9l\u00e9vision cette nuit l\u00e0, elle a quand m\u00eame envoy\u00e9 des donn\u00e9es pour signaler qu’elle \u00e9tait utilis\u00e9e.<\/p>\n

Quand la t\u00e9l\u00e9vision est allum\u00e9e, elle est le plus souvent branch\u00e9e sur Netflix ou Hulu. Je ne pouvais pas d\u00e9terminer ce qu’ils regardaient sur Netflix, parce que Netflix chiffre les donn\u00e9es. Mais j’ai d\u00e9couvert que Netflix ne chiffre pas les images, si bien que je pouvais extraire les \u00e9missions recommand\u00e9es qu’ils recevaient, ce qui me disait ce que Netflix pense qu’ils devraient aimer :
\n
\nImages envoy\u00e9es par Netflix \u00e0 la t\u00e9l\u00e9vision de Kashmir<\/i><\/p>\n

Et Hulu, de son c\u00f4t\u00e9, ne chiffre pas les donn\u00e9es, si bien que j’ai pu espionner exactement ce qu’ils regardaient, comme Netflix l’avait fait en espionnant les addicts<\/a> de l’\u00e9mission A Chrismas Prince. J’ai pu d\u00e9terminer sur quelles soir\u00e9es ils s’enfilaient plusieurs \u00e9pisodes de suite de la s\u00e9rie Difficult People sur Hulu (ce qui, d’apr\u00e8s mes mesures, semble \u00eatre leur programme pr\u00e9f\u00e9r\u00e9).<\/p>\n

Je n’\u00e9tais pas le seul \u00e0 espionner ce qu’ils regardent. Leur t\u00e9l\u00e9vision dit directement ce qu’ils regardent sur Hulu \u00e0 Scorecard Research, un traceur de comportement num\u00e9rique, et \u00e0 Rewardtv.com, un site internet appartenant \u00e0 Nielsen.<\/p>\n

Voici \u00e0 quoi ressemble une requ\u00eate vers RewardTV ; elle contient le nom de l’\u00e9pisode en texte clair :
\nhttp:\/\/pt.rewardtv.com\/otif.do?tfid=301&cp=soc&bcr=Hulu.com&pgm=Difficult%20People&plt=TV&seg=1&sid=1000046&epi=Season%201%20-%20Devil%27s%20Three-way&r=0.5704269525658884<\/a><\/p>\n

Et voici la requ\u00eate de tra\u00e7age envoy\u00e9e vers scorecard :
\nhttp:\/\/b.scorecardresearch.com\/b2?rn=05762658&c1=1&c2=3000007&c3=None&c4=3000007&c5=010201&c6=Difficult%20People\u20141&c13=a48d3b6aa0a8&c14=TV&c15=726bcb7500438f0bbf8f002504f49acf&c16=1&ca1=3&ca2=3000007&ca5=0201\ufeff<\/a><\/p>\n

Hulu ayant fait le choix de ne pas chiffrer ses flux, des tiers peuvent tracer les \u00e9missions regard\u00e9es par ses utilisateurs. (Hulu n’a pas souhait\u00e9 r\u00e9pondre \u00e0 notre demande de commentaires sur son choix de ne pas chiffrer ses flux).<\/p>\n

<\/p>\n

“Surya veut savoir lequel de nous deux est accro \u00e0 la s\u00e9rie Difficult People”, d\u00e9clarai-je \u00e0 mon mari, le principal concern\u00e9.<\/p>\n

“Notre t\u00e9l\u00e9 nous espionne?” r\u00e9pliqua-t-il, surpris, alors que c’est lui-m\u00eame qui avait raccord\u00e9 la t\u00e9l\u00e9vision au routeur qui allait nous surveiller. “Wow, j’avais oubli\u00e9.”<\/p>\n

\u00c7a doit ressembler \u00e0 \u00e7a quand on \u00e9volue dans un documentaire ou dans une \u00e9mission de t\u00e9l\u00e9-r\u00e9alit\u00e9. Les cam\u00e9ras finissent par passer en vision p\u00e9riph\u00e9rique et de dispara\u00eetre de nos perceptions. Si votre maison se met \u00e0 vous regarder, et que la norme devient que vos activit\u00e9s sont captur\u00e9es, mesur\u00e9es, et utilis\u00e9es pour vous profiler, toute la pr\u00e9occupation que vous pouvez d\u00e9j\u00e0 avoir sur comment vous \u00eates espionn\u00e9 quand vous allez sur internet va se d\u00e9placer jusqu’\u00e0 votre salon.<\/p>\n

En parler avec la personne humaine qui a vu et analys\u00e9 les activit\u00e9s de ma smart-maison m’a fait r\u00e9aliser \u00e0 quel point c’est hautement inconfortable d’avoir toutes ces donn\u00e9es stock\u00e9es quelque part.<\/p>\n

<\/p>\n

Avec deux mois de capture de donn\u00e9es, je commen\u00e7ais \u00e0 avoir de s\u00e9rieuses informations sur le mode de vie de la maison Hill – \u00e0 quelle heure ils s’eveillent, quand ils allument ou \u00e9teignent leurs lampes, quand leur b\u00e9b\u00e9 s’\u00e9veille et s’endort – mais le plus \u00e9trange pour moi, c’\u00e9tait de savoir quand Kashmir se lavait les dents. Sa brosse \u00e0 dents connect\u00e9e Philips Sonicare pr\u00e9vient l’appli quand on l’utilise, en envoyant une signature num\u00e9rique reconnaissable via le routeur. M\u00eame si cela ne constitue pas l’information la plus sensible, cela m’a fait imaginer la prochaine g\u00e9n\u00e9ration d’incitation que pourraient nous envoyer les compagnies d’assurance : Utilisez une smart-brosse \u00e0 dents et on vous fait une r\u00e9duction sur votre assurance dentaire!<\/p>\n

La tendance g\u00e9n\u00e9rale qui se d\u00e9gageait de ma surveillance de la smart-maison \u00e9tait que les appareils se connectent \u00e0 leur serveur chaque jour, quant bien m\u00eame on ne les utilise pas. Ils r\u00e9v\u00e8lent par l\u00e0 \u00e0 l’entreprise qui les a con\u00e7u, “Salut, je suis encore l\u00e0. Je suis aliment\u00e9. Y a-t-il du nouveau pour moi?”<\/p>\n

Une version \u00e9xag\u00e9r\u00e9e de cette tendance est le comportement de Echo et Echo Dot, qui restaient en communication constante avec les serveurs d’Amazon, envoyant une requ\u00eate toutes les deux minutes vers http:\/\/spectrum.s3.amazonaws.com\/kindle-wifi\/wifistub-echo.html<\/a>.
\nM\u00eame sans qu’on prononce le mot de r\u00e9veil “Alexa”, et m\u00eame si on \u00e9teint le microphone, l’Echo continue de se connecter sans arr\u00eat \u00e0 Amazon, confirmant son statut connect\u00e9 et recherchant des mises \u00e0 jour. Amazon n’a pas souhait\u00e9 r\u00e9pondre \u00e0 une demande pour savoir pourquoi Echo parle tellement plus souvent aux serveurs Amazon que les autres appareils connect\u00e9s.<\/p>\n

La “conversation” la plus dr\u00f4le qui s’est d\u00e9roul\u00e9e sur ces deux mois fut une semaine de janvier, quand Kashmir n’\u00e9tait pas dans le coin. Je savais que la maison \u00e9tait inoccup\u00e9e, parce que le volume de donn\u00e9es envoy\u00e9es \u00e9tait plus faible, mais sa maison restait active, quoique vide d’occupants. Tous ses smart-appareils, de la t\u00e9l\u00e9vision aux prise WeMo connect\u00e9es, continuaient d’envoyer des donn\u00e9es chaque jour. Mais la smart-cafeti\u00e8re Behmor apparut ressentir vivement la solitude, et se mit \u00e0 litt\u00e9ralement p\u00e9ter les plombs. La cafeti\u00e8re, qui, normalement, salue ses serveurs une paire de fois dans la journ\u00e9e, envoya des donn\u00e9es plus de 2000 fois le jeudi 24 janvier.<\/p>\n

Un comparatif de donn\u00e9es :
\n
\nLa diff\u00e9rence est tr\u00e8s forte quand on compare le 24 janvier \u00e0 n’importe quel autre jour<\/i><\/p>\n

Quand nous avons demand\u00e9 \u00e0 Behmor pourquoi, ils ont du v\u00e9rifier avec Dado Labs, le partenaire qui rend leurs appareils smart. “Nous restons vraiment \u00e0 distance. Nous ne disposons m\u00eame pas des adresses email que nos clients utilisent pour se connecter”, nous a dit Joe Behm de chez Behmor. Dado Labs a r\u00e9pondu qu’un serveur \u00e9tait hors service ce jour-l\u00e0, si bien que la cafeti\u00e8re r\u00e9-essayait sans arr\u00eat de se connecter \u00e0 un serveur qui ne r\u00e9pondait pas.<\/p>\n

Mon sentiment g\u00e9n\u00e9ral, c’est que la smart-maison va cr\u00e9er un nouveau flux d’informations sur nos vies de chaque jour, qui sera utilis\u00e9 pour nous distinguer et nous cibler. Rien que le nombre d’appareils connect\u00e9s dont nous disposons pourra \u00eatre utilis\u00e9 pour d\u00e9terminer notre statut socio-\u00e9conomique<\/a>. Nos maisons pourraient devenir semblables \u00e0 des navigateurs internet, avec une signature num\u00e9rique unique, que l’on pourra miner pour en tirer des profits comme c’est d\u00e9j\u00e0 le cas avec nos sessions de surf sur Internet. Si vous avez une smart-maison, c’est portes ouvertes pour vos donn\u00e9es.<\/p>\n

<\/p>\n

Je commen\u00e7ais \u00e0 avoir h\u00e2te d’atteindre la fin de cette exp\u00e9rience, et de pouvoir me d\u00e9barasser de tous ses appareils connect\u00e9s que j’avais accumul\u00e9s, et de lib\u00e9rer toutes les multiprises qu’ils monopolisaient. Le compte Twitter Internet of Shit<\/a> a raison. Les smart-maisons sont d\u00e9biles.<\/p>\n

Mais en vrai, ma maison va rester une smart-maison, peut-\u00eatre comme la v\u00f4tre. Presque toutes les t\u00e9l\u00e9visions vendues sur le march\u00e9 de nos jours sont connect\u00e9es<\/a>, sinon comment iriez-vous vous d\u00e9tendre sur Netflix ? – et plus de 25 millions de smart-enceintes ont \u00e9t\u00e9 vendues rien que l’an dernier<\/a>, et Apple va bient\u00f4t en faire sa propre version, le HomePod, si bien qu’un bon pourcentage de maisons am\u00e9ricaines ont ou auront un assistant connect\u00e9 \u00e0 internet, attendant patiemment que quelqu’un dans la maison prononce les mots qui les activent.<\/p>\n

De fait, le produit le plus d\u00e9rangeant de ma maison y \u00e9tait d\u00e9j\u00e0 avant qu’on commence cette exp\u00e9rience : la smart-t\u00e9l\u00e9vision Vizio. Non seulement j’ai appris que ma t\u00e9l\u00e9vision laissait savoir \u00e0 des courtiers en donn\u00e9es quelles programmes nous regardions sur Hulu, mais cette exp\u00e9rience m’a aussi amen\u00e9e \u00e0 aller lire les politiques de vie priv\u00e9e de Vizio<\/a>, qui sont remplies de phrases horrifiantes<\/a>, comme quoi la t\u00e9l\u00e9vision peut collecter des informations \u00e0 la seconde pr\u00e8s sur ce que nous regardons – les programmes que nous regardons, les flux vid\u00e9os, les DVD, les publicit\u00e9s – et peut tout revendre \u00e0 des annonceurs, qui pourraient d\u00e8s lors traquer nos activit\u00e9s sur d’autres appareils de la m\u00eame adresse IP pour d\u00e9terminer si nous venons visiter tel ou tel site web suite \u00e0 ce que nous avons vu \u00e0 la t\u00e9l\u00e9vision.<\/p>\n

Cette fonction \u00e9tait activ\u00e9e par d\u00e9faut pour les 11 millions de smart-t\u00e9l\u00e9s que Vizio a vendues depuis 2014. Notre t\u00e9l\u00e9vision avait probablement traqu\u00e9 tout ce que nous avions regard\u00e9 jusque 2017, quand la Commission F\u00e9d\u00e9rale du Commerce et l’Avocat G\u00e9n\u00e9ral du New Jersey ont lanc\u00e9 des poursuites<\/a> contre la soci\u00e9t\u00e9, pour pratiques trompeuses et d\u00e9loyales. Vizio s’en \u00e9tait sorti en concluant un accord \u00e0 2.2 millions de dollars<\/a> et en coupant la fonction, sauf si les propri\u00e9taires des t\u00e9l\u00e9visions le r\u00e9-activaient dans les param\u00e8tres (dans leur qu\u00eate de recevoir des publicit\u00e9s bien cibl\u00e9es?).<\/p>\n

Il est possible que nous ayons d\u00e9j\u00e0 pass\u00e9 le point de non-retour : la connectivit\u00e9 \u00e0 internet est devenue un composant n\u00e9cessaire au bon fonctionnement de nombres d’appareils dans notre maison, et on la voit de plus en plus arriver alors que ce n’est pas strictement n\u00e9cessaire. Donc quand vous achetez un sex toy, il se connecte \u00e0 internet juste au cas o\u00f9 votre partenaire veut pouvoir vous faire plaisir \u00e0 distance. Mais d\u00e9s lors que les donn\u00e9es passent dans les c\u00e2bles, les entreprises ne semblent pas r\u00e9sister \u00e0 l’attrait de les exploiter, peu importe le niveau de sensibilit\u00e9 de ces donn\u00e9es. L’entreprise canadienne We-Vibe s’est sortie d’un proc\u00e8s en versant des millions de dollars<\/a> \u00e0 ses clients parce que ses sex toys connect\u00e9s collectaient des donn\u00e9es sur leurs orgasmes, \u00e0 l’usage de “recherches marketing”<\/a>.<\/p>\n

Cette exp\u00e9rience nous a appris que les objets connect\u00e9s n’arr\u00eatent jamais de se connecter sur les serveurs de leur fabriquant. Vous ne vous rendrez jamais compte que ces communications ont lieu, sauf si vous aimez bidouiller techniquement et que vous vous mettez \u00e0 superviser votre routeur, comme nous l’avons fait. Et m\u00eame si vous le faites, comme les communications sont le plus souvent chiffr\u00e9es, vous ne pourrez pas voir ce que vos objets envoient \u00e0 votre sujet. Quand vous achetez un smart-objet, il ne vous appartient pas vraiment ; vous en partagez la garde avec l’entreprise qui l’a fabriqu\u00e9.<\/p>\n

Il y a un object connect\u00e9 dont je suis tomb\u00e9e accro suite \u00e0 notre exp\u00e9rience : l’aspirateur iRobot Roomba 890. (Il n’\u00e9tablit pas de carte de ma maison, par ailleurs, parce que c’est seulement la nouvelle gamme de 900 qui fait cela). Il terrifiait ma fille, qui pleurait et courait dans mes bras chaque fois que le robot, compact et de forme arrondie, venait dans sa direction ; c’\u00e9tait comme si le clown de \u00c7a de Stephen King \u00e9tait entr\u00e9 dans la pi\u00e8ce, mais je l’adorais. Le Roomba faisait ce que les robots font le mieux : des t\u00e2ches faciles, ennuyeuses et monotones. Mais il ne le faisait pas de mani\u00e8re ind\u00e9pendante ; comme mes autres “smart”-objets, il s’appuyait sur sa connectivit\u00e9 internet pour envoyer des notifications sur mon t\u00e9l\u00e9phone. \u00c9tant intelligent, il pouvait me harceler :<\/p>\n

“Roomba a besoin de vous : votre Roomba est coinc\u00e9”<\/p>\n

“Roomba a besoin de vous : votre Roomba a son r\u00e9servoir plein”<\/p>\n

“La t\u00e2che de nettoyage de Roomba a \u00e9t\u00e9 annul\u00e9e”<\/p>\n

Je pensais que la maison prendrait soin de moi, mais au lieu de cela, tout ce qu’elle contenait a acquis le pouvoir de me demander de faire des choses. En fin de compte, je ne vous mettrai pas face aux risques pour votre vie priv\u00e9e pour vous inciter \u00e0 vous m\u00e9fier des smart-objets, et pourtant il y a bien des risques. Non, je vais vous inciter \u00e0 \u00e9viter ces smart-objets simplement parce que c’est g\u1ebfnant comme pas possible d’en avoir.<\/p>\n

Les analyses de donn\u00e9es ont \u00e9t\u00e9 r\u00e9alis\u00e9es par Dhruv Mehrotra<\/p>\n

Cet article a \u00e9t\u00e9 r\u00e9alis\u00e9 avec le support de la Fondation Mozilla, dans le cadre de sa mission de sensibiliser le public aux probl\u00e8matiques de s\u00e9curit\u00e9 et de vie priv\u00e9e sur internet.<\/i><\/p>\n","protected":false},"excerpt":{"rendered":"

Cet article est la traduction en fran\u00e7ais de “The House that Spied on me“, publi\u00e9 par Kashmir Hill and Surya Mattu. Kashmir Au mois de d\u00e9cembre, j’ai transform\u00e9 mon appartement \u00e0 San Francisco en “smart-maison”. J’ai acquis et connect\u00e9 tous les appareils que j’ai pu trouver sur internet : un Amazon Echo, mes lampes, ma […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[],"_links":{"self":[{"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/posts\/332"}],"collection":[{"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/comments?post=332"}],"version-history":[{"count":59,"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/posts\/332\/revisions"}],"predecessor-version":[{"id":488,"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/posts\/332\/revisions\/488"}],"wp:attachment":[{"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/media?parent=332"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/categories?post=332"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.gryzor.com\/index.php\/wp-json\/wp\/v2\/tags?post=332"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}