Amazon paiera plus de 30 millions de dollars pour régler les plaintes de confidentialité de la FTC concernant Alexa et Ring

Amazon a accepté de payer plus de 30 millions de dollars pour régler deux poursuites fédérales alléguant que le géant de la technologie avait violé la vie privée des utilisateurs – y compris celle des enfants – via son assistant vocal Alexa et ses caméras de sonnette Ring.

Les accords jumelés mercredi avec la Federal Trade Commission mettent en évidence les affirmations selon lesquelles Amazon a conservé les vidéos Ring et les enregistrements vocaux Alexa, ainsi que les informations de géolocalisation associées, pendant des années – dans certains cas sans consentement et malgré les demandes des consommateurs pour la suppression des données.

En outre, la FTC a allégué que les politiques de données laxistes d'Amazon signifiaient que les informations pouvaient souvent être consultées par des parties non autorisées – et l'étaient souvent, dans le cas des images de sonnette Ring.

"Bien que nous ne soyons pas d'accord avec les affirmations de la FTC concernant Alexa et Ring, et que nous nions avoir enfreint la loi, ces accords ont mis ces questions derrière nous", a déclaré Amazon dans un communiqué mercredi.

Amazon a acquis Ring en 2018, ouvrant la voie au géant du commerce électronique pour se lancer dans le secteur de la sécurité domestique. En plus des sonnettes vidéo, Ring fabrique des caméras de sécurité intérieures et extérieures ainsi que des systèmes d'alarme.

Dans une plainte accompagnant le règlement, la FTC a affirmé que Ring avait donné aux employés un accès illimité aux vidéos des systèmes de sécurité à domicile des clients. Dans un cas, indique la plainte, un employé de Ring a visionné des milliers d'enregistrements vidéo d'au moins 81 utilisatrices entre juin et août 2017, visionnant des caméras que les utilisateurs avaient attribuées aux salles de bains et aux chambres. Un premier rapport d'inconduite d'un collègue n'a pas été pris au sérieux, selon la plainte.

"Ce n'est qu'après que le superviseur a remarqué que l'employé masculin ne regardait que des vidéos de" jolies filles "qu'il a intensifié le rapport d'inconduite", a allégué la FTC dans la plainte. "Ce n'est qu'à ce moment-là que Ring a examiné une partie de l'activité de l'employé et, finalement, a mis fin à son emploi."

La plainte contre Ring relate également de nombreux cas présumés de caméras piratées permettant à des acteurs malveillants de parler aux victimes, causant de la détresse. Selon la plainte, bon nombre de ces attaques auraient eu lieu en devinant avec succès les mots de passe des utilisateurs, reflétant les échecs d'Amazon à exiger des protections par mot de passe solides.

"Entre janvier 2019 et mars 2020, plus de 55 000 clients américains ont été victimes de credential stuffing et d'attaques par force brute qui ont compromis les appareils Ring", a déclaré la FTC. "Grâce à ces attaques, de mauvais acteurs ont eu accès à des centaines de milliers de vidéos des espaces personnels des maisons des consommateurs, y compris leurs chambres et celles de leurs enfants, enregistrées par des appareils que Ring a vendus en affirmant qu'ils augmenteraient la sécurité des consommateurs."

Ring a accepté de payer 5,8 millions de dollars et de mettre en œuvre un nouveau programme de sécurité des données, selon le règlement proposé.

Dans sa déclaration, Amazon a déclaré: "Ring a rapidement résolu les problèmes en cours par lui-même il y a des années, bien avant que la FTC ne commence son enquête."

"Ring a rapidement résolu ces problèmes par lui-même il y a des années, bien avant que la FTC ne commence son enquête", a déclaré Ring dans un communiqué fourni à CNN. "Bien que nous ne soyons pas d'accord avec les allégations de la FTC et nions avoir enfreint la loi, ce règlement résout ce problème afin que nous puissions nous concentrer sur l'innovation au nom de nos clients."

Par ailleurs, Amazon paiera 25 millions de dollars pour régler les allégations concernant son assistant vocal Alexa.

Dans une plainte, la FTC a allégué qu'Amazon avait violé une loi sur la protection de la vie privée des enfants connue sous le nom de COPPA, qui restreint la collecte d'informations personnelles sur les enfants de moins de 13 ans sans le consentement d'un parent.

Selon la FTC, Amazon a conservé les enregistrements vocaux Alexa des enfants "indéfiniment", à moins qu'un utilisateur ne demande spécifiquement à l'entreprise de supprimer les enregistrements. Il aurait également parfois omis d'honorer les demandes de suppression "et aurait plutôt conservé ces données pour son propre usage potentiel".

Le règlement Alexa proposé oblige Amazon à supprimer les enregistrements vocaux et les données de géolocalisation conformément aux demandes passées des consommateurs, y compris celles des enfants. Il sera également interdit à la société d'utiliser ces données pour former ses algorithmes, a déclaré la FTC. Amazon a également accepté d'envoyer des avis aux consommateurs concernant le règlement de la FTC et de mettre en œuvre un programme de confidentialité pour les données de géolocalisation.

"Nous avons construit Alexa avec de solides protections de la vie privée et des contrôles client, conçu Amazon Kids pour se conformer à la COPPA et collaboré avec la FTC avant d'étendre Amazon Kids pour inclure Alexa", a déclaré la société dans le communiqué. "Dans le cadre du règlement, nous avons convenu d'apporter une petite modification à nos pratiques déjà solides et de supprimer les profils d'enfants inactifs depuis plus de 18 mois, à moins qu'un parent ou un tuteur ne décide de les conserver."