Quand on paie pour quelque chose, on s’attend à ce que cela fonctionne comme prévu. Le fournisseur ne devrait pas commencer à désactiver des fonctionnalités simplement parce que l’on refuse d’accepter ses nouvelles règles. Quelqu’un devrait le faire savoir à Samsung, qui vient de mécontenter les utilisateurs de son application de santé en menaçant justement de le faire — avant de faire marche arrière suite à la levée de boucliers des utilisateurs.
Tu as là de belles données. Ce serait dommage qu'il leur arrive quelque chose.
À la mi-juillet, les utilisateurs de Samsung Health ont commencé à voir apparaître un nouveau bouton intitulé « Consentement à l'utilisation des données de santé pour l'entraînement et la modélisation de l'IA ».
Ceux qui auraient désactivé cette option auraient vu s'afficher un message d'avertissement :
« Vous ne pourrez pas synchroniser vos données de santé avec votre compte Samsung et celles-ci seront supprimées, sauf si leur conservation est requise par la législation en vigueur. Si leur conservation est obligatoire, nous les effacerons dès l'expiration de la période de conservation requise. »
HowtoGeek dispose d'une copie de l'avertissement original. Remarquez les options inquiétantes qu'il propose : « Annuler » ou « Retirer et supprimer les données ».
Cet avertissement plaçait en effet les utilisateurs devant un choix difficile : autoriser Samsung à utiliser leurs données personnelles pour entraîner son intelligence artificielle, ou perdre ces données ainsi que l'accès complet à l'application de santé.
Puis, l'entreprise est revenue sur sa décision. Suite aux réactions négatives des utilisateurs et à une demande de précisions de la part du site spécialisé SamMobile, Samsung a précisé que le retrait du consentement n'entraînait que la suppression des données conservées à des fins d'entraînement et de modélisation de l'IA. Les données de santé des utilisateurs et la synchronisation via Samsung Cloud continueront de fonctionner normalement. SamMobile a confirmé que la synchronisation dans le cloud continuait de fonctionner après le retrait du consentement.
Une mine d'informations
Ce qui est frustrant dans cette affaire, c’est que plus un utilisateur de Samsung était fidèle, plus la menace initiale aurait pu lui porter préjudice. Certaines personnes ont passé des années à laisser Samsung collecter des montagnes d’informations via l’application. Cela peut inclure des mensurations, des données nutritionnelles, le nombre de pas et l’activité physique, le sommeil, les médicaments et leurs posologies, les dossiers médicaux cliniques et les données relatives au cycle menstruel. Les applications de santé grand public comme Samsung Health ne sont généralement pas couvertes par la loi HIPAA.
Mais est-ce que le simple fait que Samsung soit revenu sur sa position signifie que vous devriez lui donner libre accès à vos données pour l'entraînement de l'IA ? Jetez un œil à la politique de confidentialité spécifique vers laquelle la fenêtre contextuelle de l'application vous redirige désormais lorsque vous lui demandez plus de détails.
Le document indique que toutes les données susmentionnées seront utilisées et qu’elles feront l’objet d’un examen humain, mais ne précise pas si ces examinateurs sont des employés de Samsung ou des prestataires tiers. Ni ce document ni la politique de confidentialité de l’application santé de Samsung ne font mention de l’anonymisation des données. La politique de confidentialité générale de Samsung, qui compte 3 200 mots, ne consacre que deux phrases à la manière dont l’entreprise sécurise les données des utilisateurs. Elle indique qu’elle anonymisera les données des utilisateurs « dans certains cas ».
Une tendance du secteur
Tout cela ne devrait pas nous surprendre. Les entreprises technologiques ont pour habitude d'essayer de changer les règles, puis de faire marche arrière si les clients s'indignent suffisamment.
Adobe a déclaré à ses utilisateurs qu'il pourrait faire ce qu'il voulait des œuvres qu'ils avaient créées à l'aide de ses outils à la mi-2024, avant de s'empresser de promettre de ne pas les utiliser pour entraîner ses modèles d'IA lorsque les utilisateurs ont réagi avec effroi.
Facebook 2021, WhatsApp a tenté d'amener ses utilisateurs à accepter de partager leurs données avec Facebook . L'entreprise avait indiqué que, s'ils refusaient, certaines fonctionnalités de l'application cesseraient progressivement de fonctionner. Elle a finalement fait marche arrière à l'échelle mondiale après que les autorités de régulation indiennes et allemandes lui ont tenu tête.
En 2017, un dirigeant de Sonos avait averti que si les utilisateurs n'acceptaient pas ses nouvelles conditions de confidentialité, leurs enceintes risquaient de cesser complètement de fonctionner.
Et puis, il y a Samsung lui-même. Ce n’est pas la première fois que l’entreprise fait l’objet de critiques concernant la vie privée de ses clients. En mars, elle a conclu un accord avec le procureur général du Texas concernant la collecte de données d’utilisation de ses Smart TV sans consentement explicite des utilisateurs. Ensuite, des allégations ont circulé selon lesquelles certains de ses téléphones d’entrée de gamme intégraient des logiciels que les critiques qualifiaient de logiciels espions impossibles à supprimer. Ces derniers temps, l’image de l’entreprise en matière de protection de la vie privée n’est pas au beau fixe.
Que faire ensuite ?
Compte tenu de ce genre d'incidents, nous pensons que le meilleur endroit pour conserver vos données reste toujours chez vous. N'hésitez pas à utiliser le cloud, mais sauvegardez vos données depuis les services cloud dès que vous le pouvez. La plupart d'entre eux, comme Apple et Google, vous permettent de télécharger vos données.
Si vous utilisez Samsung Health, appuyez sur les trois points situés en haut à droite de l'application, puis sélectionnez « Paramètres ». Faites ensuite défiler vers le bas jusqu'à l'option intitulée « Consentement à l'utilisation des données de santé pour l'entraînement et la modélisation de l'IA ». Désactivez-la si cela ne vous convient pas. Avant de le faire, cliquez sur « Télécharger les données personnelles » et conservez-en une copie locale. Juste au cas où.
Votre nom, votre adresse et votre numéro de téléphone sont probablement déjà en vente.
Les courtiers en données collectent et vendent vos données personnelles à quiconque est prêt à payer. Malwarebytes Personal Data Remover lesPersonal Data Remover , supprime vos informations, puis veille sur la situation pour s'assurer que cela reste ainsi.
