Si vous pensiez que le fait que des entreprises scrutent vos réseaux sociaux, votre historique de navigation et vos habitudes télévisuelles à la recherche d'indices comportementaux était déjà inquiétant, attendez-vous à du lourd. Meta ne fait que commencer. Son agent personnel IA, Muse, pousse la surveillance encore plus loin.
Le magazine TIME a analysé les instructions internes du logiciel et a constaté qu'il tient à jour des dossiers sur les utilisateurs et les personnes qu'ils connaissent.
Meta a lancé Muse le mois dernier, le présentant comme un assistant numérique capable de gérer différents aspects de votre vie. Il peut organiser vos e-mails, faire vos courses et résilier vos abonnements. Il est disponible gratuitement, avec des formules payantes pour ceux qui souhaitent en faire plus.
Muse a déjà été téléchargée plus de cinq millions de fois. Sa capacité à gérer des tâches en ligne courantes pourrait s'avérer problématique pour les entreprises qui comptent sur la fidélisation de leurs clients. Certains pensent qu'elle permettra à des milliers de consommateurs de se libérer de leurs comptes bancaires à faible taux d'intérêt.
Mais Muse ne se contente pas de vous aider à tenir tête au système ; elle est aussi le système lui-même.
Ai-je une mauvaise Muse pour toi ?
Vous devez autoriser Muse à accéder à tous vos systèmes avant qu'il puisse vous aider à les organiser. Selon les appareils connectés et les autorisations accordées, il pourra accéder à votre calendrier, vos e-mails, vos messages et d'autres informations personnelles .
Ce faisant, elle accède à des données. Beaucoup de données. Une analyse réalisée par Surfshark à la fin du mois dernier la place en deuxième position, juste derrière le chatbot IA de Meta, parmi les applications examinées, ses informations sur l'App Store faisant état de la collecte de 31 des 35 types de données.
Ces informations incluent la catégorie « Informations sensibles » d'Apple, qui couvre des données telles que l'origine raciale ou ethnique, l'orientation sexuelle, la grossesse, le handicap, les convictions religieuses ou philosophiques, l'appartenance syndicale, les opinions politiques, les informations génétiques et les données biométriques. Cela ne signifie pas que Muse collecte l'intégralité de ces informations pour chaque utilisateur, mais cela illustre l'étendue potentielle de la collecte qu'elle déclare effectuer.
D'après l'analyse de TIME, Muse est programmée pour actualiser les dossiers personnels toutes les heures. Ces dossiers peuvent consigner la manière dont les utilisateurs ont rencontré leurs contacts, ainsi que les disputes ou tensions au sein des groupes sociaux.
Ce qui est encore plus inquiétant, c'est son analyse nocturne de vos conversations récentes, qu'il utilise pour orienter les conversations futures. Par exemple, il apprend à quel moment une brève sollicitation de votre attention sera la plus efficace.
Par défaut, Meta utilise les interactions Muse pour entraîner ses modèles d'IA, sauf si vous désactivez cette option dans les paramètres de l'application.
De plus, Muse stocke ces fichiers dans le cloud de Meta, où Meta peut y accéder. L'entreprise affirme qu'elle proposera chiffrement Cela permet de les garder privées même vis-à-vis de Meta, mais cette option n'est pas encore disponible, selon TIME.
Meta affirme que les conversations et les données stockées par Muse ne sont pas partagées avec ses systèmes publicitaires. L'entreprise précise également que les utilisateurs choisissent le niveau d'accès accordé à Muse et peuvent lui demander d'oublier certaines informations apprises.
Le magazine souligne que ne pas utiliser Muse ne vous protégera pas forcément, car Muse collecte des données sur les personnes avec lesquelles ses utilisateurs interagissent. Si vous envoyez un message à un utilisateur de Muse et que l'IA a accès à ce système de messagerie, votre message peut être intégré à ce qu'elle lit.
Privacy l'organisation à but non lucratif l'électronique Privacy Information Center (EPIC) souligne que Meta a déjà utilisé une astuce similaire, en créant des profils fantômes de personnes qui ne sont pas inscrites à ses services.
Quand les autorisations deviennent un préjudice concret
Ce serait déjà suffisamment inquiétant sans d'autres affaires de failles de sécurité chez Muse. Le chercheur Patrick Wardle a découvert une faille dans le logiciel et l'a transformée en porte dérobée pour Mac .
Une autre équipe de journalistes l'a utilisée pour recueillir en ligne des informations personnelles sur des membres de groupes vulnérables. Après avoir initialement refusé certaines de ces demandes, elle a finalement cédé lorsque les questions ont été reformulées, ont-ils indiqué.
Le mois dernier, Muse a également invité un acheteur de Marketplace chez quelqu'un après avoir accepté une offre dérisoire pour un produit qu'il vendait. Matt Robb, un YouTube Un testeur de produits technologiques avait cliqué sur le bouton « Toujours autoriser », supposant que l'IA lui demanderait son autorisation avant de partager son adresse avec des inconnus. Or, ce ne fut pas le cas. Au lieu de cela, selon lui, l'IA a organisé l'enlèvement sans le prévenir. L'acheteur, qui avait fait une demi-heure de route pour récupérer le produit, était mécontent.
Si vous utilisez Muse, vérifiez les comptes auxquels il a accès, les actions qu'il peut effectuer sans autorisation et si vos interactions sont utilisées pour l'entraînement de l'IA. Accordez-lui uniquement les accès nécessaires à sa tâche.
Utiliseriez-vous Muse ? Pour en savoir plus sur l’histoire de Robb et les vérifications pratiques des autorisations, consultez notre guide d’utilisation des assistants IA .
Naviguez comme si personne ne vous regardait.
Malwarebytes Privacy VPN Votre connexion est chiffrée et aucune trace de votre activité n'est enregistrée. Ainsi, votre prochaine lecture restera impersonnelle. Essayez-le gratuitement →
