La Vision Pro relance le « cauchemar » des fuites de vie privée ?
TechFlow SélectionTechFlow Sélection
La Vision Pro relance le « cauchemar » des fuites de vie privée ?
L'« ère du calcul spatial » initiée par Vision Pro, tout en déclenchant une nouvelle vague de transformation des logiciels et matériels intelligents, entraînera également des risques en matière de confidentialité, de contenu et de propriété intellectuelle.
Dédié à des analyses Web3 approfondiesPar l'équipe de Xiao Sa
Dès le 6 juin 2023, lors de sa conférence mondiale pour les développeurs, une certaine entreprise fruitière a présenté son produit phare : un casque de réalité mixte (MR). Les utilisateurs ayant testé cet appareil l'ont qualifié d’« équipement de réalité mixte le plus abouti à ce jour ». Dès le début de la présentation, son PDG Tim Cook a affirmé sans détour le caractère révolutionnaire du produit : « Le Mac nous a fait entrer dans l'ère de l'informatique personnelle, l'iPhone nous a fait entrer dans l'ère du calcul mobile, et Vision Pro nous fera entrer dans l'ère du calcul spatial. »
Il y a tout juste un mois, ce casque MR « révolutionnaire » a été mis en précommande en Amérique du Nord. Aux alentours du 2 février cette année, les premiers utilisateurs du monde entier ont commencé à recevoir leur appareil. Selon la politique d'achat officielle de l'entreprise, ceux qui ont reçu leur casque le 2 février disposaient de 14 jours d'essai, c’est-à-dire qu’ils pouvaient le retourner sans condition avant le 16 février. Effectivement, il y a deux jours, des rumeurs selon lesquelles « Vision Pro connaît un grand nombre de retours » se sont répandues sur divers médias indépendants. Les principales critiques concernent le poids élevé du dispositif, l’inconfort ressenti lors du port, ainsi que l’absence d’applications complètes. En réalité, selon des informations récentes relayées par les médias indépendants, 50 % des applications préinstallées sur Vision Pro ne seraient pas encore optimisées. Snazzy Labs, citant des sources proches du dossier, affirme que seulement environ la moitié des applications préinstallées ont été adaptées spécifiquement pour Vision Pro ; certaines d’entre elles fonctionneraient même simplement comme des applications iPadOS exécutées en mode fenêtré.
Bien entendu, les investisseurs du marché adoptent également une attitude prudente vis-à-vis de Vision Pro. Outre les problèmes mentionnés ci-dessus – poids élevé, inconfort au port, écosystème d'applications incomplet – un autre problème potentiellement plus grave existe : la conformité réglementaire de Vision Pro dans certains pays. En effet, Vision Pro pourrait très bien poser des problèmes graves en matière de protection des données personnelles et de vie privée des citoyens.
Risques externes liés à la vie privée
En tant que nouvelle plateforme matérielle radicalement différente des smartphones, montres intelligentes ou ordinateurs, Vision Pro intègre un nombre accru de capteurs et caméras. Par exemple, un ordinateur portable classique tel qu’un MacBook Pro ou un ThinkPad est généralement équipé d’une à deux caméras : l’une destinée aux vidéoconférences, l’autre utilisée pour la reconnaissance faciale sous Windows. Un smartphone possède davantage de caméras : généralement 1 à 3 caméras arrière selon les focales, ainsi qu’une caméra frontale de résolution inférieure. Or, Vision Pro embarque pas moins de 12 caméras, 2 capteurs de profondeur et 6 microphones ! Bien que ces composants permettent une expérience immersive et interactive plus réaliste, ils offrent également aux attaquants un plus grand nombre de vecteurs d’intrusion. Les cas de fuites de données personnelles dues au piratage de caméras sont fréquemment rapportés. Dès 2014, CCTV a publié un reportage spécial soulignant les vulnérabilités des caméras domestiques connectées, piratées par des hackers exploitant des failles système afin d’enfreindre la vie privée. Le piratage de caméras intégrées aux ordinateurs portables n’est plus une nouveauté. Certains hackers ont même déclaré publiquement : « Pirater la webcam d’un ordinateur portable est extrêmement simple : il suffit de scanner certains segments IP, repérer les interfaces Web de caméras connectées, puis cracker le mot de passe pour prendre le contrôle total. » Comparé aux appareils traditionnels tels que smartphones ou PC, les dispositifs MR comme Vision Pro comportent davantage de caméras, multipliant ainsi les points d’attaque potentiels et augmentant naturellement les risques de violation de la vie privée par attaques externes.
Outre les menaces provenant d’attaquants externes, les casques MR comme Vision Pro exposent également à des risques liés au partage médiatique entre utilisateurs. Par exemple, lorsque nous sommes dans le métro et voyons un passager tenant un téléphone devant nous, nous ressentons immédiatement un malaise, craignant qu’il prenne des photos sans notre consentement. Avec un dispositif MR doté de multiples caméras, la capture d’images devient encore plus discrète. Imaginez la scène suivante : assis dans le métro, vous faites face à un passager portant un casque Vision Pro. Il est fort probable que celui-ci vous photographie sans que vous vous en rendiez compte. L’entreprise fruitière a certes anticipé ce type de problème dans la conception de Vision Pro. Elle a mis en place une solution : chaque fois qu'une photo ou une vidéo est prise, un indicateur lumineux s’affiche sur l’écran du dispositif, signalant clairement aux personnes environnantes que l’utilisateur est en train de capturer une image ou une vidéo dans l’espace, afin d’avertir du risque pour la vie privée. Cependant, l’efficacité réelle de cette mesure reste douteuse. Techniquement, contourner cet indicateur via un « jailbreak » ou des méthodes similaires ne semble pas particulièrement difficile. Et avec le développement des dispositifs XR, ce défi dépasse largement Vision Pro : tous les fabricants de casques MR devront trouver des solutions pour gérer les risques liés au partage médiatique.
Risques internes liés à la conformité de la protection des données personnelles
Outre les risques externes de piratage et de partage médiatique, les dispositifs MR comme Vision Pro font également face à des risques de conformité quant à la collecte des données personnelles en Chine. Comme déjà indiqué par l’équipe de Xiao Sa dans son article « Casques MR : Vision Pro, l’industrie de la réalité virtuelle confrontée à des "risques juridiques accrus" ? », certains casques VR actuels collectent et analysent pendant le port des données biométriques sensibles telles que le contour du visage, l’iris ou la rétine. Des litiges juridiques liés à la collecte d’informations sensibles par des dispositifs VR existent déjà à l’étranger. Selon la « Loi chinoise sur la protection des données personnelles », ces données biométriques pourraient être classées comme données personnelles sensibles, ce qui pose directement la question du respect des obligations légales relatives à la collecte de ces données. Les professionnels du secteur doivent impérativement prêter attention à la conformité de leurs pratiques.
En réalité, des données telles que l’iris, les caractéristiques faciales ou la durée de fixation oculaire ont une valeur commerciale élevée, ce qui peut entraîner des risques de non-conformité. Prenons l’exemple de la durée de fixation oculaire : lorsque le dispositif collecte ces données, il peut analyser où l’utilisateur concentre son attention dans un environnement donné. Cette méthode peut être largement utilisée pour des publicités personnalisées. Par exemple, un dispositif MR peut enregistrer la durée de fixation oculaire de l’utilisateur, identifier le contenu affiché sur MR quand cette durée est maximale, puis diffuser automatiquement des publicités similaires, augmentant ainsi considérablement le taux d’acquisition client. De telles données à forte valeur commerciale peuvent facilement conduire à des fuites de données personnelles. En dehors de la fixation oculaire, Apple a développé avec Vision Pro un système d’authentification basé sur la reconnaissance de l’iris appelé Optic ID, capable d’analyser directement les données de l’iris de l’utilisateur grâce à des LED invisibles, afin d’en confirmer l’identité. Bien que le site officiel d’Apple affirme que ces données iris sont entièrement cryptées, il est difficile pour l’utilisateur de vérifier cette affirmation. Par ailleurs, les risques de conformité liés à la collecte d’iris par ces dispositifs restent très élevés.
Conclusion
Outre les risques de confidentialité mentionnés ci-dessus, les systèmes MR font également face à des obligations de conformité en matière de modération de contenu et de protection de la propriété intellectuelle contre la fraude. La « Réglementation chinoise sur la gouvernance de l’écosystème du contenu en ligne » exige que les plateformes fournissant du contenu en ligne assument la responsabilité principale de gestion de ce contenu, en renforçant la supervision interne. Les développeurs et opérateurs de dispositifs et d’applications XR doivent donc veiller à remplir leurs obligations de modération, garantissant ainsi la conformité en matière de gestion de contenu.
Les développeurs d’applications et de dispositifs XR doivent aussi faire face à d’importants enjeux de protection de la propriété intellectuelle. Par exemple, dans les technologies de réalité virtuelle telles que la jumelle numérique, les bâtiments d’une ville numérisée doivent-ils bénéficier de la protection du droit d’auteur ? Numériser un objet protégé par le droit d’auteur constitue-t-il une contrefaçon ? Ces questions nécessitent des analyses approfondies de la part des professionnels afin d’éviter tout risque d’infraction. L’obligation de lutte contre la fraude et les contenus trompeurs constitue un autre risque juridique majeur pour l’industrie de la réalité virtuelle. Ces dernières années, la convergence croissante entre réalité virtuelle et intelligence artificielle, notamment les technologies AIGC, a permis la création massive d’informations « réalistes mais fausses ». Renforcées par les capacités de la réalité virtuelle, ces informations peuvent exercer un impact destructeur considérable. Les professionnels concernés doivent donc impérativement prendre conscience de ces risques juridiques, appliquer rigoureusement les obligations anti-fraude et anti-malveillance, et renforcer leur conformité globale.
L’« ère du calcul spatial » inaugurée par Vision Pro, en amorçant une nouvelle vague de transformation des logiciels et matériels intelligents, engendrera simultanément des risques en matière de confidentialité, de contenu et de propriété intellectuelle. Les problèmes de conformité associés pourraient bien ne pas se limiter à Vision Pro, mais concerner l’ensemble du marché XR. Chaque point de conformité doit donc être abordé avec la plus grande prudence.
Bienvenue dans la communauté officielle TechFlow
Groupe Telegram :https://t.me/TechFlowDaily
Compte Twitter officiel :https://x.com/TechFlowPost
Compte Twitter anglais :https://x.com/BlockFlow_News
