Le Texas impose le consentement pour la collecte de données sur Samsung TV et marque une nouvelle norme de confidentialité

Un chapitre très important a été récemment clos dans la discussion sur la vie privée dans les foyers connectés : Samsung et l'État du Texas sont parvenus à un accord pour mettre fin à une controverse sur la collecte d'informations sur ce que les utilisateurs voient sur leur télévision intelligente. Le pacte exige que le fabricant modifie la façon dont il informe ses clients sur la capture et l'utilisation des données de visualisation, et demande le consentement exprès des consommateurs du Texas avant d'activer certaines fonctions de reconnaissance du contenu.

L'origine de la poursuite remonte à une poursuite intentée par le Texas Attorney General, qui a accusé plusieurs fabricants de télévision d'utiliser la technologie connue sous le nom de Automated Content Recognition (ACR) pour capturer des signaux ou des "empreintes" de ce qui est joué à l'écran sans l'autorisation claire des propriétaires. Dans le cas de Samsung, les autorités ont fait valoir que l'entreprise utilisait cette capacité pour générer des données à des fins publicitaires et que la procédure d'activation était impliquée dans des pratiques non transparentes - qui, dans le langage juridique et de protection des consommateurs, sont souvent appelées « modèles sombres ». Le tribunal d ' État a estimé, à titre provisoire, qu ' il existait suffisamment de preuves pour ordonner la suspension de cette collecte au Texas, bien que cette ordonnance ait été annulée peu de temps après; toutefois, la demande a continué de se poursuivre jusqu ' à l ' accord.

Les termes annoncés par le procureur général comprennent, entre autres, l'obligation de Samsung d'arrêter la collecte ou le traitement des données ACR des consommateurs de Texan sans consentement clair et vérifiable, et de déployer des mises à jour logicielles avec des écrans de consentement plus visibles et compréhensibles et des avis de confidentialité. Dans la pratique, cela signifie que les téléviseurs doivent demander une autorisation explicite avant de "scanner" le contenu pour déterminer quelle émission ou quelle publicité est diffusée, et que les explications sur quelles données sont collectées et comment elles sont utilisées devront être à la portée de l'utilisateur, pas cachées après plusieurs menus.

Samsung, pour sa part, a rejeté l'idée que ses téléviseurs devraient agir comme des espions, et a fait valoir que ses politiques et avertissements étaient conformes aux règles en vigueur. Cependant, la société a accepté d'améliorer ses écrans de communication et de consentement. Dans sa réponse publique, la société a souligné que les utilisateurs peuvent toujours ajuster les paramètres de confidentialité de leurs téléviseurs, et que l'intention des changements est de clarifier ces options pour le consommateur.

Le Texas Attorney General a apprécié l'accord comme une victoire pour la protection des consommateurs et a noté que l'engagement de Samsung constitue un précédent que d'autres fabricants n'ont pas encore suivi. En fait, la controverse a porté sur des marques telles que Sony, LG, Hisense et TCL, qui n'avaient jusqu'à présent pas annoncé des changements comparables en réponse aux demandes.

Au-delà du cas particulier, le débat porte sur des questions techniques et éthiques de fond. L'ACR est un outil puissant : il peut comparer des fragments audio ou d'image avec des bases de données pour identifier des programmes, des annonces ou des contenus et ainsi alimenter des profils de publicité ciblée. Cette capacité n'est pas mauvaise en soi, mais son utilisation sans transparence ni consentement présente de réels risques pour la vie privée. Depuis des années, les organismes de défense numérique et les organismes de réglementation mettent en garde contre les problèmes liés aux téléviseurs connectés; la Fondation Frontière Électronique et d'autres ont écrit sur la façon dont ces appareils peuvent transformer le salon en un point de collecte de données de masse ( Voir analyse du FEP).

Le débat sur les pratiques de conception qui incitent l'utilisateur à accepter des conditions sans les lire est également pertinent. Les organismes de réglementation estiment que les tendances sombres faussent la prise de décisions et violent les droits des consommateurs; en ce sens, la Commission fédérale du commerce et des organismes similaires publient des guides et des avertissements pour lutter contre ces tendances sur les interfaces numériques ( plus sur les motifs sombres dans le FTC).

Pour les consommateurs, l'échec et l'accord ont des implications pratiques immédiates: au Texas, et probablement comme un effet de contagion dans d'autres juridictions, les utilisateurs devraient voir des avertissements plus clairs sur leurs téléviseurs et la possibilité de refuser la collecte d'ACR sans perdre l'accès aux fonctions de base de l'équipe. Si votre téléviseur est « intelligent », vous devriez vérifier les options de confidentialité dans le menu, désactiver la collecte de données d'affichage si vous ne le voulez pas et garder le système à jour avec les dernières versions de logiciel que le fabricant publie.

Les informations ont déjà généré une couverture dans les médias spécialisés et dans les sites à la suite de litiges technologiques, où les mesures prises de la plainte à l'accord sont reconstruites et leur impact possible sur l'industrie est analysé ( voir couverture dans BleepingComputer). La déclaration officielle du procureur général du Texas explique les principaux points de l'accord et les obligations que Samsung a assumées publiquement ( Déclaration du procureur général du Texas).

Cet épisode met en évidence quelque chose qui n'est plus une nouvelle mais une tendance : les appareils de la maison connectée sont de plus en plus sophistiqués, ce qui exige que les entreprises soient plus transparentes et que la réglementation et la surveillance citoyenne soient adaptées rapidement. L'équilibre entre les fonctions intelligentes et les droits à la vie privée restera l'un des principaux débats technologiques de la prochaine décennie., et des cas comme celui-ci servent à rappeler que le consentement éclairé n'est pas une procédure facultative, mais la base pour la technologie de travailler à l'égard de ceux qui l'utilisent.