Meta commencera à collecter des données « anonymisées » sur l’utilisation du casque Quest

Meta commencera bientôt à « collecter des données anonymisées » auprès des utilisateurs de ses casques Quest, une démarche qui pourrait voir l’entreprise regrouper des informations sur le suivi des mains, du corps et des yeux ; informations sur la caméra ; « des informations sur votre environnement physique » ; et des informations sur « les événements de réalité virtuelle auxquels vous participez ».

Dans un e-mail envoyé lundi aux utilisateurs de Quest, Meta note qu’il collecte actuellement « les données nécessaires au bon fonctionnement de votre Meta Quest ». Cependant, à partir de la prochaine mise à jour logicielle, la société commencera à collecter et à regrouper des « données anonymisées sur… l’utilisation des appareils » auprès des utilisateurs de Quest. Ces données anonymisées seront utilisées « pour des choses comme créer de meilleures expériences et améliorer les produits Meta Quest pour tout le monde », écrit la société.

Une page d’aide liée sur le partage de données précise que Meta peut collecter des versions anonymisées de toutes les données d’utilisation incluses dans la « Politique de confidentialité supplémentaire des technologies des plateformes Meta », qui a été mise à jour pour la dernière fois en octobre. Ce document répertorie une multitude d’informations personnelles que Meta peut collecter à partir de votre casque, notamment :

• « Vos données audio, lorsque vos préférences de microphone sont activées, pour animer les mouvements des lèvres et du visage de votre avatar »
• « Certaines données » sur le suivi des mains, du corps et des yeux, « telles que la qualité du suivi et le temps nécessaire pour détecter vos mains et votre corps »
• Des informations liées à la forme physique telles que « le nombre de calories que vous avez brûlées, la durée de votre activité physique, [and] vos objectifs et réalisations en matière de remise en forme »
• « Informations sur votre environnement physique et ses dimensions » telles que « la taille des murs, des surfaces et des objets dans votre pièce et les distances entre eux et votre casque »
• « Interactions vocales » utilisées lors de la création de commandes audio ou de dictées, y compris les enregistrements audio et les transcriptions pouvant inclure « tout bruit de fond qui se produit lorsque vous utilisez ces services » (ces enregistrements et transcriptions sont supprimés « immédiatement » dans la plupart des cas, écrit Meta)
• Informations sur « votre activité en réalité virtuelle », y compris « les événements de réalité virtuelle auxquels vous participez »

Les données de collecte anonymisées sont utilisées en partie pour « analyser[e] performances et fiabilité de l’appareil » pour « améliorer le matériel et les logiciels qui alimentent vos expériences avec les produits Meta VR ».

La page d’aide de Meta répertorie également un petit sous-ensemble de « données supplémentaires » que les utilisateurs de casques peuvent refuser de partager avec Meta. Mais rien n’indique que les utilisateurs de Quest puissent se retirer complètement des nouvelles politiques de collecte de données anonymisées.

Ces politiques semblent s’appliquer uniquement aux utilisateurs qui utilisent un compte Meta pour accéder à leurs casques Quest, et ces utilisateurs sont également soumis aux politiques plus larges de collecte de données de Meta. Ceux qui utilisent un ancien compte Oculus sont soumis à une politique de confidentialité distincte qui décrit un ensemble similaire mais plus limité de pratiques de collecte de données.

Ce n’est pas une préoccupation nouvelle

Meta indique clairement que les données qu’elle collecte « sont anonymisées et ne permettent donc pas de vous identifier ». Mais ici à Ars, nous couvrons depuis longtemps des situations dans lesquelles des données censées être « anonymes » étaient liées à des informations personnellement identifiables sur les personnes qui les ont générées. La FTC poursuit actuellement une procédure contre Kochava, un courtier en données qui relie des données de géolocalisation anonymisées à une « quantité stupéfiante d’informations sensibles et d’identification », selon le régulateur. Les inquiétudes concernant la collecte de données sur les casques VR remontent à l’époque où la division de réalité virtuelle de Meta s’appelait encore Oculus. Peu de temps après le lancement de l’Oculus Rift en 2016, le sénateur Al Franken (Démocrate-Minn.) a envoyé une lettre ouverte à l’entreprise pour obtenir des informations sur « la mesure dans laquelle Oculus pourrait collecter des informations personnelles sur les Américains, y compris des données de localisation sensibles, et partager ces informations avec des tiers.

En 2020, la société a ensuite appelé Facebook et a fait face à une controverse pour avoir obligé les utilisateurs d’Oculus à migrer vers un compte Facebook pour continuer à utiliser leurs casques. Cela a conduit à une pause temporaire dans les ventes de casques Oculus en Allemagne avant que Meta n’offre finalement la possibilité de dissocier ses comptes VR de ses comptes de réseaux sociaux en 2022.