Amazon a accepté de payer une amende civile de 25 millions de dollars dans le cadre d’un règlement avec le ministère de la Justice et la FTC pour résoudre les allégations selon lesquelles l’assistant vocal Alexa du géant du commerce électronique aurait violé une loi américaine sur la protection de la vie privée des enfants, a annoncé le DOJ. Aux termes du règlement, Amazon est également tenu de modifier ses pratiques relatives aux violations alléguées et d’informer les consommateurs de ses pratiques.
Selon une plainte déposée en mai par le DOJ au nom de la FTC, Amazon a empêché les parents d’exercer leurs droits de suppression en vertu de la règle de la loi sur la protection de la vie privée en ligne des enfants (règle COPPA) et a conservé des données vocales et de géolocalisation sensibles pendant des années et les a utilisées à ses propres fins « tout en exposant les données à un risque de préjudice dû à un accès inutile ».
Depuis mai 2018, le gouvernement américain a allégué dans une action en justice intentée devant le tribunal de district fédéral de Washington que les offres d’Amazon liées à Alexa comprenaient des produits et services à commande vocale destinés aux enfants de moins de 13 ans, en violation de la COPPA, de la règle COPPA et de la loi FTC. Lorsqu’un utilisateur fait une demande verbale d’un appareil compatible Alexa, Amazon enregistre l’enregistrement vocal de la demande et en crée une transcription écrite. La plainte alléguait qu’Amazon conservait indéfiniment par défaut les enregistrements vocaux des enfants, en violation de l’exigence de la COPPA selon laquelle ces enregistrements ne devaient être conservés que le temps «raisonnablement nécessaire» pour atteindre les objectifs pour lesquels ils avaient été collectés.
D’autres violations présumées incluent Amazon faisant des représentations trompeuses selon lesquelles les utilisateurs d’Alexa pourraient supprimer leurs enregistrements vocaux ou ceux de leurs enfants – y compris les fichiers audio et les transcriptions et leurs informations de géolocalisation – alors qu’en fait, Amazon n’a pas réussi à supprimer toutes ces informations à la demande des utilisateurs. La plainte alléguait également qu’Amazon s’était livré à des pratiques de confidentialité déloyales en ce qui concerne les informations de géolocalisation et les enregistrements vocaux des utilisateurs d’Alexa, y compris dans certains cas en n’honorant pas les demandes de suppression des utilisateurs et en n’informant pas les consommateurs qu’il ne l’avait pas fait.
Amazon est parvenu à un accord provisoire pour régler l’affaire le 31 mai. Contacté pour commenter, un porte-parole de l’entreprise s’est référé à sa déclaration publiée à l’époque : « Nous prenons très au sérieux nos responsabilités envers nos clients et leurs familles. Nous avons toujours pris des mesures pour protéger la confidentialité des clients en fournissant des informations claires sur la confidentialité et des contrôles clients, en effectuant des audits continus et des améliorations de processus, et en maintenant des contrôles internes stricts pour protéger les données clients.
L’ordonnance stipulée rendue mercredi par le tribunal de district fédéral oblige Amazon à payer 25 millions de dollars de sanctions civiles. De plus, l’ordonnance impose qu’Amazon « identifie et supprime les profils enfants inactifs » (ceux qui n’ont pas été utilisés depuis 18 mois) sauf si un parent demande qu’ils soient conservés. Amazon informera également les parents dont les enfants ont des comptes de la modification de ses politiques.
L’ordonnance « interdit en outre à Amazon de faire de fausses déclarations sur la conservation, l’accès ou la suppression par Amazon des informations de géolocalisation ou des informations vocales, y compris les informations vocales des enfants, et impose la suppression des informations de géolocalisation, des informations vocales et des informations personnelles des enfants à la demande de l’utilisateur ou du parent, respectivement « , ont déclaré les agences.
Enfin, l’ordonnance oblige Amazon à divulguer aux consommateurs ses pratiques de conservation et de suppression concernant les informations de géolocalisation et les informations vocales de l’application Alexa.
« Le règlement d’aujourd’hui reflète l’engagement du ministère à protéger les enfants en ligne », a déclaré Brian Boynton, sous-procureur général adjoint principal et chef de la division civile du ministère de la Justice, dans un communiqué du 19 juillet. « Le département et la FTC s’engagent à travailler ensemble pour s’assurer que les entreprises ne présentent pas aux parents de manière inexacte comment les informations personnelles des enfants sont traitées, conservées ou supprimées et ne conservent pas ces informations plus longtemps que raisonnablement nécessaire. »
Illustration ci-dessus : haut-parleur intelligent Amazon Echo compatible avec Alexa