Hier soir, Apple a rejoint Google en cessant son programme consistant à faire écouter aux évaluateurs humains les commandes vocales de l’utilisateur enregistrées par son assistant vocal. Apple n’a pas précisé si oui ou non il cessait réellement si ces enregistrements avaient encore lieu du tout. J’ai demandé et je n’ai pas reçu de réponse claire.

Malgré la réputation bien méritée d’Apple en matière de protection de la vie privée, les contrôles réels qu’il fournit aux utilisateurs pour gérer leurs paramètres de données sont parfois faibles, opaques ou inexistants. C’est ironique car Apple dispose d’un bien meilleur ensemble de technologies et de politiques par défaut en matière de données utilisateur. En général, Apple veut éviter d’avoir vos données et vous permettre d’arrêter plus facilement de les partager avec d’autres.

Mais ce problème où les enregistrements Siri sont enregistrés sur des serveurs informatiques – bien qu’anonymisés – a révélé un nouveau problème, qu’Apple va devoir mieux gérer car il transfère de plus en plus de ses entreprises vers les services. Parce qu’Apple ne collecte pas de données utilisateur, l’entreprise n’a pas la même expérience que Google, Amazon et même Facebook en offrant aux utilisateurs un contrôle sur les données qu’elle collecte, et elle n’a certainement pas la même expérience en matière de protection de la vie privée lorsqu’elles se produisent.

Amazon, Google et même Facebook ont chacun un site Web spécifique où vous pouvez consulter les paramètres de confidentialité des données de leurs assistants, supprimer des données et obtenir généralement des informations sur ce que chaque entreprise sait de vous. Les voici, avec l’URL complète écrite (vous devez éviter de cliquer aveuglément sur un lien qui prétend vous mener directement aux paramètres de votre compte) :

• Google: https://myaccount.google.com/activitycontrols
• Amazon: https://www.amazon.com/alexaprivacysettings
• Facebook: Pas de lien direct, mais Facebook dit que « peut accéder au journal d’activité à partir de leur vue de profil, et filtrer par « Interactions vocales » en élargissant la liste des filtres sur le côté gauche de la page. »

Nous avons rédigé des guides avec des instructions plus détaillées pour supprimer vos données de l’Assistant Google et d’Amazon Alexa.

Apple ne propose pas de site Web de portail de confidentialité pour vos données Siri, ni d’écran de paramètres particulier pour les corriger dans une application. Sa page de confidentialité générale est un grand ensemble d’explications très claires sur les politiques d’Apple, mais pas d’informations spécifiques sur vos données ou de cases à cocher pour les supprimer. La seule chose que vous pouvez faire sur le site Web d’Apple est de télécharger ou de supprimer toutes vos données.

Dans une certaine mesure, cela est le résultat de l’infrastructure relativement unique d’Apple, axée sur les appareils. Il est plus difficile pour Apple de créer un portail de confidentialité basé sur le Web lorsqu’il concentre autant d’efforts sur la conservation des données sur des appareils discrets.

Pourtant, Amazon et Google facilitent relativement la suppression de vos données vocales de leurs serveurs. Google vous permet également de désactiver la journalisation vocale sur leurs assistants aux liens ci-dessus, bien que cela puisse casser certaines fonctionnalités.

Le lendemain de la publication de cette histoire, Amazon a décidé de donner aux utilisateurs la possibilité de désactiver l’examen humain de leurs journaux vocaux, mais cela ne vous a pas (et n’a jamais) permis de désactiver l’enregistrement de vos enregistrements par défaut. En bref, vous pouvez les supprimer aussi souvent que vous le souhaitez, mais vous ne pouvez pas empêcher leur téléchargement avec un paramètre.

Apple n’offre pas non plus la possibilité d’utiliser Siri sans que votre voix soit enregistrée sur ses serveurs. Apple souligne que vos déclarations enregistrées ne sont pas associées à votre compte Apple, mais c’est un réconfort si vous craignez vraiment qu’un entrepreneur humain entende potentiellement des informations privées que le HomePod a accidentellement entendues chez vous.

Cela empire: bien que vous puissiez supprimer vos déclarations des serveurs d’Apple, le processus pour le faire est si peu intuitif que la seule façon d’apprendre à le faire est de le rechercher sur Google et de trouver un article comme celui-ci.

Il est possible que la future mise à jour promise hier soir vous permette d’utiliser Siri sans avoir votre voix enregistrée sur les serveurs Apple. Mais lisez attentivement la déclaration d’Apple et vous verrez que la désactivation concerne la « notation », pas nécessairement l’enregistrement: « De plus, dans le cadre d’une future mise à jour logicielle, les utilisateurs auront la possibilité de choisir de participer à la notation. »

Le guide de sécurité iOS le plus récent d’Apple est une classe de maître sur la façon d’expliquer aux consommateurs et aux experts en sécurité comment garder un système d’exploitation privé. Mais consultez la page 69, où Apple détaille ses politiques de conservation des données pour vos enregistrements vocaux:

Les enregistrements vocaux des utilisateurs sont enregistrés pendant une période de six mois afin que le système de reconnaissance puisse les utiliser pour mieux comprendre la voix de l’utilisateur. Après six mois, une autre copie est enregistrée, sans son identifiant, pour être utilisée par Apple dans l’amélioration et le développement de Siri pendant deux ans maximum. Un petit sous-ensemble d’enregistrements, de transcriptions et de données associées sans identifiants peut continuer à être utilisé par Apple pour l’amélioration continue et l’assurance de la qualité de Siri au-delà de deux ans. De plus, certains enregistrements qui font référence à la musique, aux équipes sportives et aux joueurs, ainsi qu’aux entreprises ou aux points d’intérêt sont également enregistrés à des fins d’amélioration de Siri.

« Ce qui se passe sur votre iPhone reste sur votre iPhone » est apparemment devenu « Ce qui se passe sur Siri reste sur les serveurs d’Apple, potentiellement pour toujours. »

Comment supprimer vos enregistrements vocaux des serveurs d’Apple

Voici comment supprimer vos remarques vocales enregistrées sur un iPhone — mais vous devrez répéter des processus similaires sur chaque appareil Apple que vous possédez. Ce que vous allez faire, c’est supprimer toutes les informations qu’Apple obtient de Siri, y compris les enregistrements de votre voix. Mais la façon dont vous le faites n’est pas en allant dans la section Confidentialité de vos paramètres. Au lieu de cela, faites ceci:

• Allez dans « Paramètres »> »Siri &Recherche »
• Désactivez toutes les façons d’activer Siri. Il y en a deux: « Écoutez « Hey Siri » » et « Appuyez sur le bouton latéral pour Siri. »
• Lorsque vous désactivez la dernière façon d’activer Siri, cela éteint efficacement Siri. Vous recevrez un avertissement indiquant qu’il y a encore une étape à franchir pour supprimer vos données des serveurs d’Apple.
• Allez dans « Paramètres »> »Général »> » Clavier. »Faites défiler jusqu’à l’endroit où vous voyez » Activer la dictée. »Lorsque vous cochez cette case, vous recevrez un avertissement indiquant que si vous souhaitez l’utiliser à nouveau, vous devrez effectuer un nouveau téléchargement.

Vous vous êtes peut-être demandé pourquoi je suis si strident qu’Apple a un problème ici, mais pensez à la bizarrerie des étapes ci-dessus. Ce sont des motifs sombres à plusieurs niveaux.

Tout d’abord, la section « confidentialité » des paramètres de l’iPhone n’a rien à voir avec la suppression de vos données Siri. Deuxièmement, la façon dont vous désactivez Siri n’est pas simplement de décocher « Utiliser Siri », mais plutôt de décocher ce qui ne semble rien de plus que différentes options pour activer Siri. Troisièmement et le plus flagrant: il n’y a aucun moyen de savoir que décocher ces options est la façon dont vous supprimez des données que vous ne voudriez peut-être pas qu’Apple ait. Pour comprendre cela, vous devez cliquer sur le lien « Notre approche de la confidentialité » sur la page de confidentialité d’Apple ou, comme je l’ai mentionné ci-dessus, le googler.

Et même si vous passez à travers tout cela, voici le kicker: vous devez suivre toutes ces étapes sur tous vos appareils Apple pour supprimer les données de Siri, mais réactiver Siri ou la dictée signifie que l’enregistrement des données recommence.

Récemment, 9to5Mac a signalé un profil iOS téléchargeable créé par un chercheur en sécurité qui devrait arrêter la journalisation côté serveur. Cela semble relativement anodin à mon œil non averti, mais ce n’est jamais une bonne idée d’installer simplement des profils à partir d’Internet, donc je le déconseille.

Les utilisateurs d’entreprise et les écoles ont la possibilité de créer et d’installer eux-mêmes un profil à l’aide de l’outil Configurateur d’Apple, censé désactiver la journalisation côté serveur pour Siri. Il est conçu pour aider les administrateurs à gérer de petites flottes d’appareils Apple, et techniquement contre les conditions d’utilisation d’Apple que les consommateurs peuvent utiliser sur leurs propres téléphones. Il est assez facile de cliquer sur la mauvaise case de cet outil et de gâcher votre téléphone, alors encore une fois, je le déconseille.

Malheureusement, la seule façon pour les utilisateurs réguliers d’empêcher Apple de conserver des enregistrements vocaux est de désactiver Siri et la Dictée et de ne plus jamais les utiliser. Apple adopte une position de confidentialité forte, mais c’est certainement un domaine où ses utilisateurs devraient mieux faire.

Tout cela est terrible. Mais voici la bonne nouvelle: les pratiques d’Apple en matière de données sont beaucoup, beaucoup plus privées que ce que font Google ou Amazon. Il ne vous suit pas à des fins publicitaires sur l’ensemble du Web. Il ne veut pas connaître votre emplacement ou ce que vous avez acheté.

C’est génial ! Mais cela ne remplace pas les paramètres de confidentialité clairs et évidents pour les données qu’Apple possède sur vous. Parce qu’Apple sait sûrement certaines choses! Il a une entreprise de publicité dans l’App Store. Il sait quels produits Apple vous possédez. Il y a cette faille iCloud, dans laquelle il peut vraiment transmettre vos données synchronisées aux gouvernements si la loi l’exige, comme tout le monde.

Apple collecte beaucoup moins de données vous concernant que Facebook, Google ou Amazon, mais ce n’est pas rien. Et la révélation surprenante -pas vraiment surprenante – qu’il stocke des enregistrements de votre voix tout comme Google et Amazon en est la preuve.

Apple a eu moins de scandales de confidentialité que tout le monde dans la grande technologie (bien qu’il y en ait encore eu de gros). Apple essaie également de développer une technologie privée de par sa conception. Mais Apple a un angle mort pour donner le contrôle aux utilisateurs en ce qui concerne les données qu’il collecte réellement, et il a créé de mauvaises interfaces utilisateur parce que cela. Donc, la très bonne nouvelle dans tout cela est que la plainte ici concerne fondamentalement la conception des produits — quelque chose dont Apple sait apparemment quelque chose.

La confidentialité n’est pas une chose tout ou rien en matière de technologie. Tous les autres grands géants de la technologie l’ont appris à la dure et ont dû améliorer radicalement les outils qu’ils offrent aux utilisateurs pour gérer leurs données.

Maintenant c’est au tour d’Apple.

Correction, 12 h 15 HE, le 2 août. La version originale de cet article indiquait qu’il était possible de définir un paramètre par défaut où Alexa ne stockerait pas vos enregistrements vocaux sur des serveurs informatiques. C’était incorrect — vous ne pouviez que vous retirer de l’examen humain de ces enregistrements. Google est la seule entreprise des trois qui vous permet, par défaut, de configurer son Assistant pour ne jamais stocker vos enregistrements vocaux sur ses serveurs. La section pertinente a été mise à jour, et je regrette l’erreur.