Le mois de décembre est arrivé, ce qui signifie que beaucoup d'entre nous sont confrontés à un défi familier : trouver le cadeau idéal pour les enfants de notre entourage, qu'il s'agisse des nôtres ou de ceux de nos amis. La recherche de cadeaux de Noël peut sembler une tâche ardue, surtout à l'ère du numérique : les options sont infinies, tandis que les attentes sont démesurées. C'est pourquoi, dans l'espoir de plaire aux plus exigeants, certains d'entre nous peuvent être tentés d'acheter des jouets intelligents, tels que des poupées interactives qui peuvent parler avec vous, des appareils photo jouets qui peuvent prendre de vraies photos, ou des micros karaoké Bluetooth qui peuvent se connecter à n'importe quel appareil.

Un nouveau rapport du groupe de recherche d'intérêt public américain (US PIRG), publié début novembre, fait le point sur l'état de l'internet des jouets (IoToys), un sous-ensemble de l'internet des objets (IoT). L'IdO est le terme générique qui désigne les appareils capables de se connecter et d'échanger des informations avec d'autres appareils dans le nuage ; l'IoToys est la même chose, mais pour les jouets.

Le marché des jouets intelligents a connu une croissance rapide ces dernières années, passant de 14,1 milliards de dollars en 2022 à 16,7 milliards de dollars en 2023. Selon la récente étude de marché global, sa taille devrait doubler au cours des quatre prochaines années. Il est donc probable que, dans un avenir proche, il n'y aura plus une seule chambre d'enfant sans jouet intelligent.

Mais si offrir un jouet intelligent à un enfant peut sembler gagnant - après tout, ils sont plus divertissants et ont une chance de délier les mains des parents un peu plus longtemps -, ils ne sont pas sans inconvénients. Le plus grave est la menace qui pèse sur la sécurité et la vie privée des enfants et de leurs parents.

Comment les jouets intelligents menacent la vie privée des enfants

Le rapport de l'US PIRG met en évidence les nombreux risques que les jouets intelligents peuvent présenter pour les enfants. En général, plus un jouet possède de capteurs et de caméras et plus il prend en charge de technologies de communication sans fil, plus il est risqué.

En effet, il dispose de plus de moyens pour transmettre des informations, telles que les données vocales et les expressions faciales qu'il recueille, d'un enfant aux serveurs externes d'une entreprise. Par exemple, une poupée équipée d'une connexion Wi-Fi et d'un microphone intégré peut transmettre les babillages de l'enfant à un logiciel de reconnaissance vocale hébergé par le fabricant. Selon les chercheurs, le logiciel peut alors comparer les mots de l'enfant à sa base de données de réponses probables et proposer une réponse appropriée, qu'il diffusera ensuite par Wi-Fi à travers le microphone du jouet.

En outre, le fabricant peut alors partager les données collectées avec des fournisseurs de services tiers ou ses partenaires publicitaires. Alors que les lois américaines, à savoir COPRA, donnent aux parents le contrôle des données de leurs enfants et leur permettent d'en demander la suppression, un fabricant peut tout simplement ne pas coopérer. C'est ce qui s'est passé, par exemple, dans le cas d'Amazon. En juin 2023, la Federal Trade Commission (FTC) et le Department of Justice (DOJ) ont accusé le géant du commerce électronique d'avoir violé les lois sur la protection de la vie privée des enfants en collectant les données vocales et la géolocalisation des enfants par l'intermédiaire de ses dispositifs Alexa/Echo et en les utilisant à ses propres fins, tout en fermant les yeux sur les demandes de suppression des données formulées par les parents. Amazon a accepté de payer 25 millions de dollars d'amende pour parvenir à un accord. En 2018, le fabricant de jouets VTech, spécialisé dans les jouets électroniques pour bébés et enfants en bas âge, a été condamné à une amende de 650 000 dollars par la FTC pour avoir violé la vie privée des enfants en omettant d'obtenir le consentement des parents pour collecter les données d'enfants de moins de 13 ans. En 2015, cette même entreprise a été victime d'un piratage informatique au cours duquel environ 4,8 millions d'enregistrements de clients ont été volés, y compris des noms, des adresses, des adresses IP, des adresses électroniques, des historiques de téléchargement et des mots de passe.

Comme pour d'autres produits connectés, nous ne pouvons pas être sûrs que les jouets intelligents ne transmettent pas de données aux serveurs de l'entreprise, même s'ils affirment ne pas le faire. Et s'ils admettent que c'est le cas, nous ne saurons peut-être jamais ce qu'ils en font exactement.

Cette citation du rapport de l'US PIRG sonne donc très juste pour nous :

Lorsque notre enfant joue avec un jouet connecté, nous ne savons pas avec certitude que l'entreprise ne nous enregistre pas ou ne collecte pas nos données. Tout ce que nous avons, c'est leur promesse et la perspective de conséquences s'ils ne la respectent pas.

Un micro pour enfant sans mot de passe et un dino qui ne se soucie pas de la vie privée

Dans le cadre de ses recherches, l'US PIRG a joué ( dans le mauvais sens du terme) avec un certain nombre de jouets intelligents afin de déterminer leur degré de confidentialité et d'évaluer les risques qu'ils présentent. L'un des jouets examinés était un microphone sans fil compatible Bluetooth clairement commercialisé pour les enfants d'âge préscolaire.

Source: Amazon

Le micro, fabriqué par Amazmic, se vend actuellement à un prix alléchant d'environ 17 dollars et semble être le cadeau idéal. Il peut être associé à n'importe quel appareil, y compris un téléphone ou une tablette, et peut être utilisé avec un câble. Cependant, il présente un défaut majeur qui pourrait être un frein à l'achat pour certains. Les chercheurs ont souligné que le microphone nécessite un mot de passe pour être couplé à un appareil, mais ce mot de passe est, en fait, 0000. De plus, en testant le micro avec un iPhone, ils ont constaté que le micro s'appariait automatiquement avec l'appareil sans même nécessiter de mot de passe, à des distances allant jusqu'à 9 mètres.

C'est inquiétant de constater qu'il ne semble pas y avoir de moyen facile de le rendre indétectable, de sorte que des étrangers ne puissent pas s'introduire chez votre enfant pour lui envoyer des messages audio indésirables ou lui faire écouter de la musique inappropriée.

Parmi les autres jouets intelligents examinés par les chercheurs figure un dino charmant, destiné aux enfants de cinq à neuf ans.

Source: HistoryInformation.com

Le dino, fabriqué par Cognitoys, une marque de jouets intelligents connectés à Internet, se vend actuellement à environ 27 dollars. Le jouet est basé sur l'informatique en nuage, est doté d'une connexion Wi-Fi et est censé pouvoir "engager les enfants dans des conversations intelligentes " Mais alors que le jouet est toujours sur le marché, il ne peut apparemment plus se connecter à l'application qui lui permet de dialoguer avec les enfants. N'achetez pas ce jouet ! L'application et le site web du développeur ne fonctionnent plus ! Vous allez gaspiller votre argent", peut-on lire sur un site de vente en ligne très fréquenté. Bien que l'entreprise à l'origine du dino ne prenne apparemment plus en charge sa fonctionnalité intelligente, aussi mignon que soit le dino, c'est probablement pour le mieux. Le PIRG affirme que lorsque le jouet était encore pleinement fonctionnel, c'est-à-dire quelques années après 2016, il aurait mangé les données des enfants au petit déjeuner. En effet, la politique de confidentialité du jouet est un pire cauchemar d'un défenseur des droits numériques.

Elle indique que le fabricant ne se contentera pas de collecter des quantités d'informations personnelles identifiables (PII), y compris les noms complets du parent et de l'enfant, la date de naissance et le sexe de l'enfant, le numéro de téléphone portable du parent, le SSID Wi-Fi, l'adresse IP, les adresses MAC de l'appareil et les informations relatives au paiement. Mais il collectera également automatiquement des données ludiques, c'est-à-dire la manière dont l'enfant interagit avec le jouet, y compris ses "goûts et aversions, centres d'intérêt et autres paramètres éducatifs " En d'autres termes, le fabricant revendique le droit d'établir le profil complet de l'enfant. Il ne reste plus qu'à espérer qu'il ne le vendra pas ou qu'il ne le divulguera pas par accident.

Le dino n'est peut-être plus aussi intelligent, mais sans doute d'autres jouets intelligents, tout aussi peu respectueux de la vie privée, lui ont emboîté le pas. Et il nous reste que deviner le nombre de jouets dangereux menaçant la vie privée qui sont actuellement disponibles sur les marchés et dans les magasins en ligne.

Mais cela ne signifie pas que tous les jouets intelligents sont également dangereux : certains d'entre eux sont dotés de fonctions qui protègent les données et la sécurité des utilisateurs. Bien que l'utilisation de jouets connectés comporte toujours des risques inhérents, en particulier ceux qui peuvent accéder à l'internet, il est toujours important de savoir comment faire la différence entre un bon et un mauvais jouet en ce qui concerne la protection de la vie privée.

Shopping intelligent pour des jouets intelligents

Le rapport d'US PIRG contient des instructions détaillées sur la manière de repérer les signes de danger et sur les questions à poser aux fabricants. Nous vous donnons ici un bref aperçu des règles à suivre. Ainsi, avant d'acheter ou d'accepter un jouet intelligent pour votre enfant, nous vous encourageons à faire ce qui suit :

• Recherchez le nom du jouet et lisez les commentaires des autres utilisateurs. Comme ça, vous apprendrez non seulement si le jouet que vous voulez acheter n'est plus pris en charge, mais aussi si des malfaiteurs l'ont utilisé pour effrayer des enfants en s'y connectant, par exemple.

• Si vous n'achetez pas le jouet pour votre enfant, vérifiez auprès des parents de l'enfant qu'ils sont d'accord avec le jouet. Les parents peuvent être préoccupés par les caractéristiques de confidentialité du jouet et avoir des préférences spécifiques quant à ses fonctions, notamment en matière de sécurité.

• Faites des recherches sur les antécédents et la réputation du fabricant. Renseignez-vous sur les infractions ou les scandales liés à ses produits ou à ses pratiques.

• Vérifiez si le jouet peut se connecter à Internet et permettre à l'enfant d'envoyer des messages ou d'accéder aux médias sociaux. Si c'est le cas, renseignez-vous sur les mesures de protection et de contrôle parental mises en place pour éviter les interactions indésirables ou inappropriées.

• Vérifier l'équipement électronique du jouet. La quantité n'est pas toujours synonyme de qualité. Par exemple, si le jouet est équipé d'un micro et d'une caméra, vérifiez quand et comment ils enregistrent, s'ils nécessitent des mots d'éveil pour être activés et où ils envoient les enregistrements. Vous devez également être en mesure de voir ou d'entendre une indication claire lorsque le jouet enregistre, et de supprimer les enregistrements sans avoir à parcourir des obstacles inutiles.

• Enfin, lisez attentivement la politique de confidentialité du jouet, si elle est disponible. Si elle n'est pas disponible, n'achetez pas le jouet - c'est un signal d'alarme important. Veillez à lire la politique de confidentialité du jouet, et pas seulement la politique générale d'un fabricant ou d'un site web où le jouet est vendu, mais la politique de confidentialité spécifique au jouet. Cette politique de confidentialité doit expliquer ce que fait le jouet, quelles informations il recueille, comment il les utilise et les partage, et comment vous pouvez les contrôler.

Pour des instructions plus détaillées, notamment sur la manière de lire la politique de confidentialité d'un jouet, consultez le rapport de PIRG (p.11).

Nous vous souhaitons un joyeux Noël et des achats sûrs et intelligents !