Jouets intelligents : des chercheurs suisses mettent en garde contre la collecte de données dans les chambres d’enfants

Les enfants s’amusent avec la « Toniebox » : Le cube coloré est facile à utiliser et permet même aux petits enfants d’activer à tout moment de la musique et du contenu audio. Il suffit d’insérer un jeton correspondant et l’histoire correspondante peut être entendue. C’est un jeu d’enfant, mais des chercheurs suisses mettent désormais en garde contre de tels jouets intelligents.

La Toniebox, par exemple, enregistre quand elle est activée par quel chiffre, quand la lecture s’arrête et à quel moment elle est rembobinée ou avancée rapidement. L’appareil envoie ces données au fabricant et, selon l’enquête suisse en cours, la sécurité laisse à désirer.

La Toniebox est l’un des douze jouets intelligents développés par une équipe dirigée par Isabel Wagner de Département en mathématiques et en informatique à l’Université de Bâle ont été examinés. Pour votre Étude En plus de la Toniebox, les chercheurs ont examiné le stylo populaire « Tiptoi », l’application d’apprentissage « Edurino » et l’animal virtuel « Tamagotchi ». Mais aussi des produits moins connus comme le « Moorebot«un robot mobile doté d’une caméra et d’un microphone, ou encore « Kidibuzz », un smartphone pour enfants avec contrôle parental, ont été inclus dans l’étude.

Entre autres choses, il a été vérifié si le trafic de données est crypté – et quelle est la transparence de la collecte des données, c’est-à-dire si les acheteurs en sont informés par le fabricant. Wagner et ses collègues présenteront les résultats début septembre « Forum annuel sur la confidentialité » introduire en Suède. “Les applications fournies avec certains de ces jouets nécessitent des droits d’accès totalement inutiles, par exemple à la localisation ou au microphone du smartphone”, explique la professeure de cybersécurité pour illustrer ce que son équipe a remarqué.

Les chercheurs critiquent également : ni Toniebox ni Tiptoi-Stift ne cryptent de manière sécurisée le trafic de données. Cependant, les jouets diffèrent en termes de protection des données : alors que le stylo Tiptoi n’enregistre pas comment et quand un enfant l’utilise, la Toniebox collecte ces données et les envoie au fabricant. Même si la Toniebox fonctionnait hors ligne et n’était connectée que temporairement à Internet pour télécharger de nouveaux contenus audio, l’appareil pourrait stocker les données collectées localement et les transmettre au fabricant dès que l’occasion se présenterait.

“Dans un autre jouet que nous étudions actuellement et qui est intégré à ChatGPT, nous remarquons que les données du journal disparaissent régulièrement”, aurait déclaré Wagner dans un communiqué de son université. Le système est probablement configuré pour supprimer la copie locale des données transférées afin d’utiliser de manière optimale l’espace de stockage interne.

Meilleure protection de la vie privée

La première auteure de l’étude, Julika Feldbusch, appelle à ce que la vie privée des enfants soit particulièrement protégée. Et elle recommande que le respect des normes de sécurité et de protection des données soit indiqué par une étiquette sur l’emballage, à l’image des informations nutritionnelles figurant sur les aliments. Il est actuellement trop difficile pour les parents d’évaluer les risques pour la sécurité que posent les jouets intelligents.

“Nous observons déjà les signes d’une société à deux vitesses lorsqu’il s’agit de protéger la vie privée des enfants”, a déclaré Feldbusch dans un communiqué. « Les parents bien informés s’attaquent à ce problème et peuvent choisir des jouets qui ne créent pas de profils comportementaux de leurs enfants. Mais beaucoup n’ont pas de connaissances techniques préalables ou n’ont pas le temps de s’y intéresser en profondeur. »

On peut considérer qu’il est peu probable que les enfants subissent des conséquences négatives dans des cas individuels si les fabricants de jouets créent des profils à leur sujet, estime Isabel Wagner. Mais nous n’en sommes pas vraiment sûrs : « Parce qu’un suivi complet peut, par exemple, avoir un impact négatif sur le développement de la personnalité. »