La société Ring d’Amazon a commencé à déployer sa fonction de reconnaissance faciale « Familiar Faces » basée sur l’IA sur les sonnettes vidéo aux États-Unis, suite à une annonce en septembre. La fonctionnalité permet aux utilisateurs de créer un catalogue comprenant jusqu’à 50 visages pour des notifications personnalisées lorsque des personnes reconnues s’approchent de la porte. La fonctionnalité « Visages familiers » permet aux propriétaires d’appareils Ring d’identifier les visiteurs tels que les membres de la famille, les amis, les voisins, les chauffeurs-livreurs et le personnel de maison. Les utilisateurs créent le catalogue en étiquetant les visages capturés par la caméra Ring. Une fois étiqueté, le système reconnaît l’individu à son approche et envoie une alerte personnalisée via l’application Ring, telle que « Maman à la porte d’entrée », plutôt qu’une notification générique « une personne est à votre porte ». Cette personnalisation s’étend aux sections chronologie et historique des événements de l’application, où les visages étiquetés apparaissent avec les noms qui leur sont attribués. Pour activer la fonctionnalité, les utilisateurs doivent l’activer manuellement dans les paramètres de l’application Ring, car elle reste désactivée par défaut. L’étiquetage s’effectue directement à partir de l’historique des événements, qui enregistre les détections passées, ou à partir de la bibliothèque dédiée de visages familiers introduite lors du déploiement. Cette bibliothèque sert de référentiel centralisé pour la gestion du catalogue. Les utilisateurs accèdent aux outils de l’application pour modifier les noms associés aux visages, fusionner les entrées qui représentent le même individu en raison de variations d’éclairage ou d’angle, ou supprimer entièrement les visages. Ces options de gestion assurent un contrôle continu sur les données stockées. Amazon met l’accent sur les mesures de sécurité pour les données faciales. La société déclare que toutes les informations biométriques sont cryptées lors du stockage et de la transmission. En outre, Amazon affirme que ces données restent limitées au compte de l’utilisateur et ne sont jamais partagées avec des tiers, y compris les forces de l’ordre ou d’autres entités, sans le consentement explicite de l’utilisateur. Pour les visages que les utilisateurs n’étiquetent pas, le système supprime automatiquement les données après 30 jours, empêchant ainsi la conservation indéfinie des captures non identifiées. L’introduction des « visages familiers » a suscité des inquiétudes de la part des défenseurs de la vie privée et des législateurs. L’Electronic Frontier Foundation (EFF), une organisation de protection des consommateurs, a critiqué cette fonctionnalité pour les risques potentiels pour la vie privée. Le sénateur américain Ed Markey, démocrate du Massachusetts, a exhorté Amazon à abandonner complètement le déploiement, citant des inquiétudes concernant la gestion des données biométriques dans des contextes de surveillance. Les barrières réglementaires ont déjà limité la disponibilité de la fonctionnalité. Les lois sur la confidentialité de l’Illinois, du Texas et de la ville de Portland, dans l’Oregon, interdisent le déploiement de technologies de reconnaissance faciale sans garanties spécifiques, ce qui conduit Amazon à refuser les « visages familiers » dans ces juridictions. L’EFF a souligné ces restrictions comme la preuve d’un contrôle juridique plus large sur ces outils. L’histoire d’Amazon en matière de sécurité des données contribue au scepticisme entourant cette fonctionnalité. En 2023, la Federal Trade Commission des États-Unis a imposé une amende de 5,8 millions de dollars à Ring après qu’une enquête a révélé que les employés et les sous-traitants avaient maintenu un accès large et illimité aux enregistrements vidéo des clients pendant plusieurs années. Cette violation a révélé des images sensibles provenant de maisons à travers le pays. De plus, l’application Ring Neighbours, qui facilite le partage communautaire de séquences, a divulgué par inadvertance au public les adresses et emplacements précis du domicile des utilisateurs. Les failles de sécurité s’étendaient au-delà de l’accès interne. Des rapports indiquent que les mots de passe des utilisateurs de Ring circulent sur le dark web depuis des années, augmentant ainsi la vulnérabilité aux piratages de comptes non autorisés. Ces incidents mettent en évidence les tendances des pratiques de protection des données de Ring, en particulier à la lumière de l’expansion de l’entreprise dans les écosystèmes de surveillance. Amazon a établi des liens avec les forces de l’ordre à travers divers programmes. Auparavant, l’entreprise permettait à la police et aux pompiers de demander des images de sonnette directement aux utilisateurs via l’application Neighbours, rationalisant ainsi l’accès aux vidéos privées. Plus récemment, Amazon s’est associé à Flock Safety, un fournisseur de caméras de surveillance basées sur l’IA déployées par les services de police, les forces de l’ordre fédérales et l’Immigration and Customs Enforcement (ICE) des États-Unis. Cette collaboration intègre les appareils Ring dans des réseaux plus vastes de surveillance automatisée. En répondant aux demandes de l’EFF, Amazon a fourni des détails sur ses protocoles de traitement des données. La société a expliqué que les données biométriques des utilisateurs des « visages familiers » sont analysées dans le cloud pour effectuer des reconnaissances. Amazon a déclaré qu’il n’utilise pas ces données pour former des modèles d’intelligence artificielle, limitant ainsi leur réutilisation pour un développement algorithmique plus large. Concernant les demandes des forces de l’ordre, Amazon a affirmé son incapacité technique à compiler un historique complet des détections d’une personne sur plusieurs sites, même en cas de citation à comparaître. Cette affirmation contraste avec la fonction « Search Party » existante de Ring, qui scanne les caméras interconnectées d’un quartier pour localiser les animaux perdus en faisant correspondre les images. La similitude dans l’analyse d’images multi-appareils soulève des questions sur la faisabilité d’un suivi de localisation agrégé, bien qu’Amazon maintienne que les historiques complets restent inaccessibles. F. Mario Trujillo, avocat à l’EFF, a commenté le déploiement : « Frapper à une porte, ou même simplement passer devant, ne devrait pas nécessiter d’abandonner votre vie privée. Avec la mise en ligne de cette fonctionnalité, il est plus important que jamais que les régulateurs de la vie privée des États interviennent pour enquêter, protéger la vie privée des gens et tester la force de leurs lois sur la confidentialité biométrique. » La fonctionnalité offre également des utilitaires pratiques pour les utilisateurs, tels que la désactivation des alertes pour des personnes spécifiques afin de réduire les notifications inutiles. Par exemple, les propriétaires peuvent configurer le système pour ignorer les détections des membres de la famille arrivant à la maison, adaptant ainsi l’expérience aux routines quotidiennes. Les paramètres d’alerte par visage permettent un contrôle granulaire, garantissant que les notifications s’alignent sur les préférences de l’utilisateur sans surcharger l’application. Dans l’ensemble, le déploiement se déroule au milieu de ces débats, Amazon positionnant « Familiar Faces » comme une amélioration de la sécurité domestique grâce à des identifications ciblées. Les utilisateurs des zones éligibles reçoivent la mise à jour via l’application, les invitant à s’inscrire s’ils le souhaitent.
