Amazon condamné à une amende de 25 millions de dollars pour violation de la vie privée des enfants et Ring fait également face à des accusations
La société a accepté de payer l'amende de 25 millions de dollars à la FTC, ainsi qu'un paiement distinct pour les clients de Ring Doorbell.
La Federal Trade Commission (FTC) et le ministère de la Justice (DOJ) accusent Amazon d'avoir violé la règle de la Children's Online Privacy Protection Act (COPPA Rule) en trompant les parents et les utilisateurs d'Alexa sur ses pratiques de suppression de données, en conservant indéfiniment les enregistrements des enfants et utiliser des données sensibles de voix et de géolocalisation à ses propres fins.
Avec cette ordonnance, la FTC a infligé une amende de 25 millions de dollars à Amazon, et la société devra revoir ses pratiques de suppression et introduire des garanties strictes de confidentialité pour Alexa, son assistant vocal alimenté par l'IA.
"L'histoire d'Amazon consistant à tromper les parents, à conserver indéfiniment les enregistrements des enfants et à faire fi des demandes de suppression des parents a violé la COPPA et sacrifié la vie privée au profit du profit", selon Samuel Levine, directeur du Bureau de protection des consommateurs de la FTC.
La règle COPPA exige que les entreprises autorisent les parents à supprimer les données de leurs enfants et ne doivent pas conserver les données de leurs enfants indéfiniment, notamment pour ne pas entraîner leurs algorithmes.
Pour les parents, cela signifie qu'Amazon a assuré aux utilisateurs qu'ils pouvaient supprimer les enregistrements vocaux et les informations de géolocalisation collectées par Alexa via l'application Alexa, mais la FTC affirme que ce n'était pas le cas. L'ordonnance explique qu'Amazon n'a pas donné suite à la suppression des données, n'a pas informé les parents de cet échec et n'a pas réussi à mettre en place un système pour gérer le processus de suppression des données.
Dans une déclaration à ZDNET, Amazon proclame son engagement envers la confidentialité de ses clients et leur fournir le contrôle de leurs expériences avec leurs produits et services, mais n'est pas d'accord avec les affirmations de la FTC concernant Alexa et Ring et nie avec véhémence avoir enfreint la loi. L'entreprise affirme que le règlement de ces affaires met l'affaire dans le rétroviseur.
Amazon, qui a accepté de payer une amende civile de 25 millions de dollars pour régler l'affaire, a affirmé avoir conservé les enregistrements vocaux des enfants pour améliorer les capacités de reconnaissance et de traitement de la parole d'Alexa, considérant que les modèles de parole des enfants sont différents de ceux des adultes.
Les utilisateurs d'Alexa peuvent accéder et supprimer des enregistrements vocaux dans l'application mobile, comme tout ce qu'eux ou leurs enfants disent à l'assistant vocal via un appareil Echo ou un autre haut-parleur intelligent avec Alexa intégré est enregistré.
Revue : Amazon Echo Pop : une enceinte intelligente portable pour les petits espaces
"La COPPA ne permet pas aux entreprises de conserver indéfiniment les données des enfants pour quelque raison que ce soit, et encore moins d'entraîner leurs algorithmes", a ajouté Levine. Il a également fait valoir que cette rétention sacrifiait la vie privée des enfants au profit d'Amazon.
En ce qui concerne les exigences de la commande, Amazon devra supprimer les comptes enfants inactifs, certains enregistrements vocaux et les informations de géolocalisation. L’entreprise doit également cesser d’utiliser ces données pour ses algorithmes.
"Nous avons construit Alexa avec de solides protections de la vie privée et des contrôles client, conçu Amazon Kids pour se conformer à la COPPA et collaboré avec la FTC avant d'étendre Amazon Kids pour inclure Alexa", indique le communiqué d'Amazon. "Dans le cadre du règlement, nous avons convenu d'apporter une légère modification à nos pratiques déjà solides et de supprimer les profils d'enfants inactifs depuis plus de 18 mois, à moins qu'un parent ou un tuteur ne choisisse de les conserver".
La sonnette Ring accusée de surveillance illégale des clients
Ring, une société de sécurité domestique appartenant à Amazon, fait également face à des accusations de la FTC pour avoir compromis la vie privée de ses utilisateurs. Selon une ordonnance distincte, Ring n'a pas réussi à fournir des protections de base en matière de confidentialité et de sécurité en permettant à ses employés et sous-traitants d'accéder illégalement aux vidéos privées de ses clients.
Cela a donné lieu à des cas où des personnes ont piraté les comptes clients, accédé à leurs vidéos et pris le contrôle de leurs caméras. La FTC a expliqué que ces mauvais acteurs ont non seulement regardé les flux de caméras, mais ont également piraté la fonction de conversation bidirectionnelle de l'appareil, avec des cas documentés de nargues d'enfants avec des insultes racistes, de harcèlement sexuel et de menaces de blessures physiques aux membres de la famille s'ils ne payaient pas. une rançon.
La FTC affirme que Ring en était conscient mais n’a pas pris de mesures pour y mettre un terme. L'ordonnance interdit à Ring de profiter de l'accès illégal aux vidéos des clients et ordonne à l'entreprise de payer 5,8 millions de dollars destinés aux remboursements des clients, ainsi que de supprimer toutes les vidéos des clients et les données faciales collectées avant janvier 2018.
Dans sa déclaration de réponse, Amazon affirme que Ring a déjà abordé ces problèmes il y a des années, avant l'enquête de la FTC. "Notre objectif a été et reste de fournir des produits et des fonctionnalités que nos clients adorent, tout en respectant notre engagement à protéger leur confidentialité et leur sécurité".
Aucune information sur la manière dont les remboursements des clients seraient distribués n’est disponible pour le moment.