Affichage des articles dont le libellé est surveillance. Afficher tous les articles
Affichage des articles dont le libellé est surveillance. Afficher tous les articles

jeudi 20 novembre 2014

Uber en sait-il plus sur nous que Facebook ? Ou une autre raison d’apprendre à nos enfants à respecter la vie privée.

L’entreprise spécialisée dans les véhicules avec chauffeur se vante de savoir qui a eu une aventure un vendredi ou un samedi soir.

Les anglo-saxons appellent cela le « walk of shame », « la marche de la honte », le trajet qui sépare son appartement de celui de son partenaire d’une nuit : quelqu’un rentre chez lui/elle, mal rasé ou sans maquillage, tôt le matin après avoir passé une partie de la nuit chez un/une partenaire rencontré(e) dans un bar, une soirée… Bradley Voytek préfère, lui,  parler de « ride of glory » (trajet de la gloire).
Portrait de Bradley Voytek sur son site http://darb.ketyov.com/ 


Le plus troublant, c’est que Bradley Voytek est data evangelist (pour faire bref : il promeut l’analyse des données) pour Uber, l’application qui permet de commander une voiture avec chauffeur. Et que Bradley Voytek se vante de pouvoir utiliser les données collectées par les ordinateurs de cette entreprise pour savoir qui a eu une aventure d’un soir… Sur le blog qu’il tient pour Uber, Bradley Voytek s’est livré à une longue analyse des « rides of glory * » dans six villes américaines, démontrant leur augmentation en fin de semaine (le samedi matin et le dimanche matin) et, dans l’année, par exemple au moment du Tax Day (date limite, vers le 15 avril, aux Etats-Unis pour remplir sa déclaration de revenus ; certains Américains reçoivent alors un remboursement de la part du Fisc…). En revanche, le nombre de « rides of glory » s’effondre à l’approche de la Saint Valentin…
Evolution du nombre de « Rides of Glory » au cours d'une année (source : http://blog.uber.com/ridesofglory

Dans un message précédent * , Bradley Voytek avait même établi une corrélation, toujours grâce aux données collectées par Uber, entre le versement des chèques d’allocation et de la Sécurité sociale (les deuxième, troisième et quatrième mercredis du mois, aux Etats-Unis) et la fréquentation des prostituées.

Bien sûr, pour ses calculs, Bradley Voytek n’utilise que des données anonymisées. Mais avant d’être anonymisées, ces données correspondent à des cas réels dont elles révèlent toute la vie. Lors des réunions que les dirigeants d’Uber organisent avant l’ouverture de leur service dans une nouvelle ville, ces responsables auraient même utilisé un logiciel maison, baptisé « God view » (« Ce que voit Dieu », tout un programme…) pour montrer à leur assistance qu’ils pouvaient suivre en direct les déplacements de leurs clients… Ce qui constitue, bien sûr, une violation de la vie privée (sauf dans de très rare cas où cela serait justifié par des nécessités de service ou de sécurité).
Utilisation de God View lors du lancement de Uber à Boston (source : http://www.forbes.com/sites/kashmirhill/2014/10/03/god-view-uber-allegedly-stalked-users-for-party-goers-viewing-pleasure/)


Toutes ces informations sont remontées la surface à la suite d’une récente polémique opposant une journaliste de San Fransisco et un cadre d’Uber, qui se disait prêt à espionner la vie privée de cette dernière (dont il ne supporte pas les articles qu'elle consacre à son entreprise).

Au-delà de cette polémique, le plus choquant est, bien sûr, l'extrême indiscrétion des données collectées (par exemple, qui a fait un « walk of shame » et donc une rencontre d'une nuit, selon Uber) par une simple application sur un smartphone. Un sénateur américain vient d’ailleurs d’écrire aux dirigeants d’Uber pour leur demander des éclaircissements sur l’utilisation des données qu’ils collectent.

Cet exemple constitue une nouvelle illustration du manque total de maturité et d'éthique de certains responsables d'entreprises de la Silicon Valley et des chercheurs qui travaillent sous leur direction, quand il s'agit d'utiliser les données de leurs clients (voir également comment trois chercheurs américains ont joué aux apprentis sorciers en modifiant les informations vues par 689 003 utilisateurs de Facebook).

Afin d'éviter de nouveaux dérapages de ce genre, sans doute encore plus dramatiques, au cours des prochaines années, il est urgent de sensibiliser les nouvelles générations au respect des données personnelles. 

Si nous n’apprenons pas aujourd’hui à nos enfants à maîtriser leurs données, à faire respecter leur vie privée (ce que je fais à travers mes conférences), demain ce sont les données des autres - qu’ils seront sans doute conduits à manipuler dans le cadre de leur travail - qu’ils ne respecteront pas. Et les outils formidables que constituent les nouvelles technologies pourraient bien donner naissance à une dictature numérique mondiale.

___
Mise à jour du 2 décembre 2014 :

* Uber a supprimé ces publications de son blog, mais elles sont toujours consultables sur http://web.archive.org/ :

http://web.archive.org/web/20140828024924/http://blog.uber.com/ridesofglory



lundi 2 juin 2014

Un exemple concret de « double numérique » : des millions de photos interceptées chaque jour par la NSA

Le New York Times a révélé hier que la NSA interceptait chaque jour des millions de photos, dont environ 55 000 pouvant servir à la reconnaissance faciale. Cette utilisation, à notre insu, de nos photos collectées sur Internet ou grâce à l'interception de nos courriers électroniques, illustre le concept de « double numérique ».

Dans mon précédent message, j'expliquais que «quelque part dans le monde, à chaque instant, se créent des «doubles numériques» de nous-mêmes, à partir d’informations collectées sur Internet et/ou puisées dans des fichiers existants, contenant des informations parcellaires ou complètes, vraies ou fausses, actualisées ou anciennes, et pouvant être utilisés à des fins commerciales, policières, politiques ou d’espionnage économique.»

La gigantesque moisson de photos réalisée quotidiennement par la NSA, l'agence de renseignements américaine en charge des écoutes électroniques, illustre de façon très concrète ce concept de « double numérique ». L'agence récolte nos photos à notre insu et les utilise pour constituer des fichiers sur nous, dont nous ignorions l'existence même jusqu'aux révélations du New York Times et dont nous ne connaissons pas le contenu exact.

La NSA utilise ses moyens d'écoute pour intercepter nos mails et les photos en pièces jointes ; elle a également accès aux bases de données des différentes administrations américaines (demandes de visa…) ; surtout, elle peut inlassablement puiser dans les centaines de millions de photos qui sont publiées chaque jour sur Internet. Avec trois cent cinquante millions de nouvelles photos « postées » chaque jour sur Facebook, le réseau social n'a jamais autant mérité son nom (Facebook signifie « trombinoscope » en anglais). Les personnes qui figurent dans ces clichés sont de plus en plus souvent identifiées. Ces tags sont également présents sur Google +, mais aussi sur les sites de partage de photos (Flickr, Picasa…). Une telle quantité de fiches biométriques – la reconnaissance faciale est considérée  par la CNIL (la Commission Nationale de l’Informatique et des Libertés) comme un traitement biométrique - ne pouvait que titiller l’imagination des policiers et des services de renseignements. Des expérimentations ont déjà été menées pour mettre au point des systèmes de surveillance qui scannent par exemple les supporters présents dans les gradins, afin de repérer ceux qui sont interdits de stade.

Ces quelques exemples montrent à quel point il est devenu urgent de protéger les photos que nous publions sur Internet et, plus largement, nos « doubles numériques ».

Que faire ?
Voici, pas-à-pas, le minimum à faire pour protéger, sur Facebook ou Google +, les tags qui nous identifient dans des clichés.

• sur Facebook, cliquez sur le petit triangle situé en haut à droite de votre page, puis, dans le cartouche qui apparaît, sur « Paramètres ». Une nouvelle page s’ouvre. Cliquez, dans la colonne de gauche, sur «Journal et identification ». Une nouvelle fenêtre apparaît. En face de « Examiner les publications dans lesquelles vos amis vous identifient avant qu’elles n’apparaissent sur votre journal ? » doit apparaître un « Oui ». Si ce n’est pas le cas, cliquez sur « Modifier » au bout de la ligne à droite et dans le nouveau cadre qui se déploie, sélectionnez, en dessous du petit triangle, « Activé », puis cliquez sur « Fermer ».

• dans Google +, cliquez sur votre nom, qui apparaît, en haut à droite de votre page. Un cartouche s’ouvre ; cliquez alors sur « Compte ». Vous arrivez dans une nouvelle page. Cliquez, en dessous de « Paramètres Google+ », sur « Modifier les paramètres ». Une nouvelle page apparaît. Descendez jusqu’à ce que vous trouviez le paragraphe «Photos et vidéos». Le champ « Personnes pouvant associer des tags à mon profil sans approbation préalable » doit être entièrement vide. Si ce n'est pas le cas, cliquez sur le « X » à côté de chaque nom ou cercle qui apparaît dans ce champ.

• juridiquement, il est possible de demander le retrait de toute photo de vous qui ne vous plaît pas. Une image où une personne est identifiable étant une donnée à caractère personnel, vous disposez d’un droit d’opposition. Si vous repérez sur Facebook une photo de vous-même qui vous pose problème, vous pouvez demander à l’ami qui l’a postée de la retirer et, en cas de refus de sa part, vous pouvez signaler ce cliché auprès de Facebook ou porter plainte auprès de la CNIL.

lundi 26 mai 2014

Notre double numérique, véritable enjeu du « droit à l'oubli »

La Cour de justice de l'Union européenne (CJUE) a rendu le 13 mai dernier une décision sur le « droit à l'oubli » : les moteurs de recherche comme Google devront répondre favorablement aux internautes qui souhaiteraient faire effacer des informations sur eux apparaissant sur des sites Web. Malheureusement, cette décision ne constitue qu'une maigre victoire dans la défense de la vie privée. Au-delà des serveurs Internet qui révèlent des informations sur nous, il y a en effet bien plus important à prendre en compte : notre double numérique.
Quelque part dans le monde, à chaque instant, se créent des «doubles numériques» de nous-mêmes, à partir d’informations collectées sur Internet et/ou puisées dans des fichiers existants, contenant des informations parcellaires ou complètes, vraies ou fausses, actualisées ou anciennes, et pouvant être utilisés à des fins commerciales, policières, politiques ou d’espionnage économique.
Jacques Perriault a proposé dès 2003 «la notion de “double numérique” pour caractériser l’ensemble des données que les systèmes d’information recueillent stockent et traitent pour chaque individu [1]». Nous avons utilisé l'expression « double numérique » pour la première fois début 2006, pour parler des fichiers et des fichiers résultant des croisements de fichiers constitués à partir d’informations volontairement communiquées par les internautes-consommateurs-citoyens, mais aussi à partir d’informations collectées à l’insu de ces acteurs. Pour nous, un double numérique n’est donc pas constitué des traces que nous laissons, mais de l’interprétation (la transformation de l’information en savoir ou supposé tel) de ces traces.
Par exemple, lorsque l’utilisateur d’un “capteur de données” (comme le réseau social Facebook) crée son compte chez ce “capteur”, puis s’y connecte, il fournit à ce “capteur” : prénom, nom, date et lieu de naissance, centres d’intérêt, liste d’amis, date et heure de connexion, actualisation de son statut, photos publiées, clics sur des publicités, pages Web visitées contenant une “émanation” du capteur (bouton «J’aime» de Facebook), etc.
Le double numérique de cet utilisateur, compilé par le “capteur de données” (comme Facebook) pour un “marchand de données” (dans notre exemple les propres services commerciaux de Facebook), est souvent constitué d’une liste de centres d’intérêts déduits des données collectées. Cette liste de centre d'intérêts va permettre de classer cet individu dans tel ou tel profil publicitaire (cf. le concept de «database of intentions» de John Battelle [2]) :
Voici, par exemple, le double numérique, compilé par Facebook, d’une lycéenne de 17 ans [3], autrement dit les centres d'intérêts de cette jeune fille, en tout cas ce qu'en perçoit le réseau social :
Sujets publicitaires
  • #Venus
  • #Bookselling
  • #Book
  • #Million
  • #JC Lattès
  • #Whiskas
  • #Mario Vargas Llosa
  • #Francophone
  • #Paul Robert (lexicographer)
  • #Cat
  • #Leo Perutz
  • #French livre
  • #March


La fin de la vie privée ? Enjeux sociétaux, économiques et légaux des doubles numériques.
Les doubles numériques :

• peuvent révéler des pans entiers de la vie privée des internautes-consommateurs-citoyens, y compris des données sensibles (sexualité, préférences politiques…). Sur l’interface que le “capteur/marchand de données” Facebook met à la disposition de ses annonceurs, il est possiblede cibler des internautes en fonction d’intérêts supposés pour des drogues illégales ou des pratiques sexuelles [4].
• échappent partiellement ou totalement à la simple connaissance et encore plus au contrôle des individus ainsi “profilés”. Même si les utilisateurs des plateformes de socialisation décident de cacher telle ou telle information à leurs contacts, l’ensemble des informations qu’ils publient reste accessible aux programmes de profilage de ces plateformes. Les doubles numériques rendent donc plausible l’hypothèse de la fin de la vie privée, contrairement à ce que soutiennent, par exemple, Antonio A. Casilli [5] ou Isabelle Falque-Pierrotin, la présidente de la CNIL (Commission Nationale de l'Informatique et des Libertés) [6]. Si l’on retient comme définition de la vie privée, la possibilité de choisir les informations que l’on souhaite divulguer ou cacher à tels ou tels groupes de personnes [7], cette possibilité n’existe plus avec les doubles numériques.
• peuvent servir à influencer les comportements économiques ou politiques des individus, non seulement à travers des messages publicitaires, mais aussi en ne leur présentant que la partie d’un ensemble qui semble le mieux appropriée à leur double numérique, ce qui peut conduire à une distorsion de la perception de la réalité recherchée par l’utilisateur : le double numérique sert à nous montrer «ce qu’il pense que nous voulons voir [8]». Comment en sommes-nous arrivés à laisser des algorithmes décider de ce qui est bien pour nous ?
• constituent la première source de revenus de l’économie numérique [9]
• servent à surveiller les individus (concept de «dataveillance» de Roger Clarcke [10]) et alimentent une utopie de surveillance totale (projet américain TIA - Total Information Awareness - au lendemain des attentats du 11 septembre 2001 [11]). Utopie que la NSA tente de rendre réelle, comme l'ont montré les révélations de l'ancien consultant de la NSA Edward Snowden. Or, cette utopie remet en cause un des droits de l’homme communs à la plupart des démocraties modernes : «Tout homme étant présumé innocent jusqu'à ce qu'il ait été déclaré coupable […] [12] » ; et le transforme en «Tout individu peut être surveillé et est donc présumé suspect»
De la nécessité d'une recherche sur les doubles numériques

Les doubles numériques méritent donc d'être étudiés à travers les prismes d'au moins sept thèmes :

• “double numérique” et concept : pourquoi "double" plutôt que "simple" dimension supplémentaire d'être au monde et d'existence ? En quoi y a t il "double" plutôt qu'une nouvelle modalité de description des logiques d'actions, de relations, etc.;

• double numérique et dispositifs sociaux-numériques : description des processus de traçabilité et de profilage des utilisateurs qui permettent la création de ces «doubles numériques» ;

• double numérique et représentation de l’identité : «Apparaît un individu réifié devenant une chose manipulable» [ 13]. Le double numérique constitue-il pour l’homme une tentative ultime et désespérée - faute de pouvoir comprendre l’autre, voire de devenir l’autre - d’enfermer cet autre dans  des espaces préconçus ? Quelles sont les conséquences de cette vision réductrice de l’homme (normalement, « […] la répétition la plus exacte, la plus stricte a pour corrélat le maximum de différence » [14]?) sur la doxa (« Ensemble des opinions communes aux membres d'une société et qui sont relatives à un comportement social ») des relations hommes-machines, machines-machines et éventuellement hommes-hommes ?

• double numérique et marchandisation des données : usages commerciaux, policiers et politiques qui peuvent être faits de ces doubles numériques et des abus que ces usages peuvent entraîner. Les doubles numériques, « dans le contexte de l’auto-constitution ontologique du client à partir de son commerce des objets et des services, de sa position dans l’espace-temps numérique à n dimensions, géolocalisé, et à partir de ses énoncés prescriptifs validés [15] » offrent de bien meilleures capacités de profilage que les cartes de paiement ou les cartes de fidélités.
• double numérique et influence : interactions entre les «doubles numériques» et les internautes-consommateurs-citoyens : influence des doubles numériques sur les internautes (en ne nous montrant que ce qu’ils pensent que nous voulons voir, les doubles numériques ne se donnent-ils pas raison ?) ; influence des internautes sur les doubles numériques (boucles d’apprentissage [16] mises au point par les doubles numériques pour améliorer le profilage des internautes en fonction des réactions de ces derniers aux propositions commerciales qui leur sont faites)

• double numérique et surveillance : remise en cause de la notion de vie privée ; remise en cause de la présomption d’innocence ; mais qui surveille qui ? « Avec la nouvelle donne technique, le contrôlé peut désormais avoir accès à des moyens de contrôle utilisés par le contrôleur. De surveillé, il peut devenir à son tour surveillant. [17] »
• double numérique et citoyenneté : perception des doubles numériques par les internautes-consommateurs-citoyens ; éducation des internautes-consommateurs-citoyens à la perception et à la défense de leurs doubles-numériques

• double numérique et propriété : comment reprendre le contrôle de nos données ? Certains experts militent pour un renforcement des législations existantes, d’autres pour un nouveau droit de la propriété des données ou pour de nouvelles technologies [18].



Conclusion
Dans un contexte de dissémination générale des nouvelles technologies, les doubles numériques remettent en cause les notions mêmes de vies privée, citoyenne et politique. Ils constituent donc un enjeu sociétal majeur dans les sociétés numériques et imposent de bousculer «les cloisonnements disciplinaires, en ouvrant de nouvelles voies de recherche, mais aussi en accompagnant de nouvelles formes d’expérimentation sociales, territoriales, éducatives ou cognitives [19] »
Bibliographie

[1] Perriault Jacques, 2009, «Traces numériques personnelles, incertitude et lien social», Traçabilité et réseaux, Hermès 53, CNRS Editions, avril 2009, Paris, p. 15.
[3] Pour connaître la procédure qui  permet d'obtenir la liste des catégories dans lesquelles Facebook range chacun d'entre nous, voir  http://tousfiches.com/2013/01/comment-savoir-dans-quelles-categories.html
[5] Casilli A. A. 2013, «Contre l'hypothèse de la « fin de la vie privée », La négociation de la privacy dans les médias sociaux, Revue Française des Sciences de l’Information et de la Communication N°3, 2013, http://rfsic.revues.org/630
[7] Nippert-Eng, Christina. 2010, Islands of Privacy, University of Chicago Press, Chicago, octobre, 416 pages
[8] Eli Pariser, 2011, The Filter Bubble: What the Internet Is Hiding from You, Penguin Press, New York
[9]voir, entre autres, Lafrance J.-P., 2013, «L’économie numérique : la réalité derrière le miracle des NTIC, Revue Française des Sciences de l’Information et de la Communication N°3, http://rfsic.revues.org/639
[11] Mattelart Armand, 2008, La globalisation de la surveillance, La Découverte, Paris, p. 173
[12] extrait de l’article 9 de la Déclaration des Droits de l'Homme et du Citoyen de 1789 ; http://www.legifrance.gouv.fr/Droit-francais/Constitution/Declaration-des-Droits-de-l-Homme-et-du-Citoyen-de-1789
[13] Franck Renucci, Benoît Le Blanc et Samuel Lepastier, 2014, «Introduction générale», L'Autre n'est pas une donnée, Hermès 68, CNRS Editions, avril 2014, Paris, p. 12.
[14] Deleuze Gilles, 1968, Différence et répétition, PUF, Paris, p. 5
[15] Noyer Jean-Max, 2013, « Les vertiges de l’hyper-marketing : Data Mining et production sémiotique », Les débats du numériques, Presse des Mines, Paris, p. 61
[16] Argyris Chris, 1976, «Single-Loop and Double-Loop Models in Research on Decision Making», Administrative Science Quarterly, Vol. 21, No. 3, Johnson Graduate School of Management, Cornell University, Septembre, pp. 363-375 Accès internet : http://academic.udayton.edu/richardghere/igo%20ngo%20research/argyris.pdf
[17] Mattelart Armand, Vitalis André, 2014, Le profilage des populations - Du livret ouvrier au cybercontrôle, La Découverte, Paris, p. 205
[19] Maignien Yannick, 2013, «Quelles redistributions de pouvoirs autour des “automates sémantiques” ?», Les débats du numériques, Presse des Mines, Paris, p. 226