La force de proposition d’une brosse animée par une intelligence artificielle est d’aider son possesseur à mieux nettoyer ses dents. Comment ? En s’appuyant sur des données de capteurs dont le traitement par un processeur permet d’apprendre des habitudes de l’utilisateur et d’affiner la précision au fur et à mesure de l’utilisation. Le risque de siphonnage des données personnelles et d’intrusion dans la vie privée des possesseurs demeure néanmoins l’inconvénient majeur. Du coup, la brosse à dent animée par intelligence artificielle suscite des questionnements sur sa pertinence en tant que produit.Kolibree fait partie des entreprises qui proposent une brosse à dents animée par une intelligence artificielle. La société française a présenté sa brosse Ara au CES 2017, son fondateur et PDG Thomas Serval déclarant : « Des algorithmes brevetés d'apprentissage profond sont intégrés directement à la brosse à dents sur un processeur à faible consommation d'énergie. Les données brutes des capteurs passent par le processeur, ce qui permet au système d'apprendre vos habitudes et d'affiner la précision au fur et à mesure de son utilisation. »
[Tweet] <blockquote class="twitter-tweet"><p lang="en" dir="ltr">Kolibree introduced the first AI toothbrush, the Ara, at CES 2017. It uses deep learning algorithms on a low-power processor to refine brushing accuracy based on sensor data. <a href="https://twitter.com/hashtag/AINews?src=hash&ref_src=twsrc%5Etfw">#AINews</a> <a href="https://twitter.com/hashtag/AI?src=hash&ref_src=twsrc%5Etfw">#AI</a> <a href="https://t.co/xrqPfmf01E">pic.twitter.com/xrqPfmf01E</a></p>— Hyperspace AI (@Hyperspace_ai) <a href="https://twitter.com/Hyperspace_ai/status/1818946681859420378?ref_src=twsrc%5Etfw">August 1, 2024</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script> [/Tweet]
« La puce et l'accéléromètre de la brosse à dents recueillent des données sur le comportement de l'utilisateur. L'algorithme intégré traite ces données et les données de brossage sont téléchargées en temps réel vers le cloud (il n'est pas nécessaire d'ouvrir l'application une fois que le Wi-Fi est connecté). Les données traitées sur la brosse à dents sont affichées à l'écran avec des dimensions limitées, tandis que les résultats traités dans le nuage sont affichés sur l'application mobile avec plus de dimensions et des suggestions de l'IA (basées sur les habitudes de brossage récentes ou à long terme) », indique Oclean – un autre acteur de la filière.
[Tweet] <blockquote class="twitter-tweet"><p lang="en" dir="ltr">5. The Oclean X Ultra toothbrush, an AI-powered talking toothbrush<br><br>Using bone-conduction tech, an AI voice guide gives you tips while you brush. <a href="https://t.co/NjUivAwXzM">pic.twitter.com/NjUivAwXzM</a></p>— Gina Acosta (@ginacostag_) <a href="https://twitter.com/ginacostag_/status/1807639226672206261?ref_src=twsrc%5Etfw">July 1, 2024</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script> [/Tweet]
Le contexte fait de risques liés à l’utilisation de ces appareils dépendants du cloud remet en question leur pertinence en tant que produits destinés au grand public
En effet, l’un des débats les plus importants lorsqu’on parle des dispositifs connectés à Internet est celui de leur utilité face aux risques liés à leur utilisation, notamment, le piratage et l’intrusion dans la vie privée de leurs possesseurs. Les dispositifs connectés d'Amazon font partie de ceux qui ravivent les échanges contradictoires à ce propos.
En effet, des procureurs fédéraux ont accusé deux hommes d'avoir participé à une série d'attaques contre plus d'une douzaine de propriétaires de caméras de sécurité Ring. Ils les ont compromises et se sont servi de cet accès pour diffuser en direct l'intervention de la police sur les médias sociaux. Kya Christian Nelson, 21 ans, de Racine (Wisconsin), et James Thomas Andrew McCarty, 20 ans, de Charlotte (Caroline du Nord), ont eu accès à 12 caméras Ring après avoir compromis les comptes Yahoo Mail de chaque propriétaire, selon un acte d'accusation déposé dans le district central de Californie. En une seule semaine, à partir du 7 novembre 2020, les hommes ont passé de faux appels d'urgence aux services de police locaux de chaque propriétaire, dans le but d'attirer une réponse armée et ont même procédé à la diffusion en direct de la réaction de la police.
De plus, l’entreprise (Amazon) fait savoir aux utilisateurs qu’elle se réserve le droit de faire parvenir les vidéos de leur intimité aux forces de l’ordre en cas de force majeure. Elle a d’ailleurs fourni un nombre record de vidéos au gouvernement l’an dernier.
« Comme indiqué dans les directives de Ring relatives à l'application de la loi, Ring se réserve le droit de répondre immédiatement aux demandes d'information urgentes des forces de l'ordre dans les cas impliquant un danger imminent de mort ou de blessure physique grave pour toute personne. Les demandes de divulgation d'urgence doivent être accompagnées d'un formulaire de demande d'urgence dûment rempli. Sur la base des informations fournies dans le formulaire de demande d'urgence et des circonstances décrites par l'agent, Ring détermine de bonne foi si la demande répond à la norme bien connue, fondée sur la loi fédérale, selon laquelle il existe un danger imminent de mort ou de blessure physique grave pour toute personne nécessitant la divulgation d'informations sans délai », précise l’entreprise en réponse au questionnaire d’un sénateur.
Les Amazon Ring sont en principe des solutions de sécurité intelligentes qui permettent à des tiers de surveiller leurs domiciles depuis n’importe quel lieu. Avec une sonnette connectée Ring, il est possible d’échanger avec des personnes se trouvant devant la sonnette (équipée d’une caméra) depuis un FireTV, un Echo Show, un Echo Spot ou un haut-parleur Echo. C’est une espèce d’œil en permanence ouvert sur ce qui se passe aux alentours et à l’intérieur d’un domicile. Les équipes d’Amazon ont accès à ces contenus vidéo et l’entreprise fait savoir qu’elle entretient une infrastructure réseau via laquelle elle les met à disposition des forces de l’ordre.
Brian Huseman, cadre d'Amazon, déclare, dans une récente lettre, que Ring a partagé des vidéos de ces sonnettes connectées au moins 11 fois avec les autorités américaines jusqu'à présent en 2022, ce, sans le consentement du propriétaire de l'appareil. Ce sont là les chiffres pour ce qui est des demandes d’information dites urgentes. Dans ces cas, pas besoin non plus pour la police de produire un mandat.
C’est pour de tels cas de figure qu’Eugène Kaspersky a fait une sortie pour prévenir de ce que l’Internet des objets pourrait rapidement devenir l’Internet des menaces. Sa sortie faisait suite à un rapport de l’entreprise Darktrace selon lequel des pirates s’étaient appuyés sur un thermomètre connecté – utilisé au sein d’un aquarium – pour pénétrer le réseau d’un casino.
Darktrace avait rapporté que les pirates avaient pu extirper 10 Go de données. « Les attaquants se sont appuyés sur le thermostat pour s’infiltrer dans le réseau. Ils ont ensuite pu mettre la main sur la base de données des parieurs et l’ont exfiltré par le même canal jusqu’au cloud », avait indiqué Nicole Eagan – CEO de Darktrace. D’ailleurs, pour cette dernière, « on est désormais submergés d’objets connectés : les thermostats, les systèmes de réfrigération et de conditionnement d’air, sans compter les dispositifs Alexa qui font de plus en plus leur apparition dans les bureaux. Il y a tout simplement trop d’objets connectés. Cette situation augmente la surface d’attaques dont la plupart ne peuvent être contrées par les systèmes de défense conventionnels. »
Avec les objets connectés, il y a d’abord le problème de la qualité qui se pose. Robert Hannigan, ex-directeur de l’agence d’espionnage britannique, touche à cet aspect en faisant une corrélation digne d’intérêt : « J’ai vu une banque se faire pirater au travers de ses caméras CCTV simplement parce qu’on fait primer le coût sur la qualité au moment d’acquérir ces dispositifs.
Il y a ensuite le savoir-faire des intégrateurs système, c’est-à-dire, des personnes chargées d’insérer ces dispositifs à un existant. Dans le cas de ce casino, ce volet soulève la question de savoir si les personnes à qui cette tâche était dévolue se sont entourées de toutes les précautions de sécurité au moment de l’intégration du thermostat connecté. En substance, il s’agit de vérifier que ces derniers ont procédé à la séparation du réseau de l’aquarium du reste du système informatique.
Le rapport de Darktrace avait apporté réponse à cette interrogation en soulignant que « pour s’assurer de la séparation d’avec le réseau commercial, le casino a placé l’aquarium derrière un réseau privé virtuel afin de l’isoler. » Suffisant ? La réponse est non puisque Darktrace avait pu faire les constats qui avait valu publication de ce cas de piratage informatique.
« Le modèle de communication de l’aquarium avec le reste du système informatique était en accord avec celui d’autres dispositifs configurés de façon similaire. Par contre, notre intelligence artificielle a détecté d’énormes irrégularités pour ce qui est des échanges avec l’extérieur », avait indiqué Darktrace dans son rapport.
De 2016 à 2017, on a beaucoup parlé de Mirai, un malware qui s’appuyait sur des dispositifs de l’IoT pour créer des réseaux de zombies. Cette évocation a, à chaque fois, posé le problème de la vulnérabilité des objets connectés. Ce qu’il faut également dire c’est que la faillibilité est le propre de tous les systèmes informatiques. L’opérateur humain ayant connaissance de cet état de choses doit donc faire primer sa capacité à faire les bons choix pour contribuer à sécuriser son environnement.
Et vous ?
Conseilleriez-vous à des tiers d’avoir des appareils connectés à Internet ou dépendants du cloud dans leurs domiciles ? Si oui, pour quels cas de figures ?Voir aussi :
24 ouvriers d'Amazon soignés à l'hôpital après qu'un robot ait déchiré accidentellement une bombe anti-ours, dans un entrepôt à News Jersey Un problème technique affecte un entrepôt d'Amazon, suite à la migration de bases de données Oracle vers sa propre technologie de base de données Amazon atteint 100 millions de vente d'appareils intégrant Alexa son assistant vocal intelligent 
