Les aspirateurs robots chinois Deebot peu sûrs collectent des photos et des enregistrements vocaux pour entraîner leur IA,

Les données comprennent également la cartographie 2D ou 3D de votre maison

Les aspirateurs robots Deebot sont au cœur d'un scandale de violation de la vie privée des utilisateurs depuis des années. Ils présentent non seulement des failles critiques en matière de sécurité, mais collectent également des photos, des vidéos et des enregistrements vocaux, pris à l'intérieur des maisons des clients. Ces données sensibles sont ensuite utilisées pour former les modèles d'IA du fabricant, le géant chinois Ecovacs. Les enregistrements vocaux, les vidéos et les photos qui sont supprimés via l'application de contrôle des aspirateurs peuvent continuer à être conservés et utilisés par Ecovacs. Ce qui pose de sérieuses préoccupations en matière de sécurité.

Ecovacs collecte les données sensibles de ses utilisateurs pour former ses modèles d'IA

Ecovacs Robotics est une entreprise technologique chinoise. L'entreprise est connue pour le développement de robots domestiques, notamment les aspirateurs robots Deebot. Mais à en croire les rapports sur la sécurité des aspirateurs robots Deebot, ces appareils sont un cauchemar en matière de vie privée. Dennis Giese, chercheur en cybersécurité, a signalé ces problèmes à l'entreprise l'année dernière après avoir découvert une série d'erreurs élémentaires mettant en danger la vie privée des clients d'Ecovacs. Il déclarait : « Si leurs robots sont brisés de la sorte, à quoi ressemble leur [serveur] dorsal ? ».


Un nouveau rapport sur le sujet révèle que les appareils Deebot sont non seulement peu sûrs, mais permettent également à Ecovacs de collecter une quantité de données phénoménale sur ses clients. L'entreprise chinoise de robotique domestique a déclaré que « ses utilisateurs participaient volontairement à un programme d'amélioration des produits ». Une déclaration controversée en raison de la façon dont Ecovacs inscrit les utilisateurs à cette collecte.

Lorsque les utilisateurs s'inscrivent à ce programme via l'application mobile proposée par Ecovacs, ils ne sont pas informés des données qui seront collectées, mais la société se contente de dire ce qui suit : « ces données nous aideront à renforcer l'amélioration des fonctions du produit et de la qualité qui y est associée ». Les utilisateurs sont invités à cliquer sur « ci-dessus » pour lire les détails. Selon le rapport, aucun lien n'est disponible sur cette page.

La politique de confidentialité d'Ecovacs, disponible ailleurs dans l'application, autorise la collecte générale des données des utilisateurs à des fins de recherche. Les utilisateurs n'ont probablement aucune idée de la quantité de données collectées par les aspirateurs robots d'Ecovacs. Ces données comprennent :

• la carte 2D ou 3D de la maison de l'utilisateur générée par l'appareil ;
• les enregistrements vocaux provenant du microphone de l'appareil ;
• les photos ou vidéos enregistrées par l'appareil photo de l'appareil.

Il s'agit d'un ensemble de données très sensibles et fortement privées par les pirates informatiques. Il est également précisé que les enregistrements vocaux, les vidéos et les photos qui sont supprimés via l'application peuvent continuer à être conservés et utilisés par Ecovacs. Un porte-parole d'Ecovacs a confirmé que l'entreprise utilise les données collectées dans le cadre de son programme d'amélioration des produits pour entraîner ses modèles d'IA.

Les préoccupations en matière de protection de la vie privée relatives à cette collecte de données viennent s'ajouter aux vulnérabilités critiques dans la sécurité des aspirateurs robots Deebot, qui permettent de pirater les appareils à distance. Tout ceci jette le doute sur la capacité de l'entreprise à protéger les informations sensibles des clients.

Les données collectées par ce type d'appareils ont déjà été divulguées en ligne

Des images d'aspirateurs robots ont déjà fait l'objet de fuites. En 2022, des photos intimes prises par des appareils iRobot ont été partagées sur Facebook, dont l'une, tristement célèbre, d'une personne assise sur les toilettes. Les robots qui avaient pris ces photos faisaient, dans ce cas, partie d'un programme de test auquel les utilisateurs avaient choisi de participer. À l'époque, un porte-parole a déclaré qu'il s'agissait de « robots de développement spéciaux avec des modifications matérielles et logicielles qui ne sont pas et n'ont jamais été présentes sur les produits de consommation iRobot destinés à l'achat ».


Les appareils étaient physiquement étiquetés avec des autocollants vert vif (indiquant : « enregistrement vidéo en cours ») et les utilisateurs avaient consenti à ce qu'ils envoient des données à iRobot à des fins de recherche. Permettre à une entreprise d'utiliser un appareil domestique pour collecter les données personnelles sur l'utilisateur et sa maison est une chose. Cependant, c'en est une autre que ces photos se retrouvent sur un site de médias sociaux.

En 2022, Amazon a annoncé vouloir acquérir iRobot pour 1,7 milliard de dollars. Mais en janvier 2024, Amazon a renoncé au rachat d'iRobot, car il n'était pas certain d'obtenir le feu vert de la Commission européenne. Si l'opération avait été couronnée de succès, Amazon n'aurait pas simplement racheté un...