Il est sympa n’est-ce pas, ce petit robot rouge et blanc ? Et cette poupée, trop rigolo de pouvoir discuter avec elle ! Pourtant, derrière leur allure inoffensive, ces deux jouets commercialisés en France, ont tout du parfait petit espion. La CNIL, Commission Nationale Informatique et Libertés, a publié cette semaine un rapport pointant l’absence de sécurisation de ces jouets et le non respect de la vie privée.
N'importe qui peut faire parler la poupée
Le principe de ces deux jouets fabriqués par l’entreprise chinoise Genesis Industries Ltd est le même : l’enfant peut dialoguer avec son robot ou sa poupée grâce à une application à installer sur smartphone ou tablette. Problème : l’application n’est absolument pas sécurisée. En d’autres termes, n’importe qui ayant téléchargé l’appli peut faire parler le robot ou la poupée de votre enfant.
La rédaction de France Info a fait le test, voici ce qu’elle a pu constater : « A distance, derrière une porte, à une dizaine de mètres, nous pouvons prendre le contrôle du robot. Nous lui faisons dire ce que nous voulons. Comme, par exemple, demander à l’enfant d’ouvrir la porte de la maison, ou lui demander le code de carte bleue de ses parents. Nous avons même réussi à enregistrer à leur insu, les conversations des utilisateurs, lorsqu’ils sont près de la poupée. » Flippant non ?
Le fabricant collecte des données sans en informer les utilisateurs
La CNIL constate aussi que l’entreprise chinoise collecte et traite des données sans en informer ses utilisateurs grâce à un questionnaire proposé à l’enfant, sans parler de sa voix, et de ses conversations.
Le fabriquant de ses jouets tout droits sortis d’un film de science-fiction a deux mois pour corriger ces défauts, sans quoi il risque une amende de 3 millions d’euros. En attendant, on va se contenter de la classique poupée Corolle qui ferme les yeux quand on la couche, non ?